在检测项配置中,您可以管理飞连默认提供的基线检测项,包括编辑修复方案和开启/关闭一键修复功能。此外,您还可以添加应用检测项和进程检测项。添加的检测项将用于配置管控策略中的风险检测。
检测项配置功能是检测企业终端配置的重要工具,旨在提高安全性和降低操作成本。您可以使用该功能定义检测项内容,并在终端管控策略里生效检测项,该功能将检测项分为偏配置结果类型和偏检测类型两类。
通过丰富的检测项,该功能可以帮助企业发现更多风险问题。同时,它还支持灵活配置,通过复用现有配置,提高效率。此外,该功能可以自动化全局统一配置内置的基线检测项内容,从而减少人工干预。为了满足企业的多种诉求,该功能还支持用户自定义检测项,以适应不同的业务需求。针对检测到的风险,飞连提供三类修复方案:
注册表检测项是指在计算机操作系统中用于检查和验证注册表设置的特定项目或任务。注册表是一个存储系统配置信息和应用程序设置的数据库,它对于操作系统的正常运行和应用程序的正确安装非常重要。
登录飞连管理后台。
在左侧导航栏,选择终端管控 > 终端基线。
在终端基线页面,单击检测项配置 > 基线检测项页签。
在页面右上角,单击 + 注册表检测项。
单击后,页面右侧会弹出添加注册表检测项对话框。
说明
飞连支持新建自定义 Windows 注册表检测项。
在添加注册表检测项对话框,完成以下配置后,单击右下角确定。
配置块 | 配置项 | 说明 |
---|---|---|
基本信息 | 基线名称(中文) | 必填,填写在客户端显示的中文基线名称。 |
基线名称(英文) | 选填,填写在客户端显示的英文基线名称。 | |
基线描述(中文) | 必填,填写在客户端显示的中文基线描述。 | |
基线描述(英文) | 选填,填写在客户端显示的英文基线描述。 | |
修复方式 | 修复方式 | 不支持修改,此类检测项只支持显示修复引导的修复方式。 |
修复方案 | 单击编辑,在编辑修复方案对话框里,添加修复方案的中英文标题和内容,并单击确定保存。 | |
客户端提示文案(中文) | 必填,填写在客户端显示的中文提示文案。 | |
客户端提示文案(英文) | 必填,填写在客户端显示的英文提示文案。 | |
检测内容 | 若符合以下条件则判定为风险 | 支持添加多个条件,注册表条件之间的关系可以为且或者或,最多可以添加 20 条。
例如,如需要判断 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\com.volcengine.corplink.service 键的值 Description 的值类型是否为 Service for CorpLink,则可以设置:
|
基线检测项是指在特定领域或系统中,用于评估、监测或验证的一系列关键指标、参数或特征。这些检测项被用作基准或参考点,以确定系统、产品、服务或过程的性能、质量、合规性或其他重要方面。飞连提供系统配置检测项、网络配置检测项、移动端检测项、登录配置检测项、锁屏检测项、入侵防护检测项以及数据安全检测项。您可以根据实际的业务场景,配置这些检测项。
登录飞连管理后台。
在左侧导航栏,选择终端管控 > 终端基线。
在终端基线页面,单击检测项配置 > 基线检测项页签。
(可选)在页面顶部,选择全部或者指定一个操作系统。
在基线列表中,找到需要修改配置的系统配置检测项,并单击操作列下的配置。
单击后,页面右侧会弹出配置基线对话框。
完成以下配置修改后,单击右下角确定。
配置块 | 配置项 | 说明 |
---|---|---|
基本信息 | 基线名称(中文) | 不支持修改。 |
基线名称(英文) | 不支持修改。 | |
基线描述(中文) | 修改在客户端显示的中文基线描述。 | |
基线描述(英文) | 修改在客户端显示的英文基线描述。 | |
修复方式 | 修复方式 | 可选自动修复、手动一键修复或显示修复引导:
|
修复方案 | 单击编辑,在编辑修复方案对话框里,修改修复方案的中英文标题和内容,并单击确定保存。 说明 仅当您选择显示修复引导的修复方式后,需要配置修复方案。 | |
客户端提示文案(中文) | 修改在客户端显示的中文提示文案。 | |
客户端提示文案(英文) | 修改在客户端显示的英文提示文案。 | |
检测内容 | 若符合以下条件则判定为风险 | 不支持修改。 |
飞连提供了部分默认应用检测项,您也可以自定义应用检测项。通过新增应用检测项,您可以监测员工终端设备中的风险应用,例如检测员工终端设备上是否安装了不符合企业规定的应用程序。通过应用检测项的配置,企业可以更好地管理员工终端设备上的应用程序,减少安全风险,提高终端设备的安全性和稳定性。
登录飞连管理后台。
在左侧导航栏,选择终端管控 > 终端基线。
在终端基线页面,单击检测项配置 > 基线检测项页签。
(可选)在页面顶部,选择 All 或者指定一个操作系统。
在应用检测项页签,您可以查看到飞连默认提供的应用检测项。
在应用检测项页签的右上角,单击添加应用。
在添加应用页面,完成以下配置,并单击确认添加。
配置项 | 说明 |
---|---|
应用名称 | 支持输入中英文、数字、特殊字符,最多 64 字符。 |
操作系统 | 指定应用所适用的操作系统,可选 Windows、Mac、Linux,支持多选。选择后需要在指定的操作系统配置区域添加应用,支持单击自定义或者从员工安装添加应用,勾选后完成以下配置:
|
配置修复方案 | 在各操作系统配置区域的右上角均可单击配置修复方案,然后在配置修复方案对话框内设置检测项对应的修复方案:
|
检测版本 | 在各操作系统配置区域,设置检测的版本号,不设置表示不区分版本。 |
添加完成后,您可以在应用检测项列表查看自定义应用配置信息。在自定义应用的操作列,支持配置或删除应用。
说明
如果您选择配置应用类型为默认的应用检测项,自定义配置后,应用类型将变更为自定义。
您可以新增进程检测项,以监测进程,例如检测员工终端设备上是否有违规进程。通过对这些进程检测项的监测,可以及时发现问题并进行处理,从而提高系统的稳定性和安全性。
登录飞连管理后台。
在左侧导航栏,选择终端管控 > 终端基线。
在终端基线页面,单击检测项配置 > 基线检测项页签。
(可选)在页面顶部,选择 All 或者指定一个操作系统。
在页面右上角,单击添加进程组。
在添加进程组页面,完成以下配置,并单击确认。
说明
进程组检测仅支持 v3.0.12 及以上客户端版本。
配置项 | 说明 |
---|---|
进程组名称 | 支持输入中英文、数字、特殊字符,最多 64 字符。 |
操作系统 | 指定应用所适用的操作系统,可选 Windows、Mac、Linux,支持多选。选择后需要在指定的操作系统配置区域添加进程,勾选后完成以下配置:
说明 单击 Windows 和 Mac 操作系统右上角的问号图标,即可了解如何获取对应操作系统的文件数字签名和进程信息。 |
修复方案 | 在 Windows、Mac 或 Linux 操作系统配置区域均可单击配置修复方案,然后在配置修复方案对话框内设置检测项对应的修复方案:
说明 Linux 操作系统暂不支持跳转软件库。 |
添加完成后,您可以在进程检测项列表查看进程配置信息。在进程列表的操作列,支持配置或删除进程。