المحتويات

المقدمة

نظرة عامة

المقدمة

يصف هذا المستند معلمات استعلام السجل الجديدة لحركات HTTPS التي سيتم تسجيلها إلى مستودع S3.

نظرة عامة

تتوفر الآن إمكانية تسجيل جديدة تمكن طلب HTTPS الكامل بما في ذلك معلمات سلسلة الاستعلام التي سيتم تسجيلها إلى مستودع S3.

بشكل افتراضي، تقوم Umbrella بتجريد معلمات سلسلة الاستعلام من جميع طلبات HTTPS قبل تسجيل التفاصيل إلى تقارير Umbrella ومستودع S3. يتم القيام بذلك لمنع عرض معلمات الاستعلام بشكل غير مقصود في أي تقارير لأنها قد تحتوي على معلومات خاصة أو حساسة.

غالبا ما يتم إستخدام دلو S3 لتوفير بيانات النشاط لأدوات إعداد التقارير الخاصة بالبنية الأساسية للمنتجات (SIEM) وأدوات إعداد التقارير المتخصصة. من خلال تمكين معلمات استعلام السجل لحركات HTTPS، يمكن أن تكتسب هذه الأدوات المزيد من الرؤية والتعرف على طلبات HTTPS.

1. تستمر إزالة معلمات سلسلة الاستعلام (المشفرة) لحركة مرور HTTPS من لوحة معلومات تقارير Umbrella.

2. بالنسبة لحركة مرور HTTP (غير المشفرة)، قامت Umbrella دائما بتسجيل URL الكامل متضمنا معلمات سلسلة الاستعلام. لا تعتبر معلمات حركة مرور HTTP 'حساسة' لأن التطبيق/موقع الويب لا يقوم بتشفيرها.

للحصول على مزيد من التفاصيل حول كيفية تمكين إمكانية تسجيل دلو S3 الجديدة هذه، يرجى الرجوع إلى وثائق Umbrella.

- تمكين التسجيل إلى دلو S3 الخاص بك - https://docs.umbrella.com/umbrella-user-guide/docs/enable-logging-to-your-own-s3-bucket

- تمكين التسجيل إلى دلو S3 المدار من Cisco - https://docs.umbrella.com/umbrella-user-guide/docs/enable-logging-to-a-cisco-managed-s3-bucket