Endpoint Management Logs: Peripheral Control, Port Control และ Software Control

กลุ่มเมนู Logs › Endpoint Management บันทึกผลของการควบคุมที่ทำงานบนเครื่อง Endpoint ผ่าน Omnipoint Secure Client โดยแบ่ง Log เป็น 3 ส่วน คือ Peripheral Control (อุปกรณ์ต่อพ่วง เช่น Removable Storage), Port Control (การเชื่อมต่อเข้ามายังพอร์ตของเครื่อง) และ Software Control (การติดตั้งและการรันโปรแกรม) ผู้ดูแลระบบใช้ Log เหล่านี้ยืนยันว่า Policy ทำงานกับเครื่องจริง ตรวจย้อนหลังว่าอุปกรณ์ การเชื่อมต่อ หรือโปรแกรมใดถูก Block และหาข้อมูลเมื่อผู้ใช้แจ้งว่าใช้งานไม่ได้

Log แต่ละส่วนมาจาก Policy ใด

ทุกหน้าใช้รูปแบบเดียวกับหน้า Log อื่น คือเลือกช่วงเวลา (Today, Last 7 days, Last 30 days หรือ Custom) กรองด้วยช่อง Select filters and press Enter เลือกคอลัมน์ด้วยไอคอน ⋯ และ Export ข้อมูลออกได้

Peripheral Control

1. ไปที่ Logs › Endpoint Management › Endpoint Control แล้วเลือกแท็บ Peripheral Control

2. แท็บนี้บันทึกเหตุการณ์ของอุปกรณ์ต่อพ่วงตาม Peripheral Control Policy เช่น การเสียบหรือถอด Removable Storage และการทำงานกับไฟล์บนอุปกรณ์

3. คอลัมน์ได้แก่ Time, Username, Display Name, Asset Type, Department, Location, Source IP, Description, File Name, File Size, Source Path, Action และ Status หัวข้อกรองได้แก่ Keyword, Status, Asset Type, User/Department, Location และ Action

สำหรับการ Audit ไฟล์ที่คัดลอกออกไปยังอุปกรณ์ภายนอกตาม Policy ของ Data Loss Analysis ดูได้ที่ Logs › Critical Feature Logs › File Audit › External Devices

Port Control

Port Control ควบคุมการเชื่อมต่อที่เข้ามายังพอร์ตของเครื่อง Endpoint จาก Remote IP ที่กำหนดไว้ใน Policy (เลือกจาก IP Address Object ใน Objects › IP Addresses) เช่น ป้องกันไม่ให้เครื่องอื่นเปิด Remote Desktop หรือ File Sharing เข้ามายังเครื่องของพนักงาน ทุกครั้งที่ Policy Block การเชื่อมต่อ ระบบบันทึกเป็นหนึ่งแถวในแท็บนี้

1. ไปที่ Logs › Endpoint Management › Endpoint Control แล้วเลือกแท็บ Port Control

2. คอลัมน์ได้แก่ Time, Username, Display Name, Department, Endpoint Name, MAC Address, Private IP, Endpoint Type, Location, Protocol Type, Port, Remote IP และ Action เช่น Block connection หัวข้อกรองได้แก่ Endpoint Name, MAC Address, Private IP, Remote IP, Port, User/Department, Location, Protocol Type และ Action

3. อ่านแต่ละแถวดังนี้

   • Username / Endpoint Name / Private IP: เครื่องที่ถูกเชื่อมต่อเข้ามา (เครื่องที่ Policy ป้องกัน)
   • Remote IP: เครื่องต้นทางที่พยายามเชื่อมต่อเข้ามา
   • Protocol Type / Port: พอร์ตปลายทางบนเครื่องที่ถูกป้องกัน เช่น TCP 3389 สำหรับ Remote Desktop
   • Action: ผลที่ Policy ทำ เช่น Block connection

Software Control

1. ไปที่ Logs › Endpoint Management › Software Control หน้านี้เปิดที่ช่วง Last 7 days

2. ตารางมีคอลัมน์ Time, Username, Display Name, Department, Endpoint Name, MAC Address, Private IP, Software Name, Control Policy (ชื่อ Policy ที่ทำงาน) และ Action เช่น Block execution

3. หัวข้อกรองมีให้เลือกหลายแบบ เช่น Keyword, Endpoint Name, Software Name, Control Policy, User/Department, Action, Execution Process Name, Original File Name, Product Name และ App Signature

4. กด Details เพื่อดูผลการทำงานของ Policy (Policy Execution Results) ข้อมูลของโปรแกรม เช่น Product Name, Execution Process Name และ App Signature ที่ใช้ระบุโปรแกรม และข้อมูลผู้ใช้

ไม่พบ Log ที่คาดไว้

• Policy อยู่ในสถานะ Enabled และ Applicable Scope ครอบคลุมผู้ใช้หรือเครื่องนั้น
• เครื่องออนไลน์ และ Client อยู่ในสถานะปกติ ตรวจได้ที่ Endpoints › Endpoint Assets (คอลัมน์ Endpoint Status และ Client Component Status)
• OS ของเครื่องอยู่ในกลุ่มที่ Policy นั้นรองรับตามตารางด้านบน
• สำหรับ Port Control ให้ตรวจว่าทดสอบด้วยการเชื่อมต่อจากเครื่องอื่นเข้ามายังเครื่องที่อยู่ใน Applicable Scope และ Remote IP ของเครื่องต้นทางอยู่ใน IP Address Object ที่เลือกไว้
• ขยายช่วงเวลาให้ครอบคลุมเวลาที่เกิดเหตุการณ์ และกรองด้วย Endpoint Name หรือ User/Department ของเครื่องนั้น