管理员可以通过应用发现功能,查看企业内部员工使用的各类云应用(包括 SaaS 应用和企业内部的应用)、网站以及 GenAI 应用的数据统计情况。通过本文您可以了解应用发现页支持查看的数据范围。
使用应用发现功能,可有效识别企业内部员工未经 IT 部门批准使用的各类影子 IT,例如自行引入的云应用和软件等,并进行相应的管理以降低安全风险和提高管理效率。此外支持查看 GenAI 应用的数据统计信息,使管理员可以直观获取 AI 应用在企业内的使用情况,实时洞察安全态势并及时发现员工使用 AI 应用时可能出现的敏感数据外发行为。
在 SaaS 应用较为普及的场景下,企业可借助应用发现功能审计员工正在使用的应用或网站,以及访问时间、更详细的访问路径等信息,及时发现潜在的安全风险。若发现不合规的应用、网站,或不合规的操作行为,管理员能够及时创建禁用策略,实现对应用的有效访问控制,保障企业信息安全。
注意
使用应用发现功能时,管理员需要将企业自签根证书下发至用户的电脑终端,且用户需要在飞连客户端上开启 VPN,应用流量会从 VPN 隧道通过证书引入至代理应用网关。管理员可以设置管控的应用范围和用户范围,实现更加精准的管理,满足不同部门和岗位的需求。
应用发现页中的云应用列表按照管理员在应用安全 > 云应用管控中配置管控策略统计员工的应用访问数据,在配置管控策略时,可以快速调用内置应用库中的应用,设定员工访问应用的范围(详情参见管控应用)。您可以通过以下步骤查看内置应用库包含的应用信息。
应用发现页的网站分类按照管理员在应用安全 > 网站过滤中配置的过滤策略统计员工的网站访问数据,在配置过滤策略时,可以快速调用内置网站分类库中的网站,设定员工访问网站的范围(详情参见过滤网站)。您可以通过以下步骤查看内置网站分类库包含的网站类型。
用户范围是指应用安全功能对哪些用户或设备生效,该生效范围也是企业根证书下发的范围,一旦设置证书并下发成功,用户的流量将可能被网关审计。建议仅对需要审计访问行为的对象开放。
登录飞连管理后台。
在左侧导航栏,选择应用安全 > 应用发现。
单击高级设置页签,单击编辑。
选择生效对象,根据需要选择按员工生效或按设备生效,参数说明如下表所示。
配置项 | 说明 |
---|---|
按员工生效 | 选择应用安全功能生效的部门或角色。建议仅对需要监控应用访问的部门或角色生效。
|
按设备生效 | 选择应用安全功能生效的设备。
|
单击确定。
GenAI 应用安全帮助企业了解员工对 GenAI 应用使用的安全态势,快速定位风险外发通道,帮助企业提升 AI 应用的数据保护能力。
如果您需要在应用发现 > GenAI 应用安全页面查看数据统计信息,则需要先在应用发现 > 高级设置页面底部,开启 GenAI 应用安全的开关,使该功能生效。
登录飞连管理后台。
在左侧导航栏,选择应用安全 > 应用发现。
功能页签 | 介绍 |
---|---|
云应用列表 | 在云应用列表页签,查看最近 7 天员工访问应用的分类分布,以及最近 7 天 Top 20 访问次数应用。
|
网站分类 | 在网站分类页签,查看最近 7 天员工访问网站的分类分布,以及最近 7 天 Top 20 访问次数网站。
|
GenAI 应用安全 | 在 GenAI 应用安全页签,设置指定日期,然后查看以下数据统计信息:
|
自定义应用库功能已移除,历史创建的自定义分类需要前往资源管理 > 地址管理 > 域名地址功能页签查看。详情参见配置地址管理。