Xem tổng quan và trung tâm điều khiển Zero Trust
Tổng quan tóm tắt trạng thái nút, chính sách và tài nguyên; trung tâm điều khiển hiển thị quan hệ của nút hoặc nhóm truy cập được chọn. Dữ liệu đã tải không thay thế kiểm thử trên thiết bị thực tế và không chứng minh mọi thiết bị đã áp dụng chính sách.
Chuẩn bị
Dùng tài khoản quản trị có quyền xem nút, nhóm và chính sách. Trước tiên đăng ký thiết bị, sau đó cấu hình nhóm và chính sách hoặc tuyến mạng theo nghiệp vụ. Sự kiện phải phát sinh và được báo cáo mới có thể xuất hiện trong xu hướng; lưu, thiết bị nhận, báo cáo và hiển thị là các giai đoạn khác nhau.
Xem tổng quan
- Trong Zero Trust, mở Dashboard, kiểm tra số nút đã đăng ký, trực tuyến, ngoại tuyến và chưa đăng ký; điều tra bất thường trong quản lý nút.
- Xem mức phủ chính sách, bảo vệ tài nguyên và công tắc bảo vệ. Công tắc phản ánh sự phù hợp giữa cài đặt máy khách và cấu hình, không đánh giá toàn bộ tình trạng vận hành. Chỉ số không thay thế kiểm thử quyền, kết nối và cô lập.
- Chọn
24H,7Dhoặc30Dtrong xu hướng để xem sự kiện truy cập, DNS, thời gian chạy và bất thường. Các khoảng có thời lượng khác nhau. Xem nhật ký kiểm toán để biết chi tiết. Không có dữ liệu không chứng minh không có sự kiện; kiểm tra thời gian, báo cáo và trạng thái truy vấn. - Sơ đồ tuyến thể hiện cấu hình tuyến đã bật và các nút định tuyến. Số cạnh đích là số nút; nút màu xám có chấm đỏ là ngoại tuyến. Sơ đồ không cho biết tuyến thực tế của thiết bị hay chứng minh đích truy cập được. Sơ đồ trống có thể do không có tuyến bật hoặc lỗi tải; kiểm tra tuyến và trạng thái trang.
- Trong Operating Systems, chọn All, Online hoặc Offline. Dữ liệu lấy từ các nút đã đăng ký, bao gồm cả nút trực tuyến và ngoại tuyến; trạng thái trực tuyến dựa trên kết nối của nút Zero Trust, không giống trạng thái thiết bị trên trang chủ nền tảng. Nút có tên hệ thống được nhận diện là Android, iOS, iPadOS, iPhone hoặc iPad bị loại khỏi biểu đồ, nên tổng số trên biểu đồ có thể nhỏ hơn số nút đã đăng ký. Một số phiên bản Windows có thể được gộp vào nhóm khác và một số nhóm có giá trị bằng không được thêm để hiển thị; hãy kiểm tra từng thiết bị trong chi tiết nút. Lỗi tải và không có dữ liệu có thể cùng hiện trạng thái trống; biểu đồ trống không chứng minh không có nút.
Xem trung tâm điều khiển
- Mở Control Center, chọn Endpoints hoặc Access Groups rồi chọn đối tượng trên sơ đồ. Bộ chọn chỉ liệt kê nút đã khởi tạo; cần đăng ký nút chưa tham gia trước.
- Xem quan hệ. Chọn nút để mở chi tiết; nhóm đích phù hợp có thể mở rộng hoặc thu gọn thành viên. Trong chế độ nhóm, chọn View Details để kiểm tra thành viên và cấu hình.
- Nếu có quyền sửa chính sách, chọn chính sách trên sơ đồ để xem và sửa. Kiểm tra nguồn, đích, giao thức và cổng trước khi đổi; sau khi lưu, chờ thiết bị nhận và kiểm thử cả truy cập cần cho phép lẫn không được phép. Xem nhóm và chính sách.
- Khi tải lỗi, chọn Reload; nếu vẫn lỗi, kiểm tra quyền, dịch vụ và mạng rồi liên hệ hỗ trợ theo hướng dẫn. Nếu không có quan hệ, kiểm tra khởi tạo nút và cấu hình nhóm, chính sách, mạng. Sơ đồ trống hoặc lỗi không chứng minh truy cập bị từ chối.
Sơ đồ quan hệ thể hiện liên kết cấu hình, không phải kết luận truy cập cuối cùng. Sơ đồ có thể chứa chính sách hoặc quy tắc đã tắt; đối tượng đang chọn cũng có thể nằm ở phía đích của quy tắc một chiều. Hãy kiểm tra riêng trạng thái bật của chính sách và quy tắc, hành động cho phép hoặc từ chối, hướng mũi tên, giao thức và cổng. Thành viên nhóm được mở rộng hiển thị là có hiệu lực không tự chứng minh nút hiện tại được phép truy cập thành viên đó hay kết nối được dịch vụ. Xem xét mọi chính sách áp dụng và kiểm tra từ nguồn thực tế cả trường hợp cần cho phép lẫn cần từ chối.
Ngày cập nhật