مقالات

Prisma SASE: ADEM را فعال کنید


دوباره Prisma SASE: ADEM را فعال کنید

ابزار Prisma Access SASE ADEM بینش فوری در مورد نیروی کار موبایل Prisma Access و شبکه های راه دور متصل شده از طریق Prisma SD-WAN ارائه می دهد. ADEM به عنوان یک افزونه به Prisma Access، تجزیه و تحلیل جامعی از جمله استفاده از CPU و حافظه، و همچنین نظارت بر شبکه Wi-Fi و شبکه محلی را ارائه می دهد.

چگونه ADEM را فعال کنم؟

از رابط کاربری Strata Cloud Manager، تنظیمات برنامه GlobalProtect را پیکربندی کنید و Autonomous DEM را فعال کنید.

چگونه ADEM را فعال کنم؟

یک قانون امنیتی برای ADEM اعمال کنید

اطمینان حاصل کنید که قوانین سیاست امنیتی لازم را دارید تا به برنامه GlobalProtect اجازه دهید به سرویس ADEM متصل شود و تست های مصنوعی را اجرا کند. برای انجام این کار، باید URL های ADEM را اضافه کنید تا نقاط پایانی در پورتال ADEM ثبت شوند.
قانون امنیتی برای ADEM اعمال شود؟

تمدید گواهینامه ADEM

گواهی جمع آوری گزارش GlobalProtect برای ارتباط نقطه پایانی با پورتال ADEM مورد نیاز است. بنابراین هنگامی که گواهی منقضی می شود، ارتباط با پورتال از نقطه پایانی قطع می شود.

تمدید گواهی ADEM؟


این منجر به از دست رفتن داده ها می شود زیرا معیارهای جمع آوری شده در نقطه پایانی به پورتال نمی رسند و بنابراین در پورتال نمایش داده نمی شوند. حتماً گواهی جمع آوری گزارش GlobalProtect خود را قبل از منقضی شدن آن تمدید کنید. برای تمدید گواهی این مراحل را دنبال کنید.

بینش در مورد فعالیت های ADEM

Activity Insights بینشی عمیق از فعالیت های شبکه خود در سراسر استقرار Prisma Access و NGFW به شما می دهد. این نمای داده های شبکه شما مانند ترافیک شبکه، استفاده از برنامه، تهدیدات و فعالیت های کاربر را در یک مکان گرد هم می آورد. Activity Insights قابلیت های تجسم، نظارت و گزارش را برای انجام آسان وظایف خود فراهم می کند. هنگامی که با مرکز فرماندهی Strata Cloud Manager مناطقی را که باید روی آنها تمرکز کنید، شناسایی کردید، از پیوندهای متنی برای پیمایش به Activity Insights یا سایر داشبوردها برای تجزیه و تحلیل بیشتر استفاده کنید.

دیدگاهی در مورد فعالیت های ADEM؟

Activity Insights چه چیزی را به شما نشان می دهد؟

Activity Insights داده های انباشته شده را برای سرویس گیرنده Strata Logging که در محیط های Prisma Access و NGFW مستقر شده است، نمایش می دهد. می توانید داده ها را برای استقرار خاصی فیلتر کنید. Activity Insights برگه‌های مختلفی دارد. هر یک از این بخش‌ها یک نمای یکپارچه از داده‌های شبکه مربوط به برنامه‌ها، کاربران، تهدیدها، URLها و استفاده از شبکه را ارائه می‌دهند.

