更新时间:2023-07-03
业务审计策略可以帮助管理员了解什么用户、用了什么账号、访问了什么业务系统,上传或下载了哪些文件,从而更好地管理企业的业务系统和规范用户的行为。
业务审计支持的业务类型主要有Web业务系统、FTP业务系统和SMB业务系统,可以记录用户对这些业务系统的访问、上传文件、下载文件等动作以及记录相关文件,还可以对服务器的外联行为进行记录。
业务选择:可以选择事先自定义好的业务或者直接新增业务,以便对该业务审计。
业务审计选项:可以审计业务访问的数据,包括行为和流量审计(取消行为审计之后无法进行业务系统审计和分析)。
审计业务类型:用来选择审计的业务,包括WEB业务系统、FTP业务系统、SMB业务系统。其中FTP和SMB可以精细化配置。支持独立选择上传文件、下载文件、其他行为,上传和下载支持选择仅审计文件名或者审计文件名和文件内容。
• WEB审计:登录账号,登录密码(不支持加密),登录状态,文件上传,文件下载、自定义动作审计。
• SMB审计:用户登录/注销,删除目录,重命名目录,上传文件,下载文件,重命名文件,删除文件。
• FTP审计:用户登录/注销,创建目录,删除目录,重命名目录,上传文件,下载文件,重命名文件,删除文件。
服务器外联行为审计:可以对服务器外联情况进行审计,包括行为和流量审计。
回包内容记录限制:最大返回内容大小最大为50MB,最大下载文件大小最大也为50MB。
:
1.SMB业务审计只支持v1、v2,不支持v3。
2.业务SSL加密场景注意事项:
(1).内网访问业务需要开启SSL解密;
(2).外网用户访问业务场景需要配合AD开启SSL卸载。