GDMS 第四階段 · 神基驗收

神基驗收對照表

一、合約驗收項目

1

軟體安裝中心

原本的驗收功能

(1) 軟體清單:建立組織內部可以派送安裝或必安裝的軟體清單,方便派送、
下載軟體檔案,並管理軟體的授權資訊。
(2) 軟體標籤:建立軟體的標籤,方便篩選與管理。
(3) 軟體派送:可選擇要派送的軟體,讓這些裝置在使用者登入期間,會自動安裝軟體
(4) 派送結果:檢視軟體派送結果,並顯示失敗原因

備註:
(1) msi 檔案可以支援
(2) exe 檔案不支援靜默安裝

神基測試結果

  • 1.下载软体功能不可用:按下載軟體出現亂碼(有復現)已部署地端
  • 2.exe文档上传报431错误已部署地端
  • 3.限制次数的不生效(千问次数测试,设置了1个,派发的特殊群组有2个装置均未安装)已部署地端
  • IOP 08.B25 ↗
    軟體安裝中心,上傳軟體會出現超時,更換上傳軟體後 OK 要下載會出現下載失敗通過

    08.B25、软体安装中心--软体清单--上传软体会出现超时现象;更换上传的软体提交成功后后,会出现下载失败

    复测结果:大于300M提交报413错误;下载软体跳乱码页面;上传成功的软体,点击删除图标无效

    報告裡附 6 張截圖,點 IOP 編號到飛書查看。

  • IOP 08.B42 ↗
    软体安装中心中上传的文件名称过长时会遮挡显示不全已部署地端

    08.B42.软体安装中心中上传的文件名称过长时会遮挡显示不全

    報告裡附 1 張截圖,點 IOP 編號到飛書查看。

2

派送軟體 Policy

原本的驗收功能

為各人事組織、群組、裝置、特殊群組設定必須安裝的軟體,
系統會自動檢查並強制安裝。
當用戶更換部門、群組、特殊群組時,系統會自動安裝或卸載相應的軟體,確保軟體使用符合 Policy 要求。

神基測試結果

  • 1、网络存取限制白名单--整个网络不能用(限制时间也无效)已部署地端
  • 2、网络存取限制灰名单--设置了通知实际未通知已部署地端
  • 3、网络存取限制黑名单--设置了通知实际未通知(限制时间也无效)已部署地端
  • 4、移除装置、特殊群组不会自动卸载已部署地端
  • IOP 08.B20 ↗
    除了夸克程式以外的Policy功能均未生效。通過

    08.B20、Policy规则功能生效的目前只有夸克程序禁用一个,其他系统里面启用的规则均不生效,详情如下:

    工作程序限制启用:quark (iop)---人事组织----ok

    软体安装限制启用:禁用夸克 方艳---装置----不ok

    USB存取限制启用:usb存取开放(可欣)、usb-disable(不可以)、---特殊组织---不ok

    开关机执行命令启用:创建一个资料夹IIC在C:\(测试机) --IIC测试组织 不ok

    档案传输限制启用:禁止Line传输档案--未测

    复测结果:

    1、黑名单--网络存取限制--禁止登录的网站--生效时长?(设置或者变更限制时间范围后,实际1个小时都没有生效)1.2、设置的时间段没有生效,还是全时段限制

    2、黑名单--工作程序限制--不生效

    3、档案传输限制--不生效

    4、软体安装限制--不生效

    報告裡附 10 張截圖,點 IOP 編號到飛書查看。

  • IOP 08.B40 ↗
    Policy规则设定--限制类型 筛选无效已部署地端

    08.B40.Policy规则设定--限制类型 筛选无效

    報告裡附 1 張截圖,點 IOP 編號到飛書查看。

  • IOP 8.44 ↗
    Policy执行对象--选择页面 装置信息丢失“员工名称”“所属部门”栏位信息已部署地端

    08.44.Policy执行对象--选择页面页面 装置信息丢失“员工名称”“所属部门”栏位信息

    報告裡附 1 張截圖,點 IOP 編號到飛書查看。

3

軟體操作時間統計

原本的驗收功能

可以統計裝置使用軟體的時間、頻率,方便篩選不常用的軟體,或是作為採購軟體的參考依據

神基測試結果

  • ok通過
4

每個 site 有各自的 WiseCore 服務

原本的驗收功能

每一個站點有一個 Server,可以分開管理各自的 Server

神基測試結果

  • OK-這個沒有辦法測試已部署地端
    系統架構已建置完成,各站點皆有各自的 WiseCore 服務
5

Windows Defender

原本的驗收功能

(1) 可顯示裝置的 Windows Defender 防火牆的狀態
(2) 可設定裝置的 Windows Defender 防火牆 打開或關閉

備註:
(1) 神基地端因防毒軟體監控,所以無法控制
(2) 其他平台可以正常使用

神基測試結果

  • IOP 04.B05 ↗
    Windows Defender 無法取得最新掃描紀錄。已部署地端

    OK二次提出04.B05、網絡安全管理--windows defender:如圖一、圖二,手動掃描,在係統中在手動刷新時間獲取資訊,結果沒有出現最新一次的掃描記錄

