深信服社区»版块 安全类 行为管理AC 在日志中心如何查看用户上传了什么文件 ...

在日志中心如何查看用户上传了什么文件

查看数: 5612 | 评论数: 2 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2019-4-3 09:39

正文摘要:

大家好, 我在日志中心发现有用户上传数据,由于可能涉及到内部文件,可以看到他上传了一些什么文件吗?而不是上传了多少流量

回复

好心情能长寿 发表于 2019-4-3 22:57
开启准入策略
呜希唔唏 发表于 2019-4-3 11:22
网页百度网盘上传的文件内容是可以审计的,需要配置审计策略;QQ传的文件内容也可以审计,需要配置准入策略
审计策略配置步骤:
1、

2、需要启用SSL内容识别并添加域名到域名列表


准入策略的配置步骤:

审计客户端QQ聊天内容配置步骤:

1、在【策略管理】-【上网策略】-新增【准入策略】
2、勾选【准入策略】-添加【准入策略】-选择【IM传文件内容监控】
3、用户端打开网页,会提示安装准入插件,安装完插件就可以正常审计QQ聊天内容了,不安装插件则用户端无法上网


以上策略配置好了后,可以在日志中心-日志查询-文件审计日志中查看审计到的文件内容