ภาพรวม Audit Function
Audit Function บน IAG เป็นฟังก์ชันสำคัญสำหรับการบันทึกและตรวจสอบกิจกรรมการใช้งาน Internet ของผู้ใช้ใน Network ฟังก์ชันนี้ช่วยให้ผู้ดูแลระบบสามารถ Monitor, Record และวิเคราะห์พฤติกรรมการใช้งาน Internet เพื่อวัตถุประสงค์ด้าน Security, Compliance และการจัดการ
การเปิดใช้งาน Audit Function
ขั้นตอนที่ 1: เปิดใช้งาน Audit
ไปที่ Audit Mgt > Audit Settings แล้วเปิดใช้งาน Audit Function โดยเลือก Enable Audit
ขั้นตอนที่ 2: ตั้งค่า Audit Options
กำหนดประเภทกิจกรรมที่ต้องการ Audit:
- Web Browsing Audit - บันทึกการเข้าถึงเว็บไซต์ของผู้ใช้ รวมถึง URL, วันเวลา และ Username
- Email Audit - บันทึกการส่ง/รับ Email ผ่าน Web Mail และ Email Client
- IM Chat Audit - บันทึกการสนทนาผ่าน Instant Messaging Applications
- File Transfer Audit - บันทึกการอัปโหลด/ดาวน์โหลดไฟล์
- Application Usage Audit - บันทึกการใช้งาน Applications ต่างๆ
- Search Engine Audit - บันทึกคำค้นหาที่ผู้ใช้ใช้ใน Search Engines
ขั้นตอนที่ 3: กำหนด Audit Scope
กำหนดขอบเขตการ Audit:
- All Users - Audit ผู้ใช้ทั้งหมด
- Specific Groups/Users - Audit เฉพาะกลุ่มหรือผู้ใช้ที่กำหนด
- IP Range - Audit เฉพาะช่วง IP ที่กำหนด
ขั้นตอนที่ 4: ตั้งค่า Log Storage
กำหนดการจัดเก็บ Audit Log:
- Local Storage - เก็บ Log บนอุปกรณ์ IAG
- External Syslog Server - ส่ง Log ไปยัง External Syslog Server
- Sangfor Data Center - ส่ง Log ไปยัง Sangfor Data Center สำหรับ Long-term Storage และ Analysis
ขั้นตอนที่ 5: บันทึกการตั้งค่า
คลิก Save หรือ Commit เพื่อบันทึกการตั้งค่า Audit
การดู Audit Logs
สามารถดู Audit Logs ได้ที่ Log > Audit Log โดยรองรับการกรองตาม:
- Time Range - ช่วงเวลา
- User/Group - ผู้ใช้หรือกลุ่ม
- Activity Type - ประเภทกิจกรรม
- Keyword - คำสำคัญ
การสร้าง Audit Report
IAG รองรับการสร้าง Audit Report อัตโนมัติ:
- Daily Report - รายงานประจำวัน
- Weekly Report - รายงานประจำสัปดาห์
- Monthly Report - รายงานประจำเดือน
- Custom Report - รายงานตามที่กำหนด
สามารถตั้งค่าให้ส่ง Report ทาง Email โดยอัตโนมัติได้
หมายเหตุ
- การเปิดใช้งาน Audit อาจมีผลกระทบต่อ Performance ของอุปกรณ์เล็กน้อย
- ตรวจสอบพื้นที่จัดเก็บ Log เป็นประจำ
- ควรตั้งค่า Log Retention Policy เพื่อลบ Log เก่าโดยอัตโนมัติ
- การ Audit HTTPS Traffic ต้องเปิดใช้งาน SSL Decryption
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น