更新时间:2024-10-09
使用指引
本文档将为您介绍开启 SASE-AC功能后,平台通过对引流终端产生的互联网访问日志做智能分析,以总览视角展示引流终端的访问网站类型分布,拦截次数TOP用户,外发泄密文件大小TOP用户,应用流量排行和用户流量排行。
前置条件
1、授权前置条件:控制台左下角【订阅中心】-【SASE-AC 上网行为管理】服务确认开通,若无授权,参考《SASE授权开通》章节。
2、引流前置条件:已通过硬件引流器(RT/SDW-R/AF)或引流客户端(BYOD客户端或ZTNA客户端)的方式成功接入云安全访问平台,控制台首页可看到用户在线,接入操作参考《安装部署》章节。
操作步骤
1、登录云图,在【我的订阅】登入【SASE上网安全】,在左侧菜单栏选择【概览】-【互联网访问】页面,查看引流终端的访问网站类型分布,拦截次数TOP用户,外发泄密文件大小TOP用户,应用流量排行和用户流量排行。支持自定义筛选时间范围(最近24小时、最近7天、最近30天),部门和分支。
2、在访问网站类型分布,支持查看筛选范围内用户的访问网站类型TOP5及对应类型的个数分布。
3、在拦截用户次数,支持查看筛选范围内被管控策略拦截次数TOP5的用户及拦截总次数。
点击对应用户,支持跳转查看该用户的详细拦截日志,包括用户详细信息,命中策略名称和被拦截的具体应用。
4、在泄密文件大小,支持查看筛选范围内外发文件或拷贝文件的文件大小总和TOP10的用户及文件大小总和。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据,查看该用户筛选时间范围内各外发文件的外发时间,文件详情,应用类型。并支持下载文件查看。
点击右上角更多,支持跳转查看文件关键字的分析概览页和外发文件用户列表。
5、在应用流量排行,支持查看筛选范围内上网流量使用最多的TOP10应用及对应流量总和。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在文件关键字详细数据,查看筛选时间范围内各外发文件的外发时间,文件详情,应用类型。并支持下载文件查看。
6、在用户流量排行,支持查看筛选范围内上网流量大小总和TOP10的用户及流量大小总和。
点击对应用户名,支持跳转查看该用户的网络访问分析详情页。可在网络洞察详细数据,查看该用户近期流量日志。
点击右上角更多,支持跳转查看网络洞察的分析概览页和用户流量使用情况列表。且支持右上角导出。