ตรวจสอบภาพรวมและศูนย์ควบคุม Zero Trust

ภาพรวมสรุปสถานะโหนด นโยบายและทรัพยากร ส่วนศูนย์ควบคุมแสดงความสัมพันธ์ของโหนดหรือกลุ่มการเข้าถึงที่เลือก ข้อมูลที่ดึงมาไม่แทนการทดสอบจากเครื่องจริง และไม่ยืนยันว่านโยบายมีผลกับทุกเครื่อง

เตรียมการ

ใช้บัญชีผู้ดูแลที่มีสิทธิ์ดูโหนด กลุ่มและนโยบาย เริ่มจากลงทะเบียนเครื่องและตั้งค่ากลุ่มและนโยบายหรือเส้นทางตามงาน เหตุการณ์ต้องเกิดและรายงานก่อนจึงอาจแสดงในแนวโน้ม การบันทึก การรับของเครื่อง การรายงานและการแสดงเป็นคนละขั้นตอน

ตรวจสอบภาพรวม

1. ใน Zero Trust เปิด Dashboard แล้วตรวจจำนวนโหนดที่ลงทะเบียน ออนไลน์ ออฟไลน์และยังไม่ลงทะเบียน ตรวจสอบความผิดปกติในการจัดการโหนด
2. ตรวจความครอบคลุมของนโยบาย การป้องกันทรัพยากรและสวิตช์ป้องกัน สวิตช์เปรียบเทียบการตั้งค่าไคลเอนต์กับค่ากำหนด ไม่ใช่การประเมินสุขภาพการทำงานทั้งหมด ตัวเลขไม่แทนการทดสอบสิทธิ์ การเชื่อมต่อและการแยก
3. เลือก 24H, 7D หรือ 30D ในแนวโน้มเพื่อตรวจเหตุการณ์เข้าถึง DNS รันไทม์และความผิดปกติ ช่วงเวลาแต่ละตัวต่างกัน ดูรายละเอียดในบันทึกตรวจสอบ ไม่มีข้อมูลไม่ได้แปลว่าไม่มีเหตุการณ์ ให้ตรวจช่วงเวลา การรายงานและสถานะการค้นหา
4. โทโพโลยีแสดงการตั้งค่าเส้นทางที่เปิดและโหนดส่งต่อ ตัวเลขข้างปลายทางคือจำนวนโหนด โหนดสีเทามีจุดแดงคือออฟไลน์ ภาพไม่ได้แสดงเส้นทางจริงของเครื่องหรือยืนยันว่าถึงปลายทาง กราฟว่างอาจเกิดจากไม่มีเส้นทางเปิดหรือโหลดล้มเหลว ให้ตรวจเส้นทางและสถานะหน้า
5. ใน Operating Systems เลือก All, Online หรือ Offline ข้อมูลมาจากโหนดที่ลงทะเบียนแล้ว ซึ่งรวมทั้งโหนดออนไลน์และออฟไลน์ โดยสถานะออนไลน์อ้างอิงการเชื่อมต่อโหนด Zero Trust ไม่ใช่สถานะอุปกรณ์ในหน้าแรกของแพลตฟอร์ม โหนดที่ชื่อระบบถูกระบุเป็น Android, iOS, iPadOS, iPhone หรือ iPad จะไม่รวมในกราฟ ดังนั้นยอดรวมอาจน้อยกว่าจำนวนโหนดที่ลงทะเบียนแล้ว Windows บางรุ่นอาจถูกรวมเป็นหมวดอื่น และอาจเพิ่มหมวดที่มีค่าเป็นศูนย์เพื่อแสดงผล ให้ตรวจอุปกรณ์แต่ละเครื่องในรายละเอียดโหนด การโหลดล้มเหลวและไม่มีข้อมูลอาจแสดงหน้าว่างเหมือนกัน กราฟว่างจึงไม่ยืนยันว่าไม่มีโหนด

ตรวจสอบศูนย์ควบคุม

1. เปิด Control Center เลือก Endpoints หรือ Access Groups แล้วเลือกวัตถุในกราฟ ตัวเลือกโหนดแสดงเฉพาะโหนดที่เริ่มต้นแล้ว ต้องลงทะเบียนโหนดอื่นก่อน
2. ตรวจความสัมพันธ์ เลือกโหนดเพื่อเปิดรายละเอียด กลุ่มปลายทางที่รองรับสามารถขยายหรือย่อสมาชิกได้ ในมุมมองกลุ่มเลือก View Details เพื่อตรวจสมาชิกและการตั้งค่า
3. ผู้มีสิทธิ์แก้ไขนโยบายเลือกนโยบายในกราฟเพื่อดูหรือแก้ได้ ก่อนเปลี่ยนให้ตรวจต้นทาง ปลายทาง โปรโตคอลและพอร์ต หลังบันทึกรอเครื่องรับค่า แล้วทดสอบทั้งการเข้าถึงที่ควรอนุญาตและไม่ควรอนุญาต ดูกลุ่มและนโยบาย
4. หากโหลดล้มเหลวให้เลือก Reload หากยังล้มเหลวให้ตรวจสิทธิ์ บริการและเครือข่าย แล้วติดต่อฝ่ายสนับสนุนตามคำแนะนำ หากไม่มีความสัมพันธ์ให้ตรวจการเริ่มต้นโหนดและค่ากลุ่ม นโยบายและเครือข่าย กราฟว่างหรือข้อผิดพลาดไม่ยืนยันว่าการเข้าถึงถูกปฏิเสธ

กราฟความสัมพันธ์แสดงความเชื่อมโยงของการตั้งค่า ไม่ใช่ผลตัดสินการเข้าถึงขั้นสุดท้าย กราฟอาจมีนโยบายหรือกฎที่ปิดใช้งาน และวัตถุที่เลือกอาจอยู่ฝั่งปลายทางของกฎทางเดียว ให้ตรวจสถานะเปิดใช้งานของนโยบายและกฎ การอนุญาตหรือปฏิเสธ ทิศทางลูกศร โปรโตคอลและพอร์ตแยกกัน แม้สมาชิกกลุ่มที่ขยายจะแสดงว่ามีผล ก็ไม่ยืนยันเพียงอย่างเดียวว่าโหนดปัจจุบันมีสิทธิ์เข้าถึงสมาชิกหรือเข้าถึงบริการได้ ให้พิจารณานโยบายทั้งหมดที่เกี่ยวข้องและทดสอบทั้งการเข้าถึงที่ควรอนุญาตและควรปฏิเสธจากต้นทางจริง