行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.80&12.0.80
{{sendMatomoQuery("行为管理AC","单用户检测")}}

单用户检测

更新时间:2023-07-03

“单用户检测”工具包含[终端重定向检测][准入客户端日志检测]

终端重定向检测

当整体网络质量判定不能解决问题时,可以对单用户进行针对性检测。

例如:在发现用户A的在上网慢的列表中,可以在单用户检测—检测对象中输入用户名或IP地址或者点击选择用户在下列组织结构中勾选用户。

  1. 点击<选择用户>,在设备用户组织结构中选择指定用户。

  1. 确定<提交>后,在监测地址点击<设置>,设置监控地址。

  1. 终端页面重定向:可以选择访问百度是重定向到测试页面或者所有web访问重定向到测试页面。
  2. 监视地址:可以选择使用内置监测地址库或者自定义监测地址。
  3. 确定<提交>后,点击开始设置,以www.baidu.com为例。

  1. 用户访问www.baidu.com,重定向到测试页面。

  1. 点击<开始测试>后,用户开始检测。测试时会有时间提示。

  1. 管理员页面显示开始检测。

  1. 用户检测完毕。

  1. 管理员页面显示检测结果。

准入客户端日志检测

通过在Web控制台收集用户终端上的准入客户端日志,无需使用U盘、远程工具等方式从用户终端拷贝准入客户端日志,从而提高管理员排障效率。

例如:企业部署了AC设备,为满足企业办公安全,配置了终端检查策略。当员工反馈终端PC异常,管理员无法只根据AC设备提供的准入安全日志定位问题时,需要结合终端PC上的准入客户端日志更深层次地分析、定位问题,可直接在AC设备Web控制台下载指定监测对象的准入客户端日志。

  1. [全网监控/入网用户管理]查看员工信息,确认用户已上线,并安装准入插件。

  1. [全网监控/故障监控中心/单用户检测]中的“准入客户端日志检测”工具填入监测对象IP,点击<下载日志>

  1. 下载完成后可在本地查看日志文件