Process Objects - การจัดการ Process สำหรับนโยบาย Traffic Forwarding

บทนำ

Process Objects บน Sangfor Access Secure ใช้สำหรับกำหนดรายการ process (executable) ของแอปพลิเคชันบน endpoint เช่น chrome.exe, Teams.exe, WeChat.exe เพื่อนำไปอ้างอิงใน Traffic Forwarding Policies โดยสามารถบังคับให้เฉพาะ traffic จาก process ที่กำหนดถูก forward ผ่าน SASE หรือไม่ forward ก็ได้ ช่วยให้การควบคุม traffic ของแอปพลิเคชันมีความยืดหยุ่นและละเอียดมากขึ้น

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console ผ่าน Platform-X
• ทราบชื่อ executable ของ process ที่ต้องการเพิ่ม (เช่น chrome.exe, msedge.exe, Teams.exe)
• Endpoint ติดตั้ง Sangfor Access Client เวอร์ชันที่รองรับ

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ไปที่ Objects > Processes ในเมนูด้านซ้าย
3. ตรวจสอบรายการ Predefined Process ที่มีให้แล้ว เช่น Chrome, Teams, WeChat, SunlogicClient, ToDesk, RcCom, svchost
4. หากต้องการเพิ่ม Custom Process ให้คลิกปุ่ม Add
5. กรอกข้อมูล:
   • App Name: ชื่อแอปพลิเคชันที่ต้องการ เช่น Chrome
   • Process Name: ชื่อ executable เช่น chrome.exe (หากมีหลาย process ให้คั่นด้วย comma เช่น chrome.exe,chromedriver.exe)
   • Tag: ป้ายกำกับเพื่อจัดกลุ่ม เช่น Office Software
   • Type: เลือก Custom (Predefined ไม่สามารถสร้างเองได้)
6. คลิก OK เพื่อบันทึก
7. นำ Process Object ที่สร้างไปใช้ใน Traffic Forwarding Policies โดยเลือกเป็น Match Condition

การตรวจสอบ (Verification)

ตรวจสอบว่า Process Object ใหม่ปรากฏในรายการ จากนั้นสร้าง Traffic Forwarding Policy ที่อ้างอิง Process Object ดังกล่าว ทดสอบจาก endpoint โดยรัน process ที่กำหนด แล้วตรวจสอบว่า traffic ถูก forward (หรือไม่ forward) ผ่าน SASE ตามที่ตั้งค่าไว้ ดู log ที่ Logs > Traffic Forwarding Logs เพื่อยืนยัน

หมายเหตุ (Notes)

• Process Name ต้องตรงกับชื่อ executable จริงบนระบบปฏิบัติการของผู้ใช้ หากผู้พัฒนาเปลี่ยนชื่อ executable นโยบายอาจไม่ทำงาน ควรตรวจสอบเป็นระยะ
• Predefined Process ไม่สามารถลบหรือแก้ไขได้ ทำได้เพียงเพิ่ม Custom เพิ่มเติม
• การเพิ่ม Process หลายรายการในหนึ่ง Object ช่วยลดความยุ่งยากในการกำหนด policy
• สำหรับแอปพลิเคชันที่มี process หลักและ process ย่อย ควรเพิ่มทุก process ที่เกี่ยวข้องเพื่อให้ policy ครอบคลุม