办公安全平台:内网访问审计的操作方法

网站编辑2022-11-16 10:32:40494

  内网访问审计的操作方法!日志审计功能帮助您实时审计您的网络流量,并为您对可疑流量进行相应的处理提供依据。以下是内网访问审计的操作方法:
  
  配置并开启内网访问策略后,如果检测到命中策略的事件,会根据您配置的策略执行相应的操作(例如允许访问或者禁止访问),并将该行为记录在内网访问审计列表中,以便您后续审计这些数据。
  
  1、登录办公安全平台控制台。
  
  2、在左侧导航栏,单击日志分析 > 日志审计。
  
  3、在日志审计页面的内网访问审计页签,查看内网访问功能的流量信息,包括流量被放行或者被拦阻断。
  
  您可以通过日志列表上方的搜索栏,配置时间范围、动作、策略类型,以及输入用户名、应用名、策略名、应用地址等信息,检索您需要查看的日志。
内网访问审计的操作方法  
  说明:支持查询的时间范围为最近一小时、最近六小时、最近一天、最近七天,您也可以自定义七天内的任意时间段进行查询。
  
  您还可以根据实际业务,执行如下操作:
  
  (1)查看目标用户的设备列表、授权应用和运维异常。
  
  单击目标用户名,进入该用户的日志汇总页面。
 
 
  (2)查看目标日志详情。
  
  在目标日志行,单击右侧操作列的详情,展开详情面板。
  
  典名科技是阿里云的旗舰级代理商,与阿里云合作已有10年。如果您对阿里云的产品感兴趣,可以咨询我们的在线客服,我们7*24小时客服在线,技术专家一对一提供服务,随时随地为您答疑解惑,能为客户带来最优的服务体验!期待与您的合作!

最新推荐

右侧广告图1
  • 数据库审计

    在满足等保2.0‘安全审计’相关要求的同时,智能解析数据库通信流量,细粒度审计数据库访问行为,通过对数据库全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警,提供敏感的数据库资产安全的监控保障

    ¥3000.00/月

    等保合规

  • 数据安全中心

    为客户提供敏感数据自动识别、分级分类、大数据安全审计与数据脱敏等数据安全能力,形成一体化的云上全域数据防泄漏与安全解决方案

    ¥3200.00/月

    典名专属折扣

  • 云安全中心

    通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力,帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环,保护云上主机、本地服务器和容器安全,并满足监管合规要求

    ¥36.00/年

    典名专属折扣

右侧广告图2