นโยบายการเข้าถึงเว็บไซต์

ใน Ping64 นโยบายการเข้าถึงเว็บไซต์ใช้กำหนดการจัดการการเข้าถึง การตรวจสอบ และการแจ้งเตือนตามขอบเขตเว็บไซต์และเงื่อนไขเนื้อหา กฎอาจกระทบการเข้าถึงระบบงาน จึงควรทดสอบในขอบเขตนำร่องที่กู้คืนได้ก่อนตัดสินใจขยายผล

บันทึกการเข้าชมเว็บไซต์ใช้ตรวจสอบการเข้าถึงที่ตรงกับกฎตรวจสอบ ส่วนบันทึกเครื่องมือค้นหาแสดงคำค้นที่ระบบระบุได้ ทั้งสองประเภทมีเงื่อนไขการสร้างและหน้าค้นหาต่างกัน และไม่ใช่ประวัติการท่องเว็บทั้งหมด คำค้นและ URL อาจมีข้อมูลอ่อนไหว จึงควรจำกัดสิทธิ์ผู้ดูแลและจัดการรวมถึงเก็บรักษาตามข้อกำหนดขององค์กร

ตั้งค่านโยบายทดลอง

1. ตรวจสอบสิทธิ์ใช้งานฟังก์ชัน การตั้งค่านโยบายและการดูบันทึกต้องมีสิทธิ์ของแต่ละงาน และผู้ได้รับสิทธิ์ต่างคนสามารถดำเนินการได้ การส่งออกบันทึกการค้นหาต้องมีสิทธิ์ส่งออกด้วย เลือกอุปกรณ์ Windows ทดลองที่ลงทะเบียนแล้วและสามารถรับนโยบายกับส่งบันทึกได้ พร้อมยืนยันการแจ้งผู้ใช้ ผลกระทบต่องาน และวิธีกู้คืนล่วงหน้า
2. ที่ UEM > Policy สร้างหรือแก้ไขนโยบายทดลอง กำหนดชื่อ เวลาใช้งาน และอุปกรณ์เป้าหมาย เปิด Website Access แล้วเลือก Settings ก่อนแก้นโยบายเดิมให้ตรวจสอบกฎและลำดับ เพื่อไม่ให้เปลี่ยนการเข้าถึงของอุปกรณ์อื่นโดยไม่ตั้งใจ
3. เลือก Add Rule และระบุชื่อ ใน Scope (ขอบเขต) เลือก Specified Websites แล้วกำหนด URL ทดสอบที่ได้รับอนุมัติ หากต้องการทุกเว็บไซต์ให้เลือก All Websites หลังประเมินผลกระทบ กำหนดเงื่อนไขเนื้อหาอ่อนไหวตามความจำเป็น หากทดสอบเฉพาะ URL สามารถเลือก No Restriction

หากต้องการเลือกจากคลังเว็บไซต์ ให้ตรวจหน้าต่างเลือกในกฎและใช้เว็บไซต์เดิมที่เหมาะสมก่อน หากไม่มีรายการ ให้ใช้บัญชีที่มีสิทธิ์จัดการวัตถุเปิด “Objects & Templates > Website” แล้วเลือก “New” กรอก “Category”, “Name” และ “Domain” ที่ถูกต้อง เช่น https://portal.example.com บันทึกและตรวจรายการ หากต้องการหมวดใหม่ให้จัดการผ่าน “Type Manager” ก่อน กลับไปที่กฎข้างต้น เลือกเว็บไซต์ที่ต้องการในการตั้งค่าเว็บไซต์ที่ระบุและยืนยัน หรือป้อนกฎ URL เองแล้วกด Enter ตามคำแนะนำ เมื่อเลือกหมวดในหน้าต่างเลือก ให้ตรวจรายการเว็บไซต์ที่เลือกจริง อย่าสมมติว่าเว็บไซต์ที่เพิ่มในหมวดภายหลังจะเข้ากฎเดิมโดยอัตโนมัติ หลังแก้ไขหรือลบเว็บไซต์ ให้ตรวจซ้ำกฎที่เกี่ยวข้อง ผลการบันทึก และการทำงานจริงบนอุปกรณ์ ที่อยู่เป็นตัวอย่างไม่ใช่ค่าเริ่มต้น และการสร้างวัตถุไม่เปิดการตรวจสอบด้วยตัวเอง

เลือกเนื้อหาที่ละเอียดอ่อน: หากต้องการจำกัดตามเนื้อหา ให้เลือก Trigger Any Specified Sensitive Rule ใน Sensitive Content เปิด Select Rules เลือกการจำแนกข้อมูลที่ใช้ได้อย่างน้อยหนึ่งรายการจากรายการ แล้วกดยืนยัน ตรวจสอบและใช้การจำแนกเดิมที่เหมาะสมซ้ำได้ หากต้องสร้างหรือแก้ไข ให้ผู้ดูแลที่มีสิทธิ์ดูคำแนะนำการจัดการการจำแนกข้อมูลในคู่มือพื้นฐานแพลตฟอร์มและประเมินผลต่อฟังก์ชันอื่นที่ใช้งาน หากรายการว่างหรือไม่มีรายการที่คาดไว้ ให้ตรวจการจำแนก สิทธิ์ และการโหลด แล้วติดต่อผู้ดูแลเมื่อจำเป็น รายการว่างไม่ได้หมายความว่าไม่มีเนื้อหาละเอียดอ่อน การเปลี่ยนเป็น No Restriction จะล้างกฎละเอียดอ่อนที่เลือกในฉบับร่างที่กำลังแก้ไข หากเปลี่ยนกลับต้องเลือกและตรวจสอบใหม่ การเปิดใช้นโยบายเข้าถึงเว็บไซต์ต้องมีกฎเข้าถึงเว็บไซต์ที่ถูกต้องอย่างน้อยหนึ่งข้อ