  • IOP 04.B08 ↗
    Windows Defender 的更新時間 icon 拿掉通過

    OK04.B08、Windows Defender:今天重新掃描了一下,這個時間也沒變,我點擊那個圈圈按鈕重新刷新了,就算重新刷新不管用,半個小時也過去了,也沒有更新

    報告裡附 2 張截圖,點 IOP 編號到飛書查看。

6

電腦操作記錄

原本的驗收功能

可匯出並蒐集「用戶電腦操作記錄」及「裝置存取檔案」相關事件,以協助調查資料是否有洩漏的疑慮
-> 裝置存取檔案:補上存取檔案的名稱

神基測試結果

  • 和查詢到,但未找到汇出(csv)功能通過
7

系統操作記錄

原本的驗收功能

記錄使用者在 wisecore 系統上的變更設定的行為,
例如:登入、登出、新增/修改/刪除設定、匯出 CSV 等操作行為

神基測試結果

  • 无登入、登出、导出CSV等操作的记录;通過
8

統一執行命令

原本的驗收功能

可以針對指定站點、人事組織、群組(地區)、特殊群組,進行統一的配置、更新、指令執行等操作。

神基測試結果

  • 在进行设置规则时,出现界面显示的BUG通過
  • 1.在界面左上的装置名称可以查到的装置,点击筛选,在栏位的输入框上查询查不到;通過
  • 2.而且用鼠标下滑,栏位的输入框里输入的内容就不显示了 (看不懂)通過
  • 3.界面底部:每頁顯示筆數...這一串會遮擋界面内容通過
9

站點維度設定

原本的驗收功能

(1) Policy 對象可以設定站點
(2) Policy 站點設定好後,可以讓其他站點也沿用設定的規則,減少操作步驟

神基測試結果

  • OK通過
10

權限管理

原本的驗收功能

(1) 功能模組:可設定不同角色的使用者,使用各種功能模組時,給予不同的使用權限
(2) 權限分為:可編輯/可瀏覽/無權限

神基測試結果

  • 重置密码邮件收不到待神基再次確認
    • 寄信要看站點:中國、越南無法寄信到外部
    • 再麻煩神基提供收不到信的帳號
11

使用者自定義要檢視的欄位列表

原本的驗收功能

不同的使用者,可個別設定列表想顯示的欄位
預計可設定的畫面:
- 電腦裝置清單
- 裝置註冊管理 > 已託管裝置

神基測試結果

  • OK通過
12

常用的 Policy 原則

原本的驗收功能

(1) 建立常用 Policy 範本,使用者可以決定是否要啟用,方便使用者可直接套用
(2) 可導入神基有常用的清單:網路黑名單、軟體黑名單

神基測試結果

  • OK通過
13

異常行為監控

原本的驗收功能

為提升資安管理與運維效率,監控設備和使用者的行為,可以監控下列事件,並設定要監控的細節如何?
1. 開啟特定檔名的文件:可設定要追蹤的檔名為何
2. 裝置多次登入失敗:可設定在多久時間內,登入幾次失敗要通知
3. 電腦的硬體資源使用率:可設定CPU、記憶體和硬碟使用率超出多少,需要監控

神基測試結果

  • 未找到功能位置已部署地端
    已有安排教育訓練告知功能位置
14

系統設定

原本的驗收功能

可以讓 WiseCore 使用者自行定義是否開啟通知、Agent 是否自動更新、Agent 打包設定、agent 更新頻率等設定。

神基測試結果

  • 1、开启的“待验证装置通知”类型未收到相应的通知(
    PC04E0014069:已安装-待验证);
    通過
  • 2、未看到有“Agent是否自动更新”“Agent打包设定”“Agent更新频率”等设定功能已部署地端
    教育訓練時已說明:Agent 有新版本會在背景自動更新;更新頻率在「Agent 功能設定」調整
15

