บันทึกการเข้าถึงเครือข่าย
บันทึก Network Access แสดงผลการตัดสินใจเชื่อมต่อจาก Network Access Control และ Illegal Outbound ในการจัดการอุปกรณ์ปลายทาง ทั้งสองนโยบายตั้งค่าแยกกัน โดยนโยบายแรกจับคู่การเชื่อมต่อกับกฎ ส่วนอีกนโยบายประเมินการเชื่อมต่อขาออกตามที่อยู่ที่อนุญาต บันทึกไม่ใช่รายการทราฟฟิกเครือข่ายทั้งหมด รายการว่างไม่ได้พิสูจน์ว่าไม่มีการเชื่อมต่อ และบันทึกอนุญาตเพียงรายการเดียวไม่ได้ยืนยันว่าการเชื่อมต่อธุรกิจสำเร็จในที่สุด
นโยบายเครือข่ายอาจกระทบธุรกิจ การบำรุงรักษาระยะไกล และการสื่อสารระหว่างอุปกรณ์กับแพลตฟอร์มจัดการ ให้ทดสอบที่อยู่ที่อนุมัติบนอุปกรณ์ Windows ทดลองที่ดูแล ณ สถานที่ได้ก่อนและเตรียมวิธีกู้คืน อย่าส่งกฎบล็อกไปยังอุปกรณ์ทั้งหมดโดยตรง คำอธิบายบันทึกต่อไปนี้ใช้การเชื่อมต่อ TCP บนอุปกรณ์ Windows เป็นตัวอย่าง โปรโตคอลและแพลตฟอร์มอื่นต้องตรวจสอบแยกกัน
หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
เตรียมการทดลอง
- ตรวจสอบว่าองค์กรมีสิทธิ์ใช้งานที่จำเป็น การเปลี่ยนนโยบายจัดการอุปกรณ์ การดูบันทึก และการส่งออกบันทึกต้องมีสิทธิ์ที่เกี่ยวข้องแยกกัน อุปกรณ์นำร่องต้องลงทะเบียนและรับนโยบายได้ เมื่อตรวจสอบบันทึกให้ยืนยันด้วยว่าอุปกรณ์รายงานได้และอยู่ในขอบเขตที่บัญชีผู้ดูมองเห็น
- ยืนยันโปรแกรมทดสอบ ที่อยู่ปลายทาง พอร์ต ทิศทางเชื่อมต่อและช่วงบำรุงรักษากับผู้รับผิดชอบเครือข่ายและธุรกิจ เตรียมการเข้าถึง ณ สถานที่และทางย้อนกลับ โดยเฉพาะอย่าบล็อกแพลตฟอร์มจัดการ บริการพื้นฐานที่จำเป็น หรือการบำรุงรักษาระยะไกลที่กำลังใช้งาน
- ใน UEM > Policy ให้ตรวจนโยบายเดิมที่ใช้กับอุปกรณ์นำร่อง เวลาและขอบเขตก่อน หากตรงตามการทดสอบให้ใช้ต่อ เฉพาะเมื่อต้องสร้างหรือแก้ไข ผู้มีสิทธิ์จึงประเมินผลกระทบและทำตามแผนที่อนุมัติ ตรวจนโยบายสองชนิดต่อไปแยกกันตามต้องการ การตั้งอย่างหนึ่งไม่เปิดอีกอย่าง
ตั้งค่า Network Access Control
หากต้องการตรวจบันทึก Network Access Control ให้ตรวจสถานะเปิดใช้ ขอบเขต และทิศทาง ประเภท เนื้อหา โปรโตคอลและการดำเนินการของกฎที่เกี่ยวข้องในนโยบายนำร่องก่อน หากค่าเดิมตรงตามการทดสอบให้ใช้ต่อ เมื่อจำเป็นต้องเปลี่ยน ผู้ดูแลที่มีสิทธิ์ประเมินผลกระทบและทำตาม นโยบาย Network Access Control บันทึกกฎ การตั้งค่าและนโยบายทั้งหมด แล้วตรวจว่าอุปกรณ์ได้รับ ให้ใช้การทดสอบแยกที่ไม่บล็อกและได้รับอนุมัติก่อน อย่าแก้กฎบล็อกเดิมเพียงเพื่อทดสอบ และตรวจผลกระทบกับวิธีกู้คืนก่อนทดสอบการบล็อก
