上网行为管理
  

郑州陈冠希 2051

{{ttag.title}}
各位老板,上行管理有没有新的功能和体验。

Braven 发表于 2025-1-21 17:25
  
上网行为管理啥时候可以跟EDR一样,有MFA双因素认证的功能
暗夜星空 发表于 2025-1-6 09:34
  
新版本的功能更强大
山东_朱文鑫 发表于 2025-1-5 20:35
  
目前公开的最新两个版本分别为AC&SG13.0.102和AC&SG13.0.80,具体更新如下:

AC&SG13.0.102
【版本主要价值】

增强文件外发管控和审计能力,让企业的核心数据可控,泄密可追溯。
全新UI界面,提升用户体验。
【新版本功能说明】

新增文件外发通路管控(支持基于文件属性控制)。
优化客户端审计机制,新增浏览器外发审计、解密行为审计。
新增防泄密外发管控授权,仅支持买断模式(不支持订阅模式)、支持授权端点数。
防泄密外发审计授权,仅支持买断模式(不支持订阅模式)、支持授权端点数。
终端接入安全授权,支持买断模式和订阅模式、支持授权端点数。
应用识别&URL库升级授权升级管控范围,包括终端防泄密规则库、内置终端应用库。
切换新的界面风格。

AC&SG13.0.80
【版本主要价值】
一、终端安全管控能力加强
1、准入合规
【新增】(1)软件安装管理:扫描注册表,对软件的安装情况进行检查,如果没有安装指定软件,则可自动进行软件推送并自动安装(可静默安装,但需要被安装的软件本身支持)
【新增】(2)应用联网控制:基于进程对应用程序进行联网管控,可禁止指定应用联网;可禁止所有应用联网但允许指定应用联网;可设置允许/禁止联网的网络地址
【新增】(3)端口管控:对终端开放的端口进行管理,关闭非必要端口,减少风险暴露面
【新增】(4)屏幕水印:显式水印,在屏幕上通过水印方式展示时间、主机名、用户身份,对拍照等泄密行为起到震慑作用
【新增】(5)操作系统规则:支持检查Windows 11系统
2、终端审计
【新增】(1)打印审计:对客户端的打印行为和打印内容进行审计,支持离网审计场景,对潜在的泄密行为进行追溯和取证
【新增】(2)文件外发截图:通过IM工具进行文件外发时,自动进行屏幕截图,以便对潜在的泄密行为进行追溯和取证
二、认证能力加强
【新增】(1)双因素认证:支持账号密码+动态令牌(Authenticator APP)验证码身份认证,支持通过短信和密码绑定动态令牌;账号密码丢失时防止账号仿冒登录
【新增】(2)SAML2.0、华为Agile Controller对接单点登录
三、上网代理能力加强
【新增】(1)ICAP转发数据展示:支持ICAP服务器转发的流量信息(包含总请求数、成功/失败请求数、收/发字节数、拒绝请求数、排队请求数)可视化展示
【新增】(2)ICAP响应检查白名单:支持响应ICAP服务器配置检查白名单,勾选白名单内的content-type字段,将不做ICAP检查
【新增】(3)HTTP代理策略适用对象新增新增“自定义”范围,可选择本地用户/域用户/终端设备类型;目的域名新增“自定义”范围,可选择设备内置URL分类库
【新增】(4)SOCKS4/5代理策略目的域名新增“自定义”范围;支持二级代理
【新增】(5)新增ICAP安全日志、邮件告警功能
四、多产品联动
【新增】(1)终端安全一体化ALL IN ONE
【新增】(2)支持与SaaS-XDR/分布式XDR产品实现联动,能够向SaaS-XDR/分布式XDR系统同步身份信息
【新增】(3)支持与ZTA产品实现联动,能够从零信任系统同步身份信息,能够向零信任系统同步上报业务审计日志和终端审计日志
【新增】(4)支持与SaaS-EDR产品实现联动,当未安装SaaS-EDR的Windows PC访问网站重定向到EDR安装页面

【主要应用场景】
场景一:端控能力加强(准入合规+审计)

【新版本功能说明】
1)新增软件安装检查规则
2)新增应用联网控制规则
3)新增Windows端口管控功能
4)新增屏幕水印功能
5)新增打印审计功能
6)新增Windows文件外发截屏功能
7)新增飞书、阿里邮箱文件外发审计
8)资产识别与防共享优化
9)上网代理优化
10)新增动态码双因素认证
11)新增SAML2.0认证
12)新增华为Agile Controller对接
13)新增IPv4/IPv6双栈认证
14)支持终端ALL IN ONE
15)支持和ZTA对接同步用户信息和日志信息
16)支持和XDR对接同步用户信息
17)支持和SaaS-EDR对接
18)准入排障优化(单用户检测和802.1x可视化排障)
19)新增自动备份设备配置到外部邮箱或FTP服务器
20)SAVE杀毒检测新增自定义“扫描文件格式”和“扫描文件大小”
21)操作系统规则支持检查Windows 11系统
发表新帖
热门标签
全部标签>
【 社区to talk】
高手请过招
技术笔记
北京区每日一练
每日一问
信服课堂视频
自助服务平台操作指引
技术咨询
答题自测
新版本体验
秒懂零信任
社区新周刊
GIF动图学习
产品连连看
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
功能体验
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
标准化排查
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
干货满满
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
2023技术争霸赛专题
纪元平台
通用技术
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
技术盲盒
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
场景专题
故障笔记
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
安全效果
云化安全能力
故障案例库

本版版主

147
113
49

发帖

粉丝

关注

127
319
356

发帖

粉丝

关注

7
21
6

发帖

粉丝

关注

5
9
7

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人