Überprüfen, ob PEG läuft

Überprüfen Sie, ob Ihre PEG-Konfiguration im Überprüfungsmodus korrekt funktioniert.

Vorbereitungen

In der folgenden Tabelle finden Sie das Format und den Zweck der verschiedenen URLs in PEG:
URL-Format Zweck
analytics-fiq-<UID>.<apex-Domäne> Ermöglicht den Zugriff auf Kibana-Dashboards, in denen die Anzahl der Protokolle, die Anzahl der Nutzer, die weitergeleiteten Daten usw. überwacht werden können.
dlp-fiq-<UID>.<apex-Domäne> Dies ist eine wichtige URL, da der Sensor alle seine Protokolle an diese Adresse sendet. Diese URL muss beim Einrichten des Sensors als Eingabe verwendet werden.
es-fiq-<UID>.<apex-Domäne> Wird für den direkten Zugriff auf die Datenbank verwendet.

Dies ist sehr wichtig, da die Key Light-Anwendung auf die Datenbank zugreift, um die Metadaten mit den Bildern abzugleichen.
klite-fiq-<UID>.<apex-Domäne> Ermöglicht den Zugriff auf die Klite-Anwendung, in der die Rohdaten und die entsprechenden Bildschirmfotos visualisiert werden können.
proxy-fiq-<UID>.<apex-Domäne> Überwacht den Zustand der Kubernetes-Dienste.
Anmerkung: Dies ist nur für die Fehlerbehebung erforderlich.
st-fiq-<UID>.<apex-Domäne> Ermöglicht eine direkte Verbindung zu dem OCR-Dienst.
Anmerkung: Dies ist nur für die Fehlerbehebung erforderlich.
storage-fiq-<UID>.<apex-Domäne> Ermöglicht den direkten Zugriff auf die Anwendung zur Bildspeicherung.
Anmerkung: Die Bilder liegen im Rohformat des S3-Buckets vor, auf das über Klite zugegriffen werden kann.
Führen Sie die folgenden Schritte aus, um zu überprüfen, ob PEG wie erwartet funktioniert:

Prozedur

  1. Gehen Sie in einem Browser zu https://storage-fiq-<UID>.<apex domain>.
    Sie sehen dann einen Bildschirm wie diesen: („Zugangsschlüssel“ = „Ihr Benutzername“ und geheimer Schlüssel = „Ihr Passwort“)

    Bildschirm mit angezeigtem Zugangsschlüssel

  2. Melden Sie sich bei https://storage-fiq-<UID>.<apex domain> mit einem Nutzer an, den Sie zuvor in den Konfigurationsschritten erstellt haben (indem Sie ~/peg/scripts/add-storage-user.rb auf der VM ausführen).
  3. Nachdem Sie sich angemeldet haben, sehen Sie diese Ordner auf der linken Seite. Ist dies nicht der Fall, führen Sie die Schritte „Speicherverwaltung“ „Speicher initialisieren“ in den Konfigurationsschritten aus. Wenn Sie sie danach immer noch nicht sehen, wenden Sie sich an Process Discovery.
    Die folgenden Ordner werden auf der linken Seite angezeigt.
  4. Gehen Sie in einem Browser zur folgenden Analyse-URL: https://analytics-fiq-<UID>.<apex domain>
    Es wird ein Bildschirm ähnlich dem folgenden angezeigt:
    Rufen Sie die Analyse-URL auf und Sie sehen den Anmeldebildschirm

    Wenn das so ist, fahren Sie mit dem nächsten Schritt fort.

  5. Gehen Sie in einem Browser zu https://dlp-fiq-<UID>.<apex domain>.
    Sie werden nur eine leere Seite sehen. Wenn Sie eine Fehlermeldung erhalten oder der Vorgang abgebrochen wird, ist etwas nicht in Ordnung.
  6. Installieren Sie den Process Discovery-Sensor auf einem Windows-Rechner. Öffnen Sie eine Webseite, z. B. https://www.fortressiq.com , und klicken Sie dann mehrmals auf die Seite.
  7. Melden Sie sich nach 10 Minuten (das ist die ungefähre Dauer für die Erstellung von Überprüfungsbildern) bei https://storage-fiq-<UID>.<apex domain> an. Melden Sie sich mit einem der Speichernutzer an, die Sie zuvor in den Konfigurationsschritten erstellt haben.
    Beachten Sie die Ordner auf der linken Seite:
    • FIQ-Screenshots: Zeigt den Screenshot, den PEG erhalten hat
    • Weitergeleitet: Zeigt an, wie das Bildschirmfoto aussieht, wenn es weitergeleitet wird. Dies wird unabhängig davon ausgefüllt, ob die Nachricht tatsächlich weitergeleitet wurde oder nicht.
    • Überprüfen: PEG fügt den Bildern hier Anmerkungen hinzu, um deutlicher zu zeigen, was geschwärzt werden soll. PEG fügt an der Stelle ein, an der das geschwärzte Wort zuvor stand, ein blaues Rechteck und dann den gefundenen Text über dem Rechteck ein.
  8. Klicken Sie auf den Ordner FIQ-Screenshots auf der linken Seite.
  9. Laden Sie ein paar der Bilder aus diesem Ordner herunter und überprüfen Sie, ob sie den Ergebnissen Ihres Tests entsprechen.
  10. Klicken Sie auf den Ordner Überprüfen .
  11. Laden Sie ein paar Bilder aus diesem Ordner herunter und vergewissern Sie sich, dass sie von Ihrem Test stammen. Findet PEG Wörter, die geschwärzt werden müssen, fügt PEG ein blaues Rechteck an der Stelle ein, an der sich das geschwärzte Wort befand. Anschließend fügt PEG den gefundenen Text oberhalb des Rechtecks ein.
    Beispiel: PEG findet Wörter, die geschwärzt werden müssen. PEG legt ein blaues Rechteck um die Stelle, an der das geschwärzte Wort stand, und fügt den gefundenen Text über dem Rechteck ein
    Wenn dies wie erwartet aussieht, können Sie davon ausgehen, dass PEG im Überprüfungsmodus funktioniert.