行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.80&12.0.80
{{sendMatomoQuery("行为管理AC","页面变化")}}

页面变化

更新时间:2023-07-03

不支持回退版本,若升级后出现问题,请联系400-630-6430或区域深信服工程师进行处理。

1)HTTP代理策略适用对象新增本地用户、域用户、源IP、终端类型;目的域名增加URL分类库;ICAP服务器由只支持请求ICAP服务器组改进为同时支持请求/响应ICAP服务器组。

路由&网桥&单臂部署模式下,在[上网代理/代理策略/HTTP代理策略]配置。

AC13.0.62版本:


AC13.0.80版本:

2)SOCKS4/5代理策略新增目的域名,可选择“全部”或“自定义”(可选设备URL分类库);并新增二级代理。

路由&网桥&单臂部署模式下,在[上网代理/代理策略/SOCKS4/5代理策略]配置。


AC13.0.62版本:

AC13.0.80版本:

3)增加ICAP转发数据统计表和监测折线图

路由&网桥&单臂部署模式下,在[上网代理/ICAP服务器组]显示

4)新增ICAP邮件告警

路由&网桥&单臂部署模式下,在[系统管理/系统配置/告警选项/告警事件/ICAP检查告警]显示

5)新增ICAP安全日志

在日志分析平台[日志查询/上网安全]显示

6)操作系统规则新增支持检查 Windows 11 系统

[接入管理/终端检查/检查规则/终端插件检查规则/操作系统系统检查]显示

7)终端检查新增软件检查规则

[接入管理/终端检查/检查规则/终端插件检查规则/软件检查规则]显示

8)终端检查新增桌面水印管控规则

[接入管理/终端检查/检查规则/终端插件检查规则/桌面水印检查规则]显示

9)终端检查新增端口管控规则

[接入管理/终端检查/检查规则/终端插件检查规则/端口管控规则]显示

10)终端检查新增应用联网管控规则

[接入管理/终端检查/检查规则/终端插件检查规则/应用联网管控规则]显示

11)新增终端应用库(用于应用联网管控规则)

12)Youtube明细管控能力下架(Youtube自身改动原因导致功能失效)

[行为管理/访问权限策略/SaaS高级选项]

AC13.0.62版本:

AC13.0.80版本:

13)新增终端安全联动页面,可与EDRatrustXDRZTA联动

[终端行为安全/终端安全联动]显示

14)新增与ZTA平台对接,同步日志信息

在日志分析平台[日志中心/系统管理/日志导出/深信服对接上报]显示

15)新增与SaaS-EDR对接,当未安装SaaS-EDRWindows PC访问网站重定向到EDR安装页面。

[终端行为安全/终端上网安全/安全能力/安全配置/终端检测与响应]显示

AC13.0.62版本:

AC13.0.80版本:

16)终端列表新增终端型号列

[全网监控/全网终端监控/终端列表]显示

17)新增支持对校园网破解版路由器识别

[终端行为安全/终端防私接/共享接入管理]显示

18)新增OTP动态码双因素认证

[接入管理/接入认证/PORTAL认证/认证策略/密码认证]显示

19)第三方认证系统新增SAML2.0认证

[接入管理/接入认证/PORTAL认证/认证服务器]显示

20)新增和华为Agile Controller单点登录对接

[接入管理/接入认证/PORTAL认证/单点登录/第三方设备]显示

21)客户端审计策略新增“打印机审计”

[行为审计/客户端审计策略/打印机审计]显示

22)客户端审计策略新增“外发截屏”功能

[行为审计/客户端审计策略/客户端应用审计/外发截屏]显示

23)新增对飞书外发文件审计

[行为审计/客户端审计策略/客户端应用审计]显示

24)新增自动备份设备配置文件到外部邮箱或FTP服务器

[系统管理/系统配置/配置备份与恢复/自动备份配置]

25)新增支持控制台导入自定义SSL证书

[系统管理/系统配置/高级配置/WebUI选项]

26)SAVE杀毒检测新增自定义“扫描文件格式”和 “扫描文件大小”

[终端行为安全/终端上网安全/安全能力/SAVE杀毒]显示

AC13.0.62版本:

AC13.0.80版本:

27)AC设备Web控制台用户认证故障排查新增“802.1x”接入方式

[全网监控/故障监控中心/用户认证故障排查]显示

AC13.0.62版本:

AC13.0.80版本:

28)单用户检测故障排查工具新增“准入客户端日志检测”

[全网监控/故障监控中心/单用户检测]显示

AC13.0.62版本:

AC13.0.80版本:

29)认证助手新增一键获取客户端日志

30)认证服务器(企业微信)回调地址可编辑,“企业ID”修改为“AgentID

[接入管理/接入认证/PORTAL认证/认证服务器]显示

AC13.0.62版本:

AC13.0.80版本:

31)认证服务器(阿里钉钉)新增“应用类型”

[接入管理/接入认证/PORTAL认证/认证服务器]显示

AC13.0.62版本:

AC13.0.80版本: