การแจ้งเตือนเครือข่ายที่เชื่อถือได้
Trusted Network ประเมินสภาพแวดล้อมเครือข่ายของอุปกรณ์ตามเงื่อนไขที่ตั้งไว้ และอาจแจ้งเตือนหรือดำเนินการอื่นตามนโยบาย โดยตั้งค่าแยกจาก Network Access Control และ Illegal Outbound
การตั้งค่า Trusted Network อาจกระทบงาน การบำรุงรักษาระยะไกลและการเชื่อมต่ออุปกรณ์ ให้ทดสอบบนอุปกรณ์ Windows ทดลองที่ดูแลในสถานที่ได้และเตรียมวิธีกู้คืนก่อน อย่าเปิดตัดเครือข่ายหรือล็อกหน้าจอกับทุกอุปกรณ์พร้อมกัน และตรวจสอบแพลตฟอร์มอื่นแยกกัน
หากเพียงดูการแจ้งเตือนที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูการแจ้งเตือนและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้นโยบายหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบการแจ้งเตือนใหม่ ให้ตรวจสอบกฎที่มีผลและสวิตช์แจ้งเตือนก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
ดูการแจ้งเตือนที่มีอยู่
- เมื่อมีสิทธิ์ดูการแจ้งเตือน ให้เปิด UEM > Alerts เลือกช่วงวันที่ต้องการตรวจสอบและรอให้รายการโหลด สิทธิ์และขอบเขตที่ผู้ดูแลมองเห็นมีผลต่อผลลัพธ์
- ค้นหาตามอุปกรณ์ ประเภทและเวลา เปิดรายละเอียด แล้วตรวจร่วมกับบริบทธุรกิจจริง คำค้นและตัวกรองขั้นสูงใช้กับการแจ้งเตือนที่โหลดแล้วเท่านั้น การค้นหาล้มเหลวหรือรายการว่างไม่ได้พิสูจน์ว่าไม่มีประวัติการแจ้งเตือน เมื่อดูการแจ้งเตือนที่ยังไม่อ่านจากเมนูของแถว หน้าจะพยายามทำเครื่องหมายว่าอ่านแล้ว ซึ่งอาจล้มเหลวได้
รายการแจ้งเตือนแสดงปุ่ม Export แต่ปุ่มนี้ไม่สามารถส่งออกรายการได้ หากต้องเก็บหลักฐานให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุนตามขั้นตอนองค์กร
เตรียมการทดลอง
- ตรวจสิทธิ์ใช้งานที่จำเป็น การตั้งนโยบายและดูการแจ้งเตือนต้องมีสิทธิ์ของแต่ละงาน และอาจดำเนินการโดยผู้ได้รับอนุญาตต่างกัน อุปกรณ์ทดลองต้องลงทะเบียน อยู่ในขอบเขตที่ผู้ตรวจสอบมองเห็น และรับนโยบายกับรายงานการแจ้งเตือนได้
- ยืนยันเครือข่ายทดลอง เงื่อนไขและค่าของกฎ รวมถึงช่วงบำรุงรักษากับผู้รับผิดชอบเครือข่ายและธุรกิจ เตรียมการเข้าถึง ณ สถานที่และทางย้อนกลับ การตัดเครือข่ายหรือล็อกหน้าจออาจกระทบการเชื่อมต่อแพลตฟอร์มจัดการและการบำรุงรักษาระยะไกล
- ใน UEM > Policy ตรวจชื่อ เวลามีผลและขอบเขตอุปกรณ์ของนโยบายทดลองที่มีอยู่ ใช้ซ้ำหากเหมาะสม และสร้างหรือแก้เฉพาะเมื่อจำเป็น ตั้งนโยบายเครือข่ายอื่นแยกตามความจำเป็น
