建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

行为管理AC

关注
深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。

SaaS-XDR联动对接
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏

更新时间:2023-09-22

实现效果

通过建立SaaS-XDRAC联动对接,SaaS-XDR主动向AC发起获取在线用户信息请求(默认5分钟),实现资产人机对应。

前置条件

  1. 客户已有云图账号并购买SaaS-XDR(可扩展检测响应平台XDR)。
  1. AC已完成基础网络部署,并完成认证策略配置,在线用户管理可查看上线用户信息。

端口矩阵

方向

需要放通IP/域名

需要放通端口

用途

AC->SaaS-XDR

device.scloud.sangfor.com.cn

device.sangfor.com.cn

TCP443

TCP5000

AC->SaaS-XDR

dlauth.sangfor.com.cn

TCP443

AC->SaaS-XDR

datalake.sangfor.com.cn

TCP443

AC->SaaS-XDR

xlink.sangfor.com.cn

TCP443

功能配置

步骤1.登录深信服云图https://x.sangfor.com.cn,在首页[安全产品/可扩展检测响应平台XDR]进入SaaS-XDR平台,在导航栏[配置管理/产品接入]中新增设备,“设备类型”选择AC后会自动生成配置(也可以自行修改),点击<复制认证信息并确定>

步骤2.登录AC设备,在导航栏[安全管理/终端安全联动]点击“接入联动设备”,在接入联动设备中选择“设备账号、密码接入”,点击<粘贴认证信息>,将在SaaS-XDR复制的认证信息粘贴到此处,点击提交。

步骤3.AC设备[安全管理/终端安全联动]中可查看ACSaaS-XDR联动状态。

步骤4.AC设备[系统管理/系统配置/高级配置/加入集中管理设置]中可查看AC加入云图状态。

步骤5.SaaS-XDR平台[配置管理/产品接入]中可查看接入AC状态。

效果展示

步骤1.AC设备[全网监控/入网用户管理]可查看已上线用户信息。

步骤2.未进行认证信息同步前,在SaaS-XDR导航栏[资产中心/资产管理]可查看资产“实时认证用户名”为空。

步骤3.SaaS-XDR资产管理页面选择“认证信息同步”。

步骤4.点击“数据同步配置”,选择需要同步的AC设备,点击<确定>

步骤5.点击“立即同步”后,SaaS-XDRAC主动请求在线用户信息。

步骤6.SaaS-XDR导航栏[资产中心/资产管理]可查看资产“实时认证用户名”为sangfor

文档让我的问题处理变得简单了
选择标签:
更多意见:
手机号码:
如果未能解决您的问题,您可以使用 在线客服 寻求帮助
在线客服
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录