控制網路存取

原本的驗收功能

(1) 憑證管理
(2) 租戶網路設定
(3) 網路配置管理:可建立網路資訊,並依對象設定不同的配置條件

神基測試結果

  • 无法测试已部署地端
    • 這項功能的測試場域在南港
    • 我們這邊檢查是正常的;可能因為裝置台數較多,伺服器還沒全部即時更新完成,再麻煩神基確認是否正常
16

裝置註冊管理

原本的驗收功能

(1) 調整裝置註冊管理的設定,可刪除已拒絕驗證的裝置,讓該裝置重新安裝驗證

神基測試結果

  • 拒绝验证中的装置,重新安装并不会再次自动解除安装(已验证重新开关机并持续2天也没有自动解除,还是可以在已安装列表中显示)已部署地端
    功能定義已在回覆與介面說明:拒絕驗證後重新安裝也會再次自動解除(地端實測約 5~10 分鐘)
  • IOP 08.B12 ↗
    装置-装置注册管理-取消托管的装置到待验证装置时丢失群组信息,导致该装置到拒绝验证装置时群组栏位数据不显示通過

    08.B12、装置-装置注册管理-取消托管的装置到待验证装置时丢失群组信息,导致该装置到拒绝验证装置时群组栏位数据不显示

    報告裡附 2 張截圖,點 IOP 編號到飛書查看。

  • IOP 08.B35 ↗
    裝置移到待驗證,原本的組織資訊未顯示出來通過

    08.B35.装置页面信息缺失问题:1.1、待验证装置中缺失“员工名称”、“公司”、“所属部门”.....信息:从已托管到待验证装置路径和安装软件后到待验证装置路径1.2、从待验证到已托管,缺失的"员工名称"、“公司”、“所属部门”.....信息较长时间后会显示出来(时长:比如隔天)1.3、到拒绝验证装置时“群组”信息还是缺失1.4、待验证装置中的“要求时间”指什么?

    复测结果:1.4已无“要求时间”栏位信息

    1.1的问题场景是重新安装软件后在“待验证装置”中的信息

    報告裡附 5 張截圖,點 IOP 編號到飛書查看。

  • IOP 08.B35 ↗
    裝置從待驗證->確認託管,原本未顯示的組織資訊,會隔天才出現待神基再次確認

    08.B35.装置页面信息缺失问题:1.1、待验证装置中缺失“员工名称”、“公司”、“所属部门”.....信息:从已托管到待验证装置路径和安装软件后到待验证装置路径1.2、从待验证到已托管,缺失的"员工名称"、“公司”、“所属部门”.....信息较长时间后会显示出来(时长:比如隔天)1.3、到拒绝验证装置时“群组”信息还是缺失1.4、待验证装置中的“要求时间”指什么?

    复测结果:1.4已无“要求时间”栏位信息

    1.1的问题场景是重新安装软件后在“待验证装置”中的信息

    報告裡附 5 張截圖,點 IOP 編號到飛書查看。

    • 組織資訊由系統排程補上,預設每 5 分鐘執行一次
    • 神基裝置有 2600 多台,排程需逐台處理,新註冊的裝置確認託管後無法即時顯示組織資訊
    • 地端已更新,再麻煩神基確認目前是否還有這個狀況
  • IOP 08.B38 ↗
    装置注册管理--滚动下滑之后筛选功能点击无效通過

    08.B38.装置注册管理--滚动下滑之后筛选功能点击无效

    報告裡附 1 張截圖,點 IOP 編號到飛書查看。

二、清單內追加項目

共 21 項,執行狀態皆為完成。

三、交付項目

四、其他優化與改善

以下內容不在本次驗收範圍內,是這段期間一併進行的系統優化,提供您參考。
依相關的功能分類,最後是其他功能的改善。

軟體安裝中心6 項

  • 上傳軟體時可填寫版本
  • 上傳較大的安裝檔時,不會再因等待過久而中斷
  • 批次刪除軟體時,已被 Policy 使用的軟體會略過並提示,其餘照常刪除;標籤可一次刪除多筆
  • 軟體清單新增「派送軟體 Policy」欄位,可看出軟體被哪些規則使用
  • 授權台數計算更準確,同一台裝置同時在群組與組織中只計算一次
  • 上傳的檔名過長時以單行顯示,滑鼠移上去可看完整檔名

