西红柿煮番茄的猫 发表于 2024-7-23 10:17
  
非常好的实践教程,谢谢分享
江南岸别离 发表于 2024-8-6 09:52
  
感谢分享,学习一下~
FuJun 发表于 2024-8-24 10:11
  
每天坚持打卡学习签到!!
小明偷学 发表于 2024-8-31 09:49
  
感谢分享,学习一下~
一念轮回 发表于 2024-9-29 13:52
  
这个版本似乎增加了那个外发管控的功能,很不错的。
【AC】13.0.80新版本功能初识
  

贺智文 116709人觉得有帮助

{{ttag.title}}
本帖最后由 贺智文 于 2023-9-8 16:30 编辑

1、准入合规
终端检查规则新增“应用联网管控规则”,控制终端应用软件的联网行为,在不影响使用的前提下,阻止非合规软件联网,以防止泄密或其他安全风险。

配置路径:【接入管理】-【终端检查】-【检查规则】-【终端插件检查规则】-【应用联网管控规则】
AC设备内置了大部分常见应用软件,如果碰到内置规则库中没有或企业内部开发应用,可以先自定义终端类型。在【系统管理/对象定义/终端应用库/自定义终端应用库】新增自定义应用,点击“应用特征获取指南”可下载应用特征识别工具和应用特征获取指南文档。
双击打开app_tool,将应用桌面快捷图标(或 exe) 拖拽到“蓝色方框区域”,复制识别到的应用特征信息(点击“复制”按钮进行复制操作)。
重新回到【系统管理/对象定义/终端应用库/自定义终端应用库】页面,新增自定义应用,将在app_tool识别到的应用特征信息粘贴到应用特征框,然后点击“一键添加”,应用特征参数栏则显示添加成功应用,点击“提交”完成自定义应用添加。
在【接入管理/终端检查/检查规则/终端插件检查规则/应用联网管控规则】新增一条“应用联网管控规则”,规则名称:Proxifier,点击【新增】选择自定义终端应用库中的“Proxifier”。
2、端口管控规则
终端检查规则新增“端口管控规则”,通过准入插件控制用户终端设备开放端口(入栈),封堵高危端口,对终端安全加固;封堵内网终端之间互相拷贝数据,防止数据泄密。
配置路径:【接入管理】-【终端检查】-【检查规则】-【终端插件检查规则】-【端口管控规则】
放通以下端口:配置放通端口后,仅可以访问指定端口,其他端口处于封堵状态(也就是默认会在最后生成拒绝所有端口的规则)。
封堵以下端口:配置封堵端口后,仅封堵指定端口,其他端口处于放通状态。
对端IP:访问受控终端PC的用户IP地址。
注意:端口管控为入栈管控,即禁止外部设备通过网络访问本地资源
3、软件检查规则

终端检查规则新增“软件检查规则”,检查指定软件是否安装,帮助企业检查合规软件/违规软件安装情况,可对合规并要求安装的软件自动分发;对已安装违规软件的终端禁止上网。
配置路径:【接入管理】-【终端检查】-【检查规则】-【终端插件检查规则】-【软件检查规则】
添加软件有2种方式:
a):指定程序路径:适用于软件安装包大于200M场景,或公司内部已有ftp或web服务器作为“软件仓库”,需要放行AC和ftp、web服务器通信。
b):上传程序文件:适用于软件安装包小于200M场景,此方式通过把软件安装包上传到AC,AC充当“软件仓库”角色。
按照以上方式,分别添加腾讯会议和atrust,两个安装包都小于200M,此例中均通过“上传程序文件”方式上传软件安装包,为实现用户无感知,均加上静默参数。

完成添加腾讯会议和atrust软件
软件检查规则也可以对已安装违规软件的终端禁止上网,避免外发信息和文件。
4、桌面水印管控
终端检查规则新增“桌面水印管控规则”,终端屏幕水印显示身份和主机信息。可以震慑员工的截屏、拍照泄密行为,通过水印能帮助客户追溯泄密行为。
配置路径:【接入管理】-【终端检查】-【检查规则】-【终端插件检查规则】-【桌面水印管控规则】
水印显示内容:包括用户名、时间、用户显示名、部门/组、IP地址、Mac地址、Windows登录名、计算机名,至少选择一项。

自定义内容:可自定义显示水印内容(可选)。

水印透明度:可配置水印透明度范围,默认值20。

水印密度:高、中、低,默认值中。
管理员下发水印管控检查策略后,测试PC桌面显示屏幕水印。
5、打印机审计
客户端审计策略新增“打印机审计”,审计终端打印行为,对打印文档进行跟踪,泄密时提供审计溯源。
配置路径:【行为审计】-【客户端审计策略】-【打印机审计】

审计设置:支持离线终端审计,准入客户端与AC连接断开的情况下仍支持审计(用户终端离网场景)

排除列表:填入不需要审计的打印机设备名称。排除列表中默认排除常见的3种虚拟打印机(虚拟打印机是一种软件,用于模拟实现打印机功能,通常将打印文件以某种特定的格式保持在电脑)
[全网监控/上网行为监控]可实时查看打印行为的基本信息(打印文件名、应用程序、打印机名称)。
日志中心[所有行为日志]或[文件审计日志]中可查看打印审计详细信息,可以下载或在线预览审计内容。
6、外发截屏审计
客户端审计策略新增“外发截屏”功能,在审计文件外发的同时,对外发时刻的整个桌面屏幕进行多次截图,提供更加精确的外发泄密溯源。
配置路径:【行为审计】-【客户端审计策略】-【客户端应用审计】-【外发截屏】
文件类型:可选择需要审计的文件类型(电影、音乐、图片、文本、压缩文件、应用程序、Office系列、工程制造)

外发截屏:是否启用文件外发截屏审计

离线审计:支持离线终端审计,准入客户端与AC连接断开的情况下仍支持审计(用户终端离网场景)
在【全网监控/上网行为监控】中可查看使用微信外发文件记录。
在日志中心的【日志查询/文件审计日志】中可查询文件外发时刻的截屏图片
可下载截屏时刻图片,也可以点击“预览”直接查看文件外发截屏图片

打赏鼓励作者,期待更多好文!

打赏
42人已打赏

发表新帖
热门标签
全部标签>
西北区每日一问
技术盲盒
安全效果
【 社区to talk】
技术笔记
干货满满
每日一问
信服课堂视频
新版本体验
GIF动图学习
技术咨询
功能体验
2023技术争霸赛专题
产品连连看
安装部署配置
通用技术
秒懂零信任
技术晨报
自助服务平台操作指引
原创分享
标准化排查
排障笔记本
玩转零信任
排障那些事
SDP百科
深信服技术支持平台
POC测试案例
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
升级&主动服务
高频问题集锦
社区新周刊
全能先锋系列
云化安全能力

本版版主

147
113
49

发帖

粉丝

关注

121
315
351

发帖

粉丝

关注

7
20
6

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人