截止标准版本上网行为管理12.0.80和全网行为管理13.0.102,AC/SG设备不支持审计个人QQ和个人微信客户端聊天内容;从标准版本上网行为管理12.0.62和全网行为管理13.0.62,AC/SG设备支持审计个人QQ和个人微信客户端传文件内容。截止标准版本上网行为管理12.0.80和全网行为管理13.0.102,AC不开准入审计策略,也能审计qq号
AC/SG支持审计聊天内容的IM工具如下: 网页版(无需准入):支持审计网页微信、飞信、雅虎通、Google Talk、网页版飞书; 客户端版(需要准入):支持审计钉钉、企业QQ、腾讯企点、企业微信、阿里旺旺、千牛、Zalo、Skype、飞书; AC/SG从标准版本12.0.26版本开始支持审计PC企业版的IM,注意:基于《个人信息保护法》相关规定,为帮助企业做好个人隐私保护合规,深信服行为管理的IM审计功能自2022年6月1日起将不再支持审计个人IM软件的聊天内容。 注意:截止标准版本AC12.0.80/13.0.102,AC暂时不支持移动终端IM聊天内容审计
AC/SG配置IM客户端聊天内容和传文件内容审计步骤如下: 全网行为管理13.0.102版本: 在【行为审计】-【客户端审计策略】-【新增】【客户端审计策略】-勾选【客户端应用审计】点击添加按钮,审计对象选择对应的IM应用等,动作选择审计,生效时间选择全天,文件类型选择全部类型;适用对象选择对应的用户即可; 上网行为管理12.0.47和全网行为管理13.0.4及之后版本: 在【行为审计】-【客户端审计策略】-【新增】【客户端审计策略】-勾选【客户端应用审计】点击添加按钮,审计对象选择对应的IM应用等,动作选择审计,生效时间选择全天,文件类型选择全部类型;适用对象选择对应的用户即可; 11.X及之后版本: 在【策略管理】-【上网策略】新增【准入策略】-【勾选准入策略】点击添加按钮,类型选择IM聊天内容监控和IM发送文件内容监控,生效时间全天,适用对象选择对应的用户即可; 注意事项: AC/SG启用准入策略/客户端审计策略之后会要求内网终端安装准入客户端程序,和之前老版本AC/SG的IM客户端审计一致;针对不支持安装准入的系统勾选不支持安装插件的终端允许上网
AC在【日志中心】-【日志查询】-【即时通讯日志】里面可以查询到审计IM的聊天内容记录,具体查看路径如下:
|