4. เลือกการดำเนินการ No Action และเปิด Audit เพื่อให้บันทึกการเข้าถึงที่ตรงกฎได้ อย่าเลือกบล็อกเพียงเพื่อทดสอบการตรวจสอบ ลำดับกฎ นโยบายอื่นที่ใช้ และสถานะอุปกรณ์อาจมีผลต่อผลลัพธ์
5. หากต้องการบันทึกคำค้น ให้เปิด Advanced Settings ในการตั้งค่าเว็บไซต์ เปิด Search engine audit และบันทึก สวิตช์นี้กับ Audit ของกฎควบคุมบันทึกคนละประเภท การเปิดเพียงอย่างเดียวไม่ได้เปิดทั้งสองประเภท
6. บันทึกการตั้งค่าเว็บไซต์และนโยบายทั้งหมด ตรวจสอบกฎ สวิตช์และขอบเขตอีกครั้ง แล้วรอให้อุปกรณ์รับนโยบาย การบันทึกในคอนโซลสำเร็จไม่ได้ยืนยันว่าอุปกรณ์ใช้นโยบายแล้ว

หากต้องการการแจ้งเตือนการเข้าถึงเว็บไซต์: เปิด Alert ในกฎทดลองข้างต้น การเปิด Alert จะเปิด Audit ด้วย และการปิด Audit จะปิด Alert ด้วย ยืนยันกฎ บันทึกการตั้งค่าการเข้าถึงเว็บไซต์และนโยบายทั้งหมด รอให้อุปกรณ์รับนโยบาย แล้วใช้ URL ทดสอบที่อนุมัติเพื่อให้ตรงกฎ จากนั้นค้นหาอุปกรณ์ทดลอง เวลา และประเภทการแจ้งเตือนการเข้าถึงเว็บไซต์ใน UEM > Alerts แล้วเทียบกับบันทึกการเข้าถึงและผลจริง การมีบันทึกตรวจสอบไม่ได้รับประกันว่าจะมีการแจ้งเตือน เพราะการตรงกฎ การประมวลผลและการส่งข้อมูลของอุปกรณ์มีผล หากไม่พบให้ตรวจลำดับกฎ สวิตช์ทั้งสอง ขอบเขต สถานะอุปกรณ์และสิทธิ์ดูการแจ้งเตือน รายการว่างเพียงอย่างเดียวไม่ยืนยันว่าไม่มีการเข้าถึงหรือมีการใช้นโยบายแล้ว คำค้นและตัวกรองขั้นสูงใช้เฉพาะการแจ้งเตือนที่โหลดแล้ว การไม่พบจึงไม่พิสูจน์ว่าไม่มีในประวัติทั้งหมด

ตั้งค่ากฎบล็อก

หากต้องจำกัดการเข้าถึง ให้ตั้งค่าขอบเขตและเงื่อนไขเนื้อหาอ่อนไหวข้างต้นก่อน แล้วเปลี่ยนการดำเนินการหลักจาก No Action เป็น Block เปิดการตั้งค่าบนการ์ด Block และเลือก Interception Mode ใน Interception Settings หากเลือก Redirect ให้กรอก Redirect URL ที่ถูกต้องซึ่งขึ้นต้นด้วย http:// หรือ https:// หากเลือก Prompt message ให้กรอกข้อความตามต้องการ ยืนยันการตั้งค่าแล้วบันทึกกฎ การตั้งค่าการเข้าถึงเว็บไซต์ และนโยบายทั้งหมด การบันทึกเฉพาะหน้าต่างไม่เพียงพอ หากระบุเนื้อหาอ่อนไหว ต้องเลือกกฎอ่อนไหวอย่างน้อยหนึ่งรายการ ตรวจสอบความจำเป็นของ Audit และ Alert แยกกันตามข้อกำหนดองค์กร

การบล็อกอาจกระทบงาน ให้ทดสอบ URL และเนื้อหาที่ควรตรงและไม่ควรตรงบนเครื่องทดลองที่กู้คืนได้ ตรวจผลการเข้าถึง ข้อความหรือการเปลี่ยนเส้นทาง และบันทึกก่อนขยายขอบเขต https://portal.example.com/access-denied เป็นเพียงตัวอย่างรูปแบบ ต้องแทนด้วยที่อยู่ที่องค์กรอนุมัติและใช้งานได้ ตรวจสอบเบราว์เซอร์ โปรโตคอล และเนื้อหาแต่ละแบบแยกกัน

ลำดับรายการอาจมีผลต่อการตรงกฎ ในการควบคุมการเข้าถึงเว็บไซต์บน Windows การจับคู่ URL และเนื้อหาอ่อนไหวอยู่คนละขั้นตอน จึงไม่ควรถือว่ากฎแรกถูกประเมินแบบเดียวครั้งเดียวสำหรับทุกกรณี ทดสอบกรณีที่เกี่ยวข้องใหม่หลังเปลี่ยนลำดับหรือเงื่อนไข กฎอ่อนไหวขึ้นอยู่กับเนื้อหาหน้าที่ตรวจสอบได้ การไม่ตรงหรือไม่มีบันทึกไม่พิสูจน์ว่าเนื้อหาปลอดภัยหรือควบคุมการเข้าถึงทั้งหมดแล้ว