Эта статья обсуждает, как использовать страницу Обзор доступа для анализа того, как пользователи подключаются к Cato Cloud через ваш аккаунт.
Обзор
Обзор доступа помогает понять, как пользователи подключаются к вашей сети и соответствуют ли их действия вашим политиками. Вы можете увидеть, как пользователи подключаются, к каким ресурсам и приложениям они получают доступ и разрешен ли трафик, блокируется, мониторится или обрабатывается с помощью RBI.
Используйте страницу, чтобы выявить необычные паттерны доступа, такие как пользователи, подключающиеся через неожиданные PoP, большое количество заблокированных событий или удаленные пользователи без доступа в сеть. Вы также можете просматривать методы подключения, версии клиента, применение политик, активность обхода Всегда включено и географические тренды доступа.
Страница помогает вам ответить на такие вопросы, как:
Как пользователи получают доступ к сети?
Какие ресурсы получают пользователи, такие как WAN или Интернет?
Какие приложения получают пользователи?
Какие PoP подключаются пользователи и подключаются ли они к ожидаемым PoP на основе их местоположения?
Заблокируют ли политики больше трафика, чем ожидалось?
Какие версии клиентов запускаются пользователями?
Как часто пользователи обходят политику Always-On?
Примеры использования для Обзор доступа
Анализ доступа к WAN-приложениям
Администратор хочет понять, как пользователи получают доступ к частным приложениям через WAN. Например, администратору может потребоваться подтвердить, связаны ли пользователи с ожидаемыми методами доступа, такими как клиент Cato, корпоративный браузер, расширение браузера или через сайт.
В User Flows Analysis администратор изменяет представление потока, чтобы показать приложения. Затем администратор добавляет Тип назначения: WAN в качестве фильтра, чтобы сосредоточиться только на потоках по WAN-приложениям.
Отфильтрованный просмотр показывает, как пользователи получают доступ к WAN-приложениям, через какие PoP проходит трафик, и какие приложения получают пользователи. Это помогает администратору выявить неожиданные методы доступа, необычный выбор PoP или шаблоны доступа к приложениям, которые не соответствуют политикам организации.
Начало работы с Обзор доступа
Чтобы отобразить страницу Обзор доступа:
В меню навигации нажмите Доступ > Обзор доступа.
Когда добавляется фильтр, данные на странице Обзор доступа обновляются на всех виджетах, за исключением верхней ленты. Верхняя лента всегда показывает недавно подключенных пользователей на основе активности за последние 10 минут.
Для получения дополнительной информации о фильтрации данных панели мониторинга и настройке диапазона времени см. Настройка фильтров для анализа данных панели мониторинга и Установка фильтра диапазона времени.
Максимальный временной интервал для страницы Обзор доступа составляет 90 дней.
Идентификация старых версий клиентов
Страница обзора доступа помогает выявлять версии клиентов для различных операционных систем, которые вышли из эксплуатации или требуют обновления из-за проблем безопасности.
Понимание верхней ленты
Верхняя лента показывает недавно подключенных пользователей через аккаунт. Эти данные не зависят от фильтров, которые вы применяете к странице.
Item | Описание |
|---|---|
Недавно активные | Показывает количество уникальных пользователей с активностью за последние 10 минут, на основе событий, сгенерированных из политик Cato. |
Удаленный | Показывает, сколько недавно подключенных пользователей подключились удаленно. |
Удаленные методы доступа | Показывает количество недавно подключенных пользователей по методу доступа, таких как клиент Cato, корпоративный браузер, расширение браузера и клиент-портал без приложений. |
Участок | Показывает, сколько недавно подключенных пользователей подключены из сайта (Клиент в их устройстве не обязателен для включения |
Рекомендации | Показывает процент завершенных проверок наилучшей практики и позволяет решить открытые проверки. |
Понимание раздела анализа
Раздел Анализ включает диаграмму User Flows Analysis. Диаграмма помогает визуализировать, как пользователи получают доступ к вашей сети, к каким PoP они подключаются, какие ресурсы используют и какие приложения получают.
