行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
AC11.0
行为管理AC 文档 配置手册 场景案例集 策略配置案例 针对某用户组设置开启审计功能
{{sendMatomoQuery("行为管理AC","针对某用户组设置开启审计功能")}}

针对某用户组设置开启审计功能

更新时间:2022-01-20

需求背景

对网络部门组只开启审计,审计所有网络行为,并且审计用户上班时间访问网站的URL地址。

配置步骤

第一步:【导航菜单】→『策略管理』→『上网策略』,右边进入【上网策略】编辑页面。然后点击新增按钮,选择上网审计策略,进入【上网审计策略】界面。填写策略名称,描述信息。

第二步:勾选『策略设置』→『应用审计』,右边进入【应用审计】编辑窗口。点击添加,进入添加审计对象页面。

第三步:点击审计对象下方的按钮,进入【选择审计对象】编辑窗口。选择『访问网站/下载』,然后勾选[访问URL],设置审计访问网站的URL。选择『生效时间』为上班时间。

第四步:点击添加,进入添加审计对象页面,选择『网络应用行为』,然后勾选[其他网络应用行为],设置所有设备可以识别的网络应用行为。选择『生效时间』为全天。

第五步:选择适用的对象:

第六步:点击提交按钮,完成整个策略。