ค้นหาบันทึกตรวจสอบ Zero Trust
หน้าตรวจสอบมีบันทึกการเข้าถึงเครือข่าย การค้น DNS เหตุการณ์ขณะทำงานและการเข้าถึงแอปที่เผยแพร่ เพื่อวิเคราะห์ร่วมกับเวลา อุปกรณ์และผล แต่ละบันทึกครอบคลุมคนละขั้น การมีบันทึกไม่พิสูจน์ว่าทั้งเส้นทางสำเร็จ และการไม่มีบันทึกเพียงอย่างเดียวไม่พิสูจน์ว่าไม่มีการเข้าถึง
หากเพียงดูบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูและขอบเขตการมองเห็นที่เหมาะสม แล้วไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องแก้การตั้งค่าหรือสร้างเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบฟังก์ชันและการตั้งค่าที่มีอยู่ก่อน และให้ผู้มีสิทธิ์จัดการที่เหมาะสมปรับเฉพาะเมื่อจำเป็นก่อนการทดสอบที่เกี่ยวข้อง บันทึกแต่ละประเภทมีเงื่อนไขการเกิดต่างกัน
เตรียมดูและทดสอบ
- ใช้บัญชีผู้ดูแลสูงสุดที่มีสิทธิ์อ่าน Zero Trust การดูการเข้าถึงแอปเผยแพร่ต้องมีบริการเผยแพร่ที่บัญชีดูได้ด้วย ขอบเขตขึ้นกับบัญชีและการติดตั้ง
- เตรียมอุปกรณ์ทดลอง เป้าหมายและเวลาที่ได้รับอนุญาต บันทึกขึ้นกับการเกิดเหตุการณ์ การส่งจากอุปกรณ์หรือบริการ การจัดเก็บและการค้นหา ความผิดพลาดขั้นใดก็มีผลต่อการแสดง หน้าไม่ได้เป็นสวิตช์เปิดเก็บทุกบันทึกรวมกัน
- บันทึกอาจมีผู้ใช้ อุปกรณ์ ที่อยู่ โดเมนและเส้นทางที่อ่อนไหว ให้ดู แชร์และเก็บตามสิทธิ์และข้อกำหนดปกป้องข้อมูลขององค์กร
เตรียมทดสอบการเข้าถึงเครือข่าย
ขั้นตอนด้านล่างใช้สร้างบันทึกนำร่องเมื่อจำเป็น ให้ตรวจสอบและใช้กลุ่มเข้าถึงกับนโยบายเดิมที่ตรงตามการทดสอบก่อน ก่อนเปลี่ยนสมาชิกหรือนโยบายให้ประเมินการอ้างอิงอื่นและผลกระทบทางธุรกิจ อย่าขยายสิทธิ์เข้าถึงเพียงเพื่อสร้างล็อก
- เฉพาะเมื่อโหนดทดลองยังไม่อยู่ในกลุ่มต้นทางที่เหมาะสม ให้ในกลุ่มการเข้าถึง Zero Trust สร้างหรือเลือกกลุ่มต้นทาง เปิดรายละเอียดและเลือก “Add Endpoints” ในแท็บ “Endpoints” เลือกโหนดทดลองที่ได้รับอนุญาตและยืนยัน ก่อนแก้กลุ่มเดิมตรวจการอ้างอิงอื่น
- ใน Policies ตรวจสอบต้นทาง ปลายทาง การอนุญาตหรือปฏิเสธ โปรโตคอล ทิศทาง และพอร์ตของนโยบายที่ใช้ เฉพาะเมื่อต้องสร้างหรือเปลี่ยน ให้ผู้ดูแลที่มีสิทธิ์เลือกกลุ่มหรือโหนดนำร่องเป็นต้นทาง และโหนด กลุ่ม หรือทรัพยากรเครือข่ายที่ทดสอบเป็นปลายทาง แล้วกำหนดเงื่อนไขตามงาน สำหรับ
