行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
全网AC13.0.18
{{sendMatomoQuery("行为管理AC","信息概览")}}

信息概览

更新时间:2022-01-18

信息概览主要显示当前的设备状态和管理状态,管理状态中的行为风险分析中的展示模块还可以选择模块进行展示。从而对用户、流量、行为做到可视可控。

设备状态

设备状态主要是显示设备的整体使用概况包括:CPU、内存、存储、授权状态。

终端接入安全:当鼠标停留在“接入终端安全”的图标时,可显示终端安全检查、非法外联、外设管控等序列号状态是否有效,点击图标会跳转到授权管理页面。

规则库升级:当鼠标停留在“规则库升级”的图标时,可以查看到URL库、应用识别、审计规则库可以看到相关规则库的版本和升级服务有效期。

软件升级:当鼠标停留在软件升级图标时,可显示设备过期的时间,点击“软件升级”图标会跳转到授权管理页面。

管理状态

管理状态主要是显示已接入用户、流量分析、行为日志的整体概况。

已接入用户:可显示当前内网用户上网的总人数、移动终端、共享终端。EDR终端保护点击<未开启>可会跳转到安全能力界面,可设置连接EDR平台,当设备与EDR对接后,内网终端用户可以收到EDR的实时保护,会显示保护状态。

流量分析:设备是以最近1小时内用户使用流量的情况来分析评级。

点击<评级设置>可以设置带宽使用率占比,时长的状况来定义评级的优良情况。管理员可以查看当前最拥堵线路、时长、流量状况,点击<查看详情>可以跳转到系统内置的行为感知系统的带宽分析相关的信息。

行为日志:实时记录内网用户上网的数据,有泄密风险应用、共享接入、怠工人数、违规应用、风险用户的人数。