เมื่อต้องกำหนดการดำเนินการของกฎ No action คงพฤติกรรมเครือข่ายเดิมเมื่อเข้ากฎ ส่วน Block พยายามจำกัดการเชื่อมต่อที่ตรงกัน ให้ใช้นำร่องแยกแบบไม่บล็อกที่อนุมัติเพื่อตรวจการจับคู่และบันทึกก่อน อย่าแก้กฎบล็อกเดิมเพียงเพื่อทดสอบ หากต้องทดสอบการบล็อกให้ประเมินกฎอื่นและงานที่พึ่งพา ขออนุมัติและยืนยันทางกู้คืน
บันทึกตามขั้นตอนต่อไปนี้เฉพาะเมื่อมีการปรับนโยบาย การใช้การตั้งค่าเดิมไม่ต้องบันทึกซ้ำ
บันทึกกฎแต่ละข้อ การตั้งค่า Network Access Control และนโยบายทั้งหมดตามลำดับ ตรวจสอบสวิตช์ กฎและอุปกรณ์เป้าหมายอีกครั้ง แล้วรออุปกรณ์รับและใช้นโยบาย การบันทึกไม่ยืนยันว่าอุปกรณ์ทำงานแล้วหรือการเชื่อมต่อจะสำเร็จหรือล้มเหลวแน่นอน
ไม่ว่าจะปรับหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ได้รับนโยบายที่ใช้แล้ว
ในบันทึก Network Access Control สำหรับ Windows TCP บางรายการ ชื่อกฎอาจเป็นชื่อทั่วไป จึงใช้ระบุกฎที่ตั้งค่าซึ่งตรงจริงไม่ได้เพียงอย่างเดียว กฎหลายข้ออาจซ้อนทับกัน ให้ตรวจลำดับและเงื่อนไขการเชื่อมต่อ แล้วทดสอบแยกในระบบทดลองที่ควบคุมได้ อย่าสมมติว่ากฎที่ตรงทุกข้อจะสร้างบันทึกแยกกัน
ตั้งค่า Illegal Outbound
หากต้องการตรวจบันทึก Illegal Outbound ให้ตรวจสถานะเปิดใช้ กฎที่อยู่ IPv4 และ IPv6 ที่อนุญาต และสถานะบล็อกในนโยบายนำร่องก่อน หากเหมาะสมให้ใช้ค่าเดิม กฎที่อยู่อนุญาตแยกจาก Network Access Control อย่าปิดการบล็อกเดิมเพียงเพื่อทดสอบ เมื่อจำเป็นต้องเปลี่ยน ผู้ดูแลที่มีสิทธิ์ประเมินผลกระทบและทำตาม นโยบาย Illegal Outbound บันทึกนโยบายทั้งหมดและตรวจการรับ แล้วทดสอบที่อยู่อนุญาตกับที่อยู่ทดสอบที่ได้รับอนุมัติแยกกัน
ตรวจสถานะ Block Illegal Outbound เมื่อปิดจะบันทึกการเชื่อมต่อภายนอกที่ผิดเงื่อนไขและตรงกฎ เมื่อเปิดจะบล็อกการเชื่อมต่อนั้น อย่าปิดการบล็อกเดิมเพียงเพื่อทดสอบ หากต้องตรวจแบบไม่บล็อก ให้ตรวจผลกระทบและทางกู้คืนก่อน แล้วใช้การตั้งค่านำร่องที่แยกเหมาะสมตามแผนอนุมัติ การเปลี่ยนสวิตช์ต้องทำตามขั้นตอนอนุมัติและเปลี่ยนแปลงขององค์กร
บันทึกตามขั้นตอนต่อไปนี้เฉพาะเมื่อมีการปรับนโยบาย การใช้การตั้งค่าเดิมไม่ต้องบันทึกซ้ำ
