App Signature Database - การจัดการ Signature ของแอปพลิเคชัน

บทนำ

App Signature Database เป็นฐานข้อมูล signature ของแอปพลิเคชันที่ใช้ในการระบุและควบคุมการเข้าถึงแอปพลิเคชันต่างๆ บน Sangfor Access Secure ผู้ดูแลระบบสามารถเพิ่ม Custom App signature สำหรับแอปพลิเคชันที่ระบบยังไม่รู้จัก เพื่อนำไปใช้ใน Access Control Policies ได้

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
• ทราบข้อมูลของแอปพลิเคชันที่ต้องการเพิ่ม เช่น Domain, URL, Port หรือ DNS pattern
• ระบบมีการอัปเดต App Signature Database จาก Sangfor อย่างสม่ำเสมอ

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ที่แถบเมนูด้านซ้าย ไปที่ Objects > App Signature Database
3. ตรวจสอบรายการ Predefined Apps ที่มีอยู่ในระบบ โดยสามารถค้นหาตามชื่อ App หรือ Category
4. หากต้องการเพิ่ม Custom App ให้คลิก Add Custom App แล้วกรอกข้อมูล:
   • App Name: ชื่อแอปพลิเคชัน
   • Description: คำอธิบาย
   • App Category: เลือกหมวดหมู่
   • Tag: แท็กที่เกี่ยวข้อง เช่น Disclosure Risk
   • กำหนด Identification Method เช่น UDP DNS, TCP DNS, Web Site (SNI) หรือ DNS pattern
5. คลิก Prioritize custom app signatures หากต้องการให้ Custom signature มี priority สูงกว่า predefined
6. คลิก OK เพื่อบันทึก

การตรวจสอบ (Verification)

ตรวจสอบว่า Custom App ปรากฏในรายการพร้อมประเภท Custom App จากนั้นนำไปอ้างอิงในนโยบาย Access Control เพื่อทดสอบการตรวจจับและควบคุม สามารถดูสถิติการใช้งานในรายงานเพื่อยืนยันว่า signature ทำงานถูกต้อง

หมายเหตุ (Notes)

• Predefined App ไม่สามารถลบหรือแก้ไขได้ ทำได้เพียงสร้าง Custom App เพิ่มเติม
• Custom App ที่สร้างจะถูกจัดอยู่ในประเภท Custom และมี tag แยกจาก Predefined
• หาก signature ของ Custom App ซ้ำหรือขัดแย้งกับ Predefined อาจทำให้การตรวจจับไม่แม่นยำ
• ควรอัปเดต App Signature Database จาก Sangfor เป็นประจำเพื่อให้ครอบคลุมแอปพลิเคชันใหม่ๆ