云安全访问服务SASE

深信服云安全访问服务(Sangfor Access)是国内首批基于SASE模型的云安全服务平台,将深信服已有的安全能力(上网行为管理、终端安全检测与响应、上网安全防护、内网安全接入服务等)聚合并云化,通过轻量级客户端软件,将网络流量引流上云进行管理和安全检测,满足企业总部、分公司、移动办公多场景下的办公安全需求。
点击可切换产品版本
知道了
不再提醒
新平台
{{sendMatomoQuery("云安全访问服务SASE","互联网访问")}}

互联网访问

更新时间:2024-07-19

使用指引

本文档将为您介绍开启 SASE-AC功能后,平台通过对引流终端产生的互联网访问日志做智能分析,以总览视角展示引流终端的访问网站类型分布,拦截次数TOP用户,外发泄密文件大小TOP用户,应用流量排行和用户流量排行。

前置条件

1、授权前置条件:控制台左下角【订阅中心】>【SASE-AC 上网行为管理】服务确认开通,若无授权,参考《快速开通SASE》章节。  

2、引流前置条件:已通过硬件引流器(RT/SDW-R/AF)或引流客户端(BYOD客户端或ZTNA客户端)的方式成功接入云安全访问平台,控制台首页可看到用户在线,接入操作参考《快速入门》章节。     

操作步骤

1、登录云图,在【订阅商店】登入【SASE上网安全】,在左侧菜单栏选择概览>互联网访问页面,查看引流终端的访问网站类型分布,拦截次数TOP用户,外发泄密文件大小TOP用户,应用流量排行和用户流量排行。支持自定义筛选时间范围(最近24小时、最近7天、最近30天),部门和分支。

2、在访问网站类型分布,支持查看筛选范围内用户的访问网站类型TOP5及对应类型的个数分布。

3、在拦截用户次数,支持查看筛选范围内被管控策略拦截次数TOP5的用户及拦截总次数。
点击对应用户,支持跳转查看该用户的详细拦截日志,包括用户详细信息,命中策略名称和被拦截的具体应用。

4、在泄密文件大小,支持查看筛选范围内外发文件或拷贝文件的文件大小总和TOP10的用户及文件大小总和。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据,查看该用户筛选时间范围内各外发文件的外发时间,文件详情,应用类型。并支持下载文件查看。
点击右上角更多,支持跳转查看文件关键字的分析概览页和外发文件用户列表。

5、在应用流量排行,支持查看筛选范围内上网流量使用最多的TOP10应用及对应流量总和。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据,查看筛选时间范围内各外发文件的外发时间,文件详情,应用类型。并支持下载文件查看。

6、在用户流量排行,支持查看筛选范围内上网流量大小总和TOP10的用户及流量大小总和。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在网络洞察详细数据,查看该用户近期流量日志。
点击右上角更多,支持跳转查看网络洞察的分析概览页和用户流量使用情况列表。且支持右上角导出。