บันทึกการตั้งค่าและนโยบายทั้งหมด ตรวจสอบสวิตช์ ที่อยู่ที่อนุญาตและอุปกรณ์เป้าหมาย หลังอุปกรณ์รับนโยบายให้ทดสอบที่อยู่ที่อนุญาตและที่อยู่ทดสอบที่อนุมัติแยกกัน ผลขึ้นอยู่กับกฎ การเชื่อมต่อและสถานะอุปกรณ์ ไม่ใช่การตรวจสอบเครือข่ายทั้งหมดอย่างครบถ้วน
ไม่ว่าจะปรับหรือไม่ ให้ยืนยันก่อนทดสอบว่าอุปกรณ์ได้รับนโยบายที่ใช้แล้ว
ความเสี่ยงของตระกูลที่อยู่: ในการประมวลผลการเชื่อมต่อ TCP บน Windows บางกรณี ระบบจับคู่ที่อยู่ IPv4 และ IPv6 ที่อนุญาตแยกกัน การตั้งค่าเฉพาะ IPv4 ไม่ได้อนุญาต IPv6 โดยอัตโนมัติ และในทางกลับกันก็เช่นเดียวกัน หากตระกูลที่อยู่ใดไม่มีกฎที่ตรง การเชื่อมต่ออาจถูกระบุว่าเป็นการเชื่อมต่อออกที่ผิดกฎหมายและอาจถูกตัดเมื่อเปิดการบล็อก ให้ตรวจสอบตระกูลที่อยู่ที่อุปกรณ์ทดลองใช้งานจริง ตั้งค่าที่อยู่สำหรับการจัดการและงานที่จำเป็นแยกกัน และทดสอบแต่ละรายการก่อนเปิดการบล็อก
ค้นหา ส่งออกและแก้ปัญหา
- หากต้องการตรวจบันทึกใหม่: สร้างการเชื่อมต่อ TCP แบบควบคุมบนอุปกรณ์ทดลอง บันทึกเวลาจริง โปรแกรม ที่อยู่ปลายทางและพอร์ต แล้วรอไคลเอนต์ประมวลผลและรายงาน การเชื่อมต่อภายนอกผิดเงื่อนไขที่ซ้ำอาจถูกรวมเป็นบันทึกที่มีจำนวนครั้งและแสดงล่าช้า
- เปิด UEM > Audit > Network Access ช่วงเริ่มต้นรวมวันนี้และ 29 วันก่อนหน้าและปรับได้ ค้นด้วยคำสำคัญและเปลี่ยนหน้าตามต้องการ รายการแสดงอุปกรณ์ ประเภทบันทึก ที่อยู่ปลายทาง โปรโตคอล กระบวนการ จำนวนครั้ง ผลจัดการและเวลา
- แยก Network Access Control กับ Illegal Outbound ตามประเภทบันทึก เปิดรายละเอียดและวิเคราะห์กฎ ผลจัดการ ผลเชื่อมต่อจริงและบริบทธุรกิจ การอนุญาตหรือไม่บล็อกเพียงอย่างเดียวไม่พิสูจน์ว่าบริการปลายทางใช้ได้ และจำนวนครั้งไม่เท่ากับจำนวนผู้ใช้ที่แตกต่างกันโดยตรง
- เลือก Export เพื่อสร้าง XLSX โดยรวบรวมบันทึกที่ตรงวันที่ คำค้นและเงื่อนไขปัจจุบันข้ามหลายหน้า ไม่จำกัดหน้าที่เห็น หากเกิน 50,000 แถวการส่งออกจะล้มเหลว ให้ลดช่วงวันที่หรือตัวกรองแล้วลองใหม่ ตรวจสอบไฟล์และปกป้องข้อมูลที่อยู่ กระบวนการและผู้ใช้ตามข้อกำหนดองค์กร
- หากไม่พบบันทึก ให้ตรวจสอบสิทธิ์ใช้งาน สวิตช์และเนื้อหานโยบาย ขอบเขตและการรับนโยบาย การทดสอบ TCP จริง เวลาและคำค้น การทำงานของไคลเอนต์และการรายงาน หากเกิดการบล็อกหรือปัญหาธุรกิจ ให้กู้คืนตามแผนและตรวจสอบนโยบายอื่น รายการว่างเพียงอย่างเดียวไม่พิสูจน์ว่านโยบายไม่ทำงานหรือไม่มีการเข้าถึง
วันที่อัปเดต