문제
다양한 지역의 여러 사용자가 지난 12시간 동안 ZTA TIA를 사용하는 Secure Access 시스템에서 상당한 성능 저하를 경험하고 있습니다. 일부 웹 사이트에는 Microsoft 웹 사이트/sharepoint가 있습니다
성능 저하는 사용자 액세스 및 시스템 응답성에 영향을 미치고 있으며, 따라서 느린 속도의 원인을 파악하고 적절한 교정 조치를 구현하기 위한 즉각적인 문제 해결 단계가 필요합니다.
환경
- 기술: 솔루션 지원(SSPT - 계약 필요)
- 하위 기술: 보안 액세스 - 보고 및 로깅(활동 검색, 사용자 및 액세스 보고서)
- 제품: ZTA TIA
- 영향: 여러 지역의 여러 사용자
- 기간: 지난 12시간 동안 관찰된 성능 문제
ZTA 로밍 보안 모듈 흐름도
사용자가 이 구축을 수행했을 때:
Umbrella RSM > CSA > SWG > 인터넷
ZTA TIA > Zproxy > Frouter > FWaaS(IPS/Decryption/FileType 제어/검사가 활성화된 경우) > SWG > 인터넷
그리고 ZTA 모듈이 비활성화되었고, SWG 노드가 문제점으로 간주되는 느림이 관찰되지 않았습니다.
ZTA Flow는 먼저 전역 설정을 확인하여 IPS 또는 IPS용 암호 해독이 활성화되어 있는지 확인한 다음 액세스 정책 설정을 확인합니다.
전역 설정에서 IPS를 사용하지 않도록 설정했지만 암호 해독이 사용하도록 설정되어 있습니다. 기술적으로 IPS와 IPS 암호 해독이 동시에 수행되며, IPS를 사용하지 않도록 설정한 경우 IPS에 대한 암호 해독을 사용하지 않아도 됩니다.
비활성화되면 문제가 해결되었습니다.
원인
IPS에 대한 암호 해독으로 인해 느림 문제가 발생했습니다.
관련 콘텐츠