TCPหรือUDPให้ระบุพอร์ตทดสอบ การเว้นว่างหมายถึงทุกพอร์ต บันทึกการเปลี่ยนแปลงและตรวจสถานะเปิดใช้กับเงื่อนไขทั้งหมด - หากต้องใช้เส้นทางหรือ DNS ให้ตั้งแยกและตรวจบริการเป้าหมาย การเว้น “Policy Target Groups” ของเส้นทางว่างสร้างกฎอนุญาตเริ่มต้น ไม่ใช่ปฏิเสธเริ่มต้น หากจำกัดให้เลือกกลุ่มเป้าหมายและตรวจนโยบาย
- เมื่อโหนดรับค่าแล้ว ให้ทดสอบแบบควบคุมภายในขอบเขตที่อนุญาตจากโหนดที่ควรและไม่ควรได้รับอนุญาต บันทึกเวลาและผล นโยบายควบคุมการเข้าถึงแต่ไม่รับประกันบันทึกครบทุกการเชื่อมต่อ ดูกลุ่มและนโยบายและเส้นทาง
เตรียมทดสอบ DNS เหตุการณ์และการเผยแพร่
- DNS Queries: ยืนยันว่าอุปกรณ์ทดลองเชื่อมต่อ Zero Trust และไม่ถูกยกเว้นจาก DNS ตรวจสถานะเปิดใช้ กลุ่มที่ใช้ การเข้าถึงเซิร์ฟเวอร์ และโดเมนที่ตรงของกลุ่มเซิร์ฟเวอร์ DNS เดิมก่อน หากเหมาะกับการทดสอบให้ใช้ซ้ำ เฉพาะเมื่อต้องเปลี่ยน ให้ผู้ดูแลที่มีสิทธิ์ประเมินผลกระทบ ตั้งค่าและบันทึก แล้วตรวจว่าเปิดใช้อยู่ หลังอุปกรณ์รับค่าให้ค้นชื่อเต็มที่องค์กรเป็นเจ้าของหรืออนุญาตทดสอบ ดูขั้นตอนและข้อจำกัดโดเมนค้นหาที่กลุ่ม DNS หากแอปข้ามการแปลงชื่อระบบหรือคำค้นไม่ผ่านองค์ประกอบที่เกี่ยวข้อง จะไม่รับประกันว่ามีบันทึก
- Runtime Events: ตรวจอุปกรณ์และองค์ประกอบ Zero Trust ให้ทำงาน แล้วเชื่อมต่อหรือเปลี่ยนค่าภายใต้การควบคุมในช่วงบำรุงรักษาที่อนุญาตและบันทึกเวลา เหตุการณ์ขึ้นกับองค์ประกอบและผล ไม่ควรตัดการเชื่อมต่อจริงเพื่อสร้างบันทึก
- Application Publishing Access: เมื่อต้องตรวจบันทึกใหม่ ให้ตรวจว่าบริการเผยแพร่เป้าหมาย พร็อกซีและข้อกำหนดการพิสูจน์ตัวตนได้รับการตั้งค่าและเปิดใช้แล้ว เข้าจากเครื่องทดสอบที่อนุญาตและบันทึกเวลาและผล หน้าค้นหาต้องเลือกบริการเผยแพร่ที่มองเห็นก่อน หากไม่มีบริการให้เลือก หน้าจะค้นตามบริการไม่ได้ แต่เพียงเท่านี้ไม่พิสูจน์ว่าล็อกเก่าถูกลบ ให้ตรวจรายการบริการและสิทธิ์ ติดต่อผู้ดูแลหากจำเป็น และอย่าเปิดบริการที่ไม่ได้รับอนุญาตเพียงเพื่อสร้างบันทึก
เลือกบันทึกและขอบเขต
- ใน Zero Trust เปิด “Audit” และเลือกตามปัญหา จากนั้นเลือก View Records บนการ์ดที่ต้องการ
| หน้า | เนื้อหา |
|---|---|
| Network Access | การอนุญาต การบล็อกและสิ้นสุดการเชื่อมต่อที่บันทึก กรองผล ทิศทางและโปรโตคอล |