ตั้งค่า Trusted Network และตรวจสอบการแจ้งเตือน
Trusted Network ระบุสภาพแวดล้อมเครือข่ายของอุปกรณ์ อุปกรณ์จะถือว่าเชื่อถือได้เมื่อจำนวนกฎที่ตรงถึง Match Threshold เท่านั้น เกตเวย์ เครือข่าย หรืออุปกรณ์ที่เปลี่ยนอาจมีผล เตรียมอุปกรณ์ Windows ทดลองที่ดูแลในสถานที่ได้และวิธีกู้คืน อย่าเปิดการตัดเครือข่ายหรือล็อกหน้าจอพร้อมกันทุกอุปกรณ์
บนอุปกรณ์ Windows เครื่องจะพยายามรายงานการแจ้งเตือนเมื่อเครือข่ายไม่ถึงเกณฑ์ความเชื่อถือและเปิดการแจ้งเตือนไว้ การประเมินที่ถึงเกณฑ์จะไม่กระตุ้นการแจ้งเตือนด้วยเหตุนี้ หากยังไม่ผ่านเกณฑ์ การประเมินครั้งต่อไปอาจพยายามรายงานอีก การเกิดหลายรายการยังขึ้นอยู่กับการรายงานและการประมวลผลของแพลตฟอร์ม จึงไม่ควรนับจำนวนการแจ้งเตือนเท่ากับจำนวนครั้งที่ออกจากเครือข่ายที่เชื่อถือโดยตรง
- ในนโยบายที่ใช้ ตรวจสถานะ Trusted Network เลือก Settings ตรวจเงื่อนไขและค่าเดิมใน Rule List และตรวจ Match Threshold ใน Basic Settings ให้ผู้ดูแลที่มีสิทธิ์เปิดหรือแก้กฎเฉพาะเมื่อจำเป็นตามแผนที่อนุมัติ ดูรายละเอียดในบทนโยบายของฟังก์ชันเดียวกัน
- ตรวจสถานะ Alert, Block Network และ Lock Screen ที่มีอยู่ หากต้องการแจ้งเตือนใหม่และ Alert ยังปิดอยู่ ให้ผู้ดูแลที่มีสิทธิ์เปิดตามแผนที่อนุมัติ อย่าปิดการป้องกันเครือข่ายหรือการล็อกหน้าจอเดิมเพียงเพื่อทดสอบ หากต้องตรวจแบบไม่ปิดกั้น ให้ประเมินผลกระทบและใช้สภาพแวดล้อมทดลองแยกที่ได้รับอนุมัติ บันทึกการตั้งค่าและนโยบายทั้งหมดเฉพาะเมื่อมีการเปลี่ยนแปลง จากนั้นตรวจขอบเขตและรอให้อุปกรณ์รับนโยบาย
- เมื่อได้รับอนุญาตและมีผู้ดูแลในสถานที่ ให้ตรวจเครือข่ายที่เชื่อถือได้และเครือข่ายทดลองที่ไม่ถึงเกณฑ์แยกกัน รอการประเมินและส่งข้อมูล แล้วค้นหาอุปกรณ์ทดลอง เวลา และประเภทการแจ้งเตือน Trusted Network ใน UEM > Alerts เทียบกับสภาพเครือข่ายจริง ไม่รับประกันการแจ้งเตือนทันที คำค้นและตัวกรองขั้นสูงใช้เฉพาะรายการที่โหลดแล้ว รายการว่างไม่พิสูจน์ว่าไม่มีเหตุการณ์
- หากผลไม่ตรงให้ตรวจค่ากฎ เกณฑ์ สภาพเครือข่าย การรับนโยบาย การทำงานของอุปกรณ์ และสิทธิ์ดูการแจ้งเตือน ก่อนเปิดการตัดเครือข่ายหรือล็อกหน้าจอ ให้ประเมินผลต่องานและการดูแลระยะไกล แล้วทดสอบแยกในสถานที่ที่กู้คืนได้ การบันทึกหรือเห็นการแจ้งเตือนไม่พิสูจน์ว่าการตัด ล็อก หรือกู้คืนสำเร็จ ตรวจสอบการรองรับและพฤติกรรมแพลตฟอร์มอื่นแยกในระบบเป้าหมาย
วันที่อัปเดต