Каждая колонка в диаграмме представляет собой этап в потоке. Полосы между колонками показывают, как события перемещаются между этапами. Более широкие полосы указывают на больший объем событий.
Вы можете взаимодействовать с диаграммой следующим образом:
Наведите указатель на полосу или элемент, чтобы показать подробности событий, включая количество событий и уникальных пользователей.
Щелкните по элементу в потоке, чтобы добавить его как фильтр.
Используйте селектор потока, чтобы изменить вид анализа.
Используйте меню Источник по для группировки источника по происхождению соединения или стране.
Просмотр потока | Описание |
|---|---|
Источник > PoP > Тип назначения > Действие | Показывает, как пользователи получают доступ к ресурсам WAN и Интернета и был ли трафик разрешен, заблокирован, мониторится, или обрабатывается RBI. |
Источник > PoP > Тип назначения > Приложения | Показывает, какие приложения получают пользователи и как трафик приложения проходит через PoP и типы назначения. |
Понимание раздела соединений
Раздел соединений показывает, как пользователи подключаются и какой уровень сетевого доступа они получают.
Элемент | Описание |
|---|---|
Активность удаленных пользователей по доступу к сети | Показывает количество удаленных пользователей по разрешению сетевого доступа, таких как WAN и Интернет или Нет доступа. |
Активность пользователей со временем | Показывает количество удаленных пользователей и пользователей сайта, подключенных со временем. |
Просмотр политики подключения клиента | Открывает страницу политики подключения клиента. |
Понимание раздела методов доступа
Раздел методов доступа показывает, как пользователи получают доступ к Cato Cloud и какие операционные системы они используют.
Item | Описание |
|---|---|
Агенты Cato | Показывает запросы на доступ по типу агента Cato, таких как клиент Cato. |
Фильтры агента и ОС | Позволяет фильтровать виджет по типу агента и операционной системе. |
Распределение ОС | Показывает запросы на доступ по операционной системе для выбранного типа агента. |
Просмотр управления клиентами | Открывает страницу управления клиентом. |
Понимание раздела применения
Раздел применения показывает количество попаданий политики и активность обхода Всегда включено.
Item | Описание |
|---|---|
Количество срабатываний | Показывает количество разрешенных или заблокированных событий для выбранной политики. |
Фильтр политики | Позволяет выбрать тип политики, такой как политика подключения клиента. |
Группировка по фильтру | Позволяет группировать количество попаданий по измерению, такому как имя правила. |
Фильтр действия | Позволяет показывать разрешенные или заблокированные события. |
Просмотр политики подключения клиента | Открывает страницу политики подключения клиента. |
Всегда включено обход | Показывает события обхода Always-On со временем. |
Просмотр политики Always-On | Открывает страницу политики Always-On. |
Понимание раздела карты
Раздел карты показывает географическое распределение пользователей и сайтов. Вы можете использовать карту для просмотра откуда подключаются пользователи и выявления неожиданных паттернов доступа.
Item | Описание |
|---|---|
Отлично, спасибо! Язык изменен Первичный серийный номер сокета: Вторичный серийный номер сокета: | Показывает местоположения пользователей или сайтов на карте. |
Переключение пользователей и сайтов | Позволяет переключать карту между пользователями и сайтами. |
Пользователи по странам | Показывает количество пользователей по странам. |
Элементы управления масштабом | Позволяет увеличивать или уменьшать масштаб на карте. |
Просмотр событий из Обзор доступа
Для дальнейшего анализа подключений пользователей, вы можете углубиться из виджета и просмотреть соответствующие события. Страница событий открывается с предопределенным фильтром для выбранного элемента и использует временной интервал со страницы Обзор доступа.
Идентификатор устройства собирается для хостов, подключенных клиентами, которые не находятся в офисном режиме. Для клиентов Windows это MAC-адрес устройства. Для клиентов macOS это UUID устройства.
Чтобы просмотреть события со страницы Обзор доступа:
Нажмите на значок меню рядом с элементом, для которого вы просматриваете события.
Нажмите на Просмотр событий.
Страница событий открывается с соответствующим предопределенным фильтром.