  • نمای کلی – داده های برنامه ها، تهدیدها، کاربران، URL ها و جلسات را با حداکثر تعداد فعالیت های موجود در دوره زمانی انتخاب شده نشان می دهد. برای شناسایی سریع هر گونه بی نظمی در شبکه خود، این نما را مرور کنید و سپس فعالیت هایی را که نیاز به بررسی دارند بررسی کنید.
  • برنامه ها – مروری بر تمام استفاده از برنامه در شبکه، از جمله ترافیک داده، خطرات برنامه، و قابلیت های ADEM برای نظارت بر تجربه برنامه.
  • برنامه های SD-WAN – عملکرد برنامه های Prisma SD-WAN را با جزئیات امتیاز سلامت در طول زمان، آمار تراکنش ها و معیارهای استفاده از پهنای باند مشاهده کنید.
  • تهدیدها – یک نمای کلی از تمام تهدیداتی که سرویس های امنیتی Palo Alto Networks در شبکه شما شناسایی و مسدود کرده اند ارائه می دهد.
  • کاربران – بینش عمیق تری در مورد ترافیک و فعالیت های کاربر، از جمله قابلیت های نظارت بر تجربه کاربر ADEM ارائه می دهد.
  • نشانی‌های اینترنتی – نشانی‌های اینترنتی دسترسی‌شده در شبکه شما، تعداد زیادی از آنها مخرب، کاربران و برنامه‌هایی که به URL‌ها دسترسی دارند، خط‌مشی‌هایی که نشانی‌های اینترنتی موجود در شبکه شما را مجاز می‌کنند، و اجرای خدمات امنیتی شما را نشان می‌دهد.
  • قوانین – بینشی در مورد قوانین خط مشی امنیتی ارائه می دهد که به ترافیک ایجاد شده توسط کاربران و برنامه ها، تهدیدهای شناسایی شده در جلسات ترافیک و URL های مؤثر بر قانون اجازه می دهد.
  • مناطق – جزئیات ترافیک شبکه را در رابطه با برنامه ها، کاربران، تهدیدها و URL ها نشان می دهد.

داشبورد دسترسی پریسما

داشبورد دسترسی پریسما یک رابط متمرکز در پلت فرم دسترسی پریسما شبکه پالو آلتو است. این یک دید یکپارچه از عملکرد، امنیت و سلامت عملیاتی شبکه ارائه شده توسط ابر سازمان شما و خدمات امنیتی ارائه می دهد.

ویژگی های اصلی داشبورد Prisma Access

وضعیت دید و امنیت شبکه:

  • معیارهای مهم مربوط به عملکرد شبکه، استفاده از برنامه و حوادث امنیتی را نمایش می دهد.
  • یک نمای کلی از توزیع ترافیک، فعالیت کاربر، و اجرای خط مشی ارائه می دهد.

بینش تجربه کاربر:

  • نمرات تجربه کلی کاربرانی که به برنامه ها دسترسی دارند را نشان می دهد.
  • عوامل مؤثر بر عملکرد مانند تأخیر شبکه، زمان پاسخ برنامه و سلامت نقطه پایانی را برجسته می کند.

نظارت بر عملکرد برنامه:

  • اطلاعات بلادرنگ در مورد استفاده از برنامه، روند عملکرد و تنگناهای احتمالی ارائه می دهد.
  • برای نظارت عمیق تر در سطح برنامه، با ADEM (مدیریت تجربه دیجیتال خودکار) ادغام می شود.

گزارش تهدیدها و حوادث:

  • تهدیدهای شناسایی شده از جمله بدافزار، تلاش‌های فیشینگ و رفتار غیرعادی را خلاصه می‌کند.
  • تریاژ سریع و کاهش حوادث امنیتی را امکان پذیر می کند.

تست مصنوعی:

  • نظارت فعال در دسترس بودن برنامه و مسیرهای شبکه را از طریق آزمایش های مصنوعی تسهیل می کند.
  • مشکلات احتمالی را قبل از اینکه روی کاربران تاثیر بگذارد شناسایی می کند.

ویجت ها و گزارش های قابل تنظیم:

  • کاربران می توانند داشبورد را برای نمایش معیارهای کلیدی که بیشترین ارتباط را با نیازهای سازمانشان دارند، پیکربندی کنند.
  • شامل ابزارهای گزارش برای تحلیل تاریخی و تجسم روند.




Source link

نوشته های مشابه

دیدگاهتان را بنویسید

همچنین ببینید
بستن
دکمه بازگشت به بالا