行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
AC11.0
行为管理AC 文档 配置手册 场景案例集 策略配置案例 针对某用户组设置IM监控的策略
{{sendMatomoQuery("行为管理AC","针对某用户组设置IM监控的策略")}}

针对某用户组设置IM监控的策略

更新时间:2023-10-20

需求背景

针对市场部和工程部设置IM监控策略,包括加密QQ聊天记录的监控和QQ传文件的监控。

配置步骤

第一步:【导航菜单】→『策略管理』→『上网策略』,右边进入【上网策略】编辑页面。然后点击新增按钮,选择上网审计策略,进入【上网审计策略】界面。填写策略名称,描述信息。

第二步:勾选『策略设置』→『上网审计策略』→『应用审计』,右边进入【应用审计】编辑窗口。点击添加按钮。

点击 按钮,在【选择审计对象】页面,选择IM聊天内容中所有的对象。

点击确定,策略如下:

第三步:在【适用对象】页面设置用户组。

点击提交,完成策略设置。

第四步:【导航菜单】→『策略管理』→『上网策略』,右边进入【上网策略】编辑页面。然后点击新增按钮,选择准入策略,进入【准入策略】界面。设置准入策略的目的是监控加密IM聊天内容和QQ传文件。

填写策略名称,描述信息。点击类型下方的按钮,选择IM聊天内容监控,生效时间选择全天。

再点击新增按钮,点击类型下方的按钮,选择IM发送文件内容监控,生效时间选择全天。

第五步:在【适用对象】页面设置用户组。

点击提交,完成策略设置。

第六步:市场部和工程部用户在上网时,需要先安装一个准入客户端,这个过程是设备自动完成的.客户端安装准入客户端后方可上网。注意安装准入客户端要求电脑以管理员账号登录系统。

注意:如果策略是只设置前面第一步到三步则是网页版QQ监控,增加第四步则是监控PCQQ客户端,如果终端PC找不到准入网关,1分钟之后则会提示提醒。