| DNS Queries | ชื่อ ชนิด ผล ตัวแปลงชื่อ ต้นทางและเวลาที่บันทึก กรองผลและชื่อ |
| Runtime Events | การเชื่อมต่อไคลเอนต์ สถานะองค์ประกอบหรือเหตุการณ์ตั้งค่า กรององค์ประกอบและผล |
| Application Publishing Access | การเข้าถึงและผลพิสูจน์ตัวตนตามบริการเผยแพร่ |
- เลือกวันที่และตรวจตัวกรอง ครั้งแรกครอบคลุมวันปัจจุบันและหกวันก่อน หากเก่ากว่าให้ปรับช่วง หากเวลาไม่ตรงให้ตรวจเวลาและเขตเวลาของอุปกรณ์กับเบราว์เซอร์
- ใช้การแบ่งหน้าด้านล่าง หน้าละ 50 รายการ หลังเปลี่ยนวันหรือตัวกรองให้ตรวจใหม่ ไม่ดูเฉพาะหน้าแรก
การค้นหาวันที่ใช้วันตามปฏิทินในเขตเวลาของเบราว์เซอร์ที่ใช้จัดการ และรวมทั้งวันเริ่มต้นและวันสิ้นสุดที่เลือก หากตรวจสอบข้ามเขตเวลา ให้แปลงเวลาทดสอบเป็นเขตเวลาของเบราว์เซอร์ก่อนเลือกวันที่ วันเปลี่ยนเวลาออมแสงอาจยาวไม่เท่ากับ 24 ชั่วโมง
วิเคราะห์การเข้าถึงเครือข่ายและ DNS
- ใน Network Access เลือกผล ทิศทางเข้าหรือออก และโปรโตคอล เทียบอุปกรณ์ ต้นทาง เป้าหมาย กฎ ทราฟฟิกและเวลา ล้างตัวกรองที่ไม่จำเป็นก่อนจำกัดขอบเขต
- ใน DNS Queries ป้อนชื่อแล้วกด Enter หรือย้ายโฟกัสเพื่อใช้เงื่อนไข เลือกสำเร็จ ไม่พบโดเมนหรือล้มเหลวได้ ตรวจชื่อ ชนิด ตัวแปลง ต้นทาง ผลและเวลา
- เทียบบันทึกกับอุปกรณ์ทดลอง เวลาและเป้าหมาย พร้อมตรวจ DNS เส้นทาง นโยบายและบริการ บันทึกอนุญาตไม่รับประกันว่าแอปตอบสำเร็จ ไม่มีบันทึก DNS ก็ไม่พิสูจน์ว่าไม่มีคำค้น
เช่น แอปภายในเปิดไม่ได้ ให้ตรวจชื่อเต็มจากอุปกรณ์ทดลองก่อน ดูบันทึก DNS และเครือข่าย แล้วตรวจนโยบาย เส้นทางและบริการ บันทึกเป็นเบาะแสเฉพาะขั้นที่บันทึก ไม่แทนการทดสอบธุรกิจ
ตัวกรองชื่อ DNS จับคู่ค่าที่บันทึกไว้ทั้งค่าตรงกัน ไม่ใช่การค้นหาข้อความบางส่วน ชื่อที่บันทึกอาจเป็นตัวพิมพ์เล็กและลงท้ายด้วยจุด ช่องป้อนจะไม่เติมจุดหรือเปลี่ยนตัวพิมพ์ให้อัตโนมัติ หากไม่พบผล ให้ล้างตัวกรองชื่อ ค้นหาระเบียนในช่วงวันที่เหมาะสม แล้วป้อนชื่อเต็มตามที่แสดงทุกตัวอักษรและกด Enter หรือย้ายโฟกัสออกจากช่อง หากยังไม่มีบันทึก ให้ตรวจว่าคำขอผ่าน Zero Trust DNS และมีการรายงานระเบียนหรือไม่
วิเคราะห์เหตุการณ์และการเข้าถึงแอปเผยแพร่
- ใน Runtime Events กรององค์ประกอบและผล ดูเวลาและสถานะร่วมกับการเชื่อมต่อและการใช้ค่าของอุปกรณ์
- เปิด Application Publishing Access ตรวจบริการเผยแพร่ที่เลือก วันที่และผล แล้วเปลี่ยนตามจำเป็น หน้าอาจเลือกบริการไว้ก่อน จึงไม่ควรสมมติว่าเป็นเป้าหมาย
- หากไม่มีบริการหรือโหลดไม่สำเร็จ ตรวจว่ามีบริการ สิทธิ์บัญชีและสถานะบริการจัดการ พร้อมตรวจการเผยแพร่ ตัวตน พร็อกซีและแอป การมีบันทึกไม่พิสูจน์ว่าผู้ใช้ทำงานธุรกิจเสร็จ
การตีความคอลัมน์การยืนยันตัวตน: สำหรับการเข้าถึง HTTP ผลสำเร็จหรือล้มเหลวที่แสดงอาจขึ้นอยู่กับสถานะตอบกลับ HTTP โดย 401 หรือ 403 อาจแสดงว่าล้มเหลว ส่วนสถานะอื่นรวมถึงข้อผิดพลาดของบริการอาจแสดงว่าสำเร็จ สำหรับบันทึกที่ไม่ใช่ HTTP เช่น TCP, UDP หรือ TLS การแสดงว่าล้มเหลวไม่ได้หมายความว่าการยืนยันตัวตนผู้ใช้ล้มเหลวเสมอไป ให้พิจารณาวิธียืนยันตัวตนของบริการ รหัสตอบกลับ แหล่งที่มาและบันทึกของแอปเป้าหมายร่วมกันในการทดสอบที่ควบคุม อย่าสรุปผลยืนยันตัวตนหรืออัตลักษณ์ผู้ใช้จากคอลัมน์นี้เพียงอย่างเดียว ข้อความที่เกี่ยวข้องในหน้าภาษาอังกฤษคือ Authentication, Success และ Failed
ปัญหาที่พบบ่อย
ไม่มีบันทึก: ขยายวันที่ ล้างตัวกรอง ตรวจหน้า อุปกรณ์และบริการ แล้วตรวจการใช้ค่า เหตุการณ์ทดสอบ การสร้าง ส่งและเก็บบันทึก
โหลดหน้าไม่ได้: ตรวจสิทธิ์ เครือข่ายและบริการ การค้นล้มเหลวต่างจากค้นสำเร็จแต่ไม่มีข้อมูล
ค้น DNS ไม่เปลี่ยน: กด Enter หรือย้ายโฟกัสหลังป้อน และตรวจวันที่กับตัวกรองผล
เวลาหรือผลไม่ตรง: ตรวจเขตเวลา ขั้นเหตุการณ์และออบเจ็กต์ บันทึกต่างชนิดอาจไม่ครอบคลุมทุกขั้น
ต้องตรวจเพิ่ม: บันทึกเฉพาะเวลา อุปกรณ์ ผลทดสอบและข้อความที่จำเป็นตามขั้นตอนอนุญาต เลี่ยงเผยแพร่บันทึกทั้งหมดหรือที่อยู่อ่อนไหว
ไม่พบระเบียนเก่า: ผู้ดูแลระดับสูงที่มีสิทธิ์จัดการการตั้งค่าแพลตฟอร์มสามารถเปิด Data Cleanup ในการตั้งค่าระบบ ตรวจ Enable automatic cleanup สวิตช์ขอบเขต Zero Trust events ในระเบียนธุรกิจและจำนวนวันเก็บรักษา แล้วตรวจผลการทำงานในบันทึกการล้างข้อมูลของบันทึกแพลตฟอร์ม เมื่อเปิดและดำเนินการขอบเขตนี้ รายละเอียดการเข้าถึงเครือข่าย DNS เหตุการณ์รันไทม์ และการเข้าถึงแอปเผยแพร่ที่หมดอายุอาจถูกล้าง ให้ตรวจข้อกำหนดการเก็บรักษาและบันทึกการดำเนินงานก่อนเปลี่ยนค่า อย่าเปลี่ยนระยะเก็บรักษาโดยพลการเพื่อแก้ปัญหา การปิดการล้างไม่กู้คืนระเบียนที่ลบแล้ว
วันที่อัปเดต