Utm

Всем привет! Добро пожаловать на заключительный урок курса FortiAnalyzer Getting Started. Данный урок будет чисто теоретическим: в нем мы рассмотрим все моменты, которые связаны с сопровождением устройства и по каким-то причинам не попали в прошлые уроки. Также мы рассмотрим схему лицензирования FortiAnalyzer. Под катом представлен материал данного урока в виде статьи, а также в форме видеоурока.

В зависимости от инфраструктуры может появиться необходимость распределить административные задачи между разными пользователями. В таком случае на FortiAnalyzer можно создать несколько административных учетных записей. Но стоит понимать, что каждый новый администратор увеличивает риск нарушения безопасности сети.

Для увеличения уровня защищенности сети можно использовать несколько методов контроля административного доступа:

• Профили администраторов;

• Доверенные хосты;

• Административные домены.

Рассмотрим каждый из этих методов подробнее.

При создании различных учетных записей администраторов не следует давать им больше привилегий, чем необходимо для выполнения их задач. Для данной цели FortiAnalyzer использует механизм профилей администраторов. Каждый профиль содержит список привилегий, доступных администратору. В системе имеется три преднастроенных профиля администратора:

SuperUser - предоставляет доступ ко всем системным привилегиям и привилегиям на управление устройствами;

StandartUser - предоставляет доступ к привилегиям на управление устройствами, без системных привилегий;

Restricted_User - предоставляет доступ на чтение настроек устройств, без системных привилегий.

Также можно создавать собственные профили администраторов со своим набором привилегий. К каждой учетной записи администратора должен быть применен один из существующих профилей.

В дополнение к профилям администраторов для контроля доступа можно настроить доверенные устройства для каждой учетной записи администратора. Они позволяют обеспечить доступ администратора только с конкретных IP-адресов - устройств или подсетей. К примеру, если настроить одно доверенное устройство с IP-адресом 192.168.232.10, то данный администратор сможет подключаться к FortiAnalyzer только с этого IP-адреса, с других доступ будет запрещен.

Причем, контроль через доверенные устройства распространяется как на Web интерфейс, так и на CLI интерфейс при доступе через SSH.

Еще один механизм разграничения доступа - административные домены. Использование административных доменов усиливает эффективность управления устройствами, поскольку каждому администратору необходимо управлять только устройствами, принадлежащим к конкретным административным доменам. Это также увеличивает уровень безопасности, поскольку каждый администратор ограничен в управлении только теми устройствами, к которым у него должен быть доступ.

Администратор с профилем Super_User имеет полный доступ ко всем административным доменам. Администраторы с другими профилями имеют доступ только к тем административным доменам, к которым они привязаны - это может быть один или несколько доменов.

Вместо создания администраторов локально к FortiAnalyzer можно привязать внешние серверы аутентификации. Для верификации внешних администраторов могут использоваться LDAP, RADIUS, TACATS+, и PKI. При использовании нескольких серверов аутентификации каждый сервер необходимо привязывать отдельно.

С помощью различных механизмов мониторинга можно отслеживать поведение администраторов, а также выполнение текущих действий. В поле System Settings > Admin > Administrators можно увидеть сессии администраторов: кто сейчас активен, а также их доверенные устройства. По умолчанию только администраторы с профилем Super_User имеют доступ к данному списку.

Отследить активность администраторов можно с помощью меню System Settings > Event Log. Здесь указываются различные действия администраторов, такие как изменения конфигурации, а также удачные или неудачные попытки входа в систему.

В меню System Settings > Task Monitor можно отслеживать статус и прогресс задач, выполняемых на FortiAnalyzer.

Зарегистрированные устройства можно перемещать между административными доменами. Однако не стоит этого делать, пока в этом нет строгой необходимости. Как один из примеров - в одном административном домене содержатся несколько устройств, и некоторые из них генерируют слишком много логов, а другие - наоборот - мало логов. В такой ситуации рекомендуется устройства с высоким уровнем генерации логов поместить в один административный домен, а устройства с низким - в другой. Такой подход способствует эффективному управлению доступным пространством в каждом административном домене.

Помимо создания нового административного домена для перемещения, можно отредактировать уже существующий административный домен и в процессе редактирования добавить туда устройство, которое нужно переместить.

Заметим, что при обновлении операционной системы FortiGate нет необходимости перемещать его в новый административный домен.

Перед тем, как перемещать устройство в другой административный домен, необходимо учесть несколько моментов, особенно если перемещаемое устройство уже собирало логи в старом административном домене:

1. Необходимо проверить, достаточно ли выделенного дискового пространства для нужд перемещаемого устройства;

2. Нужны ли существующие логи для аналитики в новом административном домене? Если да, после перемещения устройства необходимо перестроить базу данных в новом административном домене.

3. Нужны ли существующие логи для аналитики в старом административном домене? Если нет, после перемещения устройства необходимо перестроить базу данных в старом административном домене. В противном случае данные логи будут удалены в соответствие с политикой хранения данных в старом административном домене.

Остальные моменты, связанные с сопровождением устройства, в том или ином виде обсуждались на прошлых уроках. Поэтому перейдем к лицензированию FortiAnalyzer. Для удобства элементы, составляющие годовую стоимость владения, отмечены зеленым цветом. Существует 5 вариантов покупки устройства:

Первый вариант - физическое устройство и пакет подписок, содержащий также техническую поддержку - в одном артикуле. Удобно при первоначальной покупке. Ежегодной стоимостью владения является уже отдельный пакет подписок, включающий в себя техническую поддержку. Также отдельно можно купить сервис RMA, в таком случае его цена также будет входить в стоимость ежегодного владения. Отметим, что для железного устройства FortiAnalyzer 200F сервис SOC недоступен.

Второй вариант - отдельный артикул на физическое устройство, а также отдельный артикул на пакет подписок, включающий в себя техническую поддержку. Обычно выходит дороже первого варианта. Ежегодной стоимостью владения также является пакет подписок, включающий в себя техническую поддержку. Также отдельно можно купить сервис RMA, в таком случае его цена также будет входить в стоимость ежегодного владения.

Третий вариант - отдельный артикул на физическое устройство, а также отдельные артикулы на каждый вид подписки (IOC или SOC), также отдельные артикулы на техническую поддержку и RMA. В таком случае выбранные отдельные артикулы на сервисы, техническую поддержку и RMA будут составлять ежегодную стоимость владения, если при продлении не будет меняться их состав.

Четвертый вариант - отдельный артикул для базовой виртуальной машины, а также опциональный отдельный артикул на расширение памяти, он также является единоразовым, далее артикулы на техническую поддержку и сервисы IOC и RMA. Ежегодную стоимость владения в данном случае составляют сервис технической поддержки и выбранные сервисы IOC и RMA.

И последний вариант - отдельные артикулы на базовую виртуальную машину и расширение памяти, отдельный артикул с пакетом подписок, включающим в себя техническую поддержку и сервисы IOC и SOC. Также опциональный артикул - сервис RMA. Ежегодная стоимость владения в данном случае считается как цена подписки, и цена RMA, если он также выбран для покупки.

Замечу, что ежегодная стоимость владения может меняться: есть возможность докупать другие сервисы или наоборот, при продлении покупать меньше сервисов, чем было раньше.

Ниже представлен ролик, в котором вся приведенная выше информация представлена в видеоформате:

На этом мы хотим закончить данный курс. Как и отмечалось в его начале, курс получился не слишком объемным, мы постарались вкратце описать основные принципы и возможности продукта FortiAnalyzer. Надеемся, что данный курс будет полезен тем, кто только знакомится с продукцией компании Fortinet, и с FortiAnalyzer в частности. Периодически мы выпускаем статьи, видео, и курсы по различным продуктам компании Fortinet. Чтобы их не пропустить, следите за обновлениями на наших ресурсах:

Youtube канал

Группа Вконтакте

Яндекс Дзен

Наш сайт

Телеграм канал

Utm-разметка для систем сквозной аналитики тёмный лес или страшный кошмар специалиста?

Нитонидругое если сразу придерживаться правил илогики. Да, большинство компаний задумывается отом, что хорошобы отслеживать коммуникации склиентом ссамого начала. Нопроисходит это, лишь когда появляется необходимость всквозной аналитике.

Иречь идёт неотом, имеютсяли укомпании правила разметки для любого изканалов коммуникации. Речь отом, чтобы связать эти каналы воедино ииметь прозрачную структуру utm-меток вовсех каналах сразу. Иэто действительно важная задача.

Чем раньше выначнёте прорабатывать этот момент, тем лучше. Потратьте сейчас время, изучите базовые правила формирования utm-меток, проведите аудит данных идругие шаги напути ксозданию правильной utm-разметки. Акогда бизнес уже будет стабильно расти ивнедрение сквозной аналитики станет очевидным наруках уже будет необходимая история развития.

Что такое сквозная аналитика

Принцип сквозной аналитики заключается вотслеживании полного пути клиента отмомента первого касания допоследнего взаимодействия. Это позволяет получить реальную картину бизнеса, узнать какие маркетинговые усилия приносят наибольшую прибыль иоптимизировать затраты.

Главной особенностью сквозной аналитики является учёт реально полученной прибыли. Лиды здесь всего лишь промежуточный этап. Нас интересуют реальные продажи сихстоимостью. Тогда при оценке каждого канала, кампании идаже конкретного объявления/письма можно оценить ихэффективность отношение затрат кприбыли.

Рассмотрим пример. Запускаем две рекламных кампании водной рекламной