派送軟體 Policy9 項

  • 七種 Policy 規則都可勾選多筆一次刪除
  • 頁面上方的說明可收合,畫面更簡潔
  • 從執行對象進入後新增的規則,會立即出現在清單中
  • 修正從其他頁面連到派送軟體 Policy 時無法開啟的問題
  • 網路存取限制補充白名單說明,網域格式有誤時會自動修正或提示
  • 規則清單可依黑名單、灰名單、白名單篩選
  • Policy 頁面的配色與分頁與全站一致
  • 新增軟體安裝、工作程序、網路存取規則時,欄位提供填寫範例、說明套用範圍,並即時檢查格式
  • 畫面上引導 Policy 設定三步驟(建立規則 → 指定執行對象 → 確認套用),並標出尚未生效的規則

軟體操作時間統計2 項

  • 日報、月報改為預先彙整,裝置數量多時也能快速查詢
  • 修正清單排序

Windows Defender5 項

  • 防火牆監控改版:顯示更完整的狀態、控管來源與無法變更的原因,變更結果如實顯示
  • 修正防火牆狀態顯示不正確;離線裝置不會再送出變更指令
  • 顯示接管防火牆的第三方資安產品
  • 修正上次更新時間未更新、搜尋結果出現重複裝置的問題
  • 修正 Windows Defender 清單出現重複裝置的問題

電腦操作記錄1 項

  • 裝置詳情:離線裝置也可以匯出 CSV

系統操作記錄2 項

  • 系統操作記錄可以匯出 CSV
  • 站點清單讀取異常時,頁面仍可正常顯示

統一執行命令3 項

  • 修正指令記錄的裝置明細無法開啟的問題
  • 指令記錄預設顯示全部時間的資料
  • 篩選後提供「取消篩選」,取消後回到完整清單

權限管理4 項

  • 修正地端建立使用者的問題
  • 修正地端註冊與登入流程,寄信結果正確顯示
  • 登出一次即可完成,並正確回到登入頁
  • 在任一分頁登出後,其他已開啟的頁面會同步登出

常用的 Policy 原則1 項

  • 「選擇常用規則」視窗改為表頭篩選,並顯示已選筆數

異常行為監控2 項

  • 異常行為監控設定頁重新排版,條件一行一項更清楚
  • 修正裝置登入異常時沒有通知的問題

系統設定4 項

  • 通知設定只列出會發送通知的 Policy 類別
  • 通知設定的 Policy 選單可搜尋,並依類別篩選
  • Agent 功能設定頁重新排版
  • 重置 Agent 設定值前會先確認,重置後的預設值可直接儲存

控制網路存取1 項

  • 終端憑證管理一次勾選超過 20 筆時,顯示清楚的提示

裝置註冊管理3 項

  • 進入頁面即顯示三個分頁的裝置數量
  • 三個分頁的版面統一
  • 裝置擁有者顯示中文,左側兩欄固定不隨捲動

解決裝置重覆問題1 項

  • 勾選重複裝置批次託管時,先確認處理方式

系統管理1 項

  • 全站每頁顯示筆數統一,最多可選 1000 筆

欄位搜尋4 項

  • 篩選與搜尋統一放在表頭,點欄位名稱即可使用
  • 從清單進入詳情再返回時,保留原本的搜尋條件
  • 修正從儀表板進入清單時篩選無效的問題
  • 修正排序後跳回第一頁的問題

Agent1 項

  • 修正 WiseCore 長時間執行後占用記憶體增加、電腦變慢的問題

裝置管理3 項

  • 電腦裝置清單可多選裝置批次變更群組(取代原本群組)
  • 選取裝置視窗:正確顯示所屬部門,輸入關鍵字後按 Enter 即可搜尋
  • 資產清單報告的「匯入資訊」按鈕常駐,不需先勾選裝置

清單操作4 項

  • 換頁或重新整理後自動清除先前的勾選,避免誤操作
  • 資料讀取失敗時顯示「重試」,不會誤顯示為沒有資料
  • 匯出 CSV 時可繼續操作並顯示進度;提供「選擇全部」與已選筆數;無資料時說明原因
  • 欄位較多的表格,橫向捲軸固定在下方;查無資料的提示更容易看到

全站介面一致化10 項

  • 全站清單頁、按鈕、視窗的介面一致化
  • 電腦裝置清單、裝置詳情、儀表板介面優化
  • 下拉選單、按鈕、確認視窗的樣式一致化
  • 側邊選單收合後保留圖示;後台設定選單重新分類
  • 換頁時顯示載入進度;載入動畫顏色統一
  • 系統提示訊息的文字更清楚易讀
  • 各管理頁面版面與電腦裝置清單一致
  • 全站「查無資料」改用統一樣式
  • 修正部分資料缺漏時頁面無法顯示;系統更新後舊分頁會自動重新載入
  • 修正儀表板未選站點時顯示「尚無託管裝置」的問題