更新时间:2023-07-03
信息概览主要显示当前的设备状态和管理状态,管理状态中的行为风险分析中的展示模块还可以选择模块进行展示。从而对用户、流量、行为做到可视可控。
设备状态
设备状态主要是显示设备的整体使用概况包括:CPU、内存、存储、授权状态。
规则库升级:当鼠标停留在“规则库升级”的图标时,可以查看到URL库、应用识别、审计规则库可以看到相关规则库的版本和升级服务有效期。
软件升级:当鼠标停留在软件升级图标时,可显示设备过期的时间,点击“软件升级”图标会跳转到授权管理页面。
管理状态
管理状态主要是显示已接入用户、流量分析、行为日志的整体概况。
已接入用户:可显示当前内网用户上网的总人数、移动终端、共享终端。EDR终端保护点击<未开启>可会跳转到安全能力界面,可设置连接EDR平台,当设备与EDR对接后,内网终端用户可以收到EDR的实时保护,会显示保护状态。
流量分析:设备是以最近1小时内用户使用流量的情况来分析评级。
点击<评级设置>可以设置带宽使用率占比,时长的状况来定义评级的优良情况。管理员可以查看当前最拥堵线路、时长、流量状况,点击<查看详情>可以跳转到系统内置的日志分析平台的带宽分析相关的信息。
行为日志:实时记录内网用户上网的数据,有泄密风险应用、共享接入、怠工人数、违规应用、风险用户的人数。