Kiểm toán truy cập website

Xem cấu hình đầy đủ tại Chính sách truy cập website.

Bản ghi truy cập website dùng để xem các lượt truy cập khớp quy tắc kiểm toán; bản ghi công cụ tìm kiếm thể hiện từ khóa được nhận diện. Hai loại có điều kiện tạo và trang tra cứu khác nhau, không phải lịch sử duyệt web đầy đủ. Từ khóa và URL có thể chứa thông tin nhạy cảm; cần giới hạn quyền quản trị, xử lý và lưu giữ theo yêu cầu của tổ chức.

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

Cấu hình chính sách thử nghiệm

1. Xác nhận quyền sử dụng tính năng. Việc cấu hình chính sách và xem bản ghi cần các quyền tương ứng và có thể do những người được ủy quyền khác nhau thực hiện; xuất bản ghi tìm kiếm cần thêm quyền xuất. Chọn thiết bị Windows thử nghiệm đã đăng ký, có thể nhận chính sách và gửi bản ghi; xác nhận trước việc thông báo sử dụng, ảnh hưởng nghiệp vụ và phương án khôi phục.
2. Trong UEM > Policy, mở Website Access > Settings của chính sách áp dụng, kiểm tra thời gian, thiết bị mục tiêu và thứ tự quy tắc. Ưu tiên dùng quy tắc hiện có khớp URL thử nghiệm và đã bật Audit. Nếu cần điều chỉnh, quản trị viên có quyền cấu hình và bật Audit theo chính sách truy cập website. Không đổi hành động hiện có hoặc mở rộng phạm vi chỉ để thử; quy tắc thử nghiệm mới có thể chọn No Action để tránh chặn.
3. Nếu có thay đổi, lưu cài đặt truy cập website và toàn bộ chính sách; không cần lưu lại khi không thay đổi. Kiểm tra lại quy tắc, công tắc và phạm vi, đồng thời xác nhận thiết bị đã nhận chính sách áp dụng. Lưu thành công trên bảng điều khiển không chứng minh thiết bị đã áp dụng.

Kiểm tra và tra cứu truy cập website

1. Để xác minh bản ghi mới: Trên thiết bị thử nghiệm, truy cập URL thử đã được phê duyệt, ghi lại thời gian và địa chỉ rồi đợi xử lý và gửi bản ghi. Không thử bằng cách truy cập website không đáng tin cậy trong môi trường vận hành.
2. Mở UEM > Audit và chọn Website Visits. Khoảng ban đầu gồm hôm nay và 29 ngày trước đó. Có thể điều chỉnh ngày, nhập từ khóa và chuyển trang; xem các trường có sẵn như URL, tiêu đề, thời gian và kết quả xử lý.
3. Đối chiếu thời gian, URL và quy tắc với kết quả duyệt web thực tế. Phạm vi, thứ tự quy tắc, nội dung và trạng thái thiết bị ảnh hưởng việc khớp và tạo bản ghi. Không có bản ghi không chứng minh không có truy cập. Việc trang hiển thị nút xuất không chứng minh trang có thể xuất dữ liệu.

Xem truy cập web của một thiết bị: Tìm thiết bị trong danh sách, mở Apps trong chi tiết, chọn Open window trên thẻ Audit records, rồi chọn Web access. Kiểm tra thiết bị, ngày, từ khóa và các trang; nếu cửa sổ không mở, kiểm tra cài đặt cửa sổ bật lên của trình duyệt. Lối vào này không bật thu thập. Lỗi truy vấn cũng có thể làm danh sách trống; kiểm tra lại quyền, mạng và khoảng thời gian. Danh sách trống không chứng minh không có truy cập.

Khi không thấy bản ghi

Lần lượt kiểm tra quyền sử dụng, quyền quản trị, phạm vi chính sách của thiết bị, công tắc và trạng thái lưu, phạm vi và thứ tự quy tắc, việc nhận chính sách, ngày và bộ lọc tra cứu. Với truy cập website, kiểm tra thêm Audit của quy tắc; với tìm kiếm, kiểm tra Search engine audit và khả năng nhận diện yêu cầu thử. Kiểm tra hoạt động của thiết bị, việc gửi dữ liệu và mạng trước khi thử lại. Danh sách trống không tự chứng minh không có hoạt động hoặc chính sách đã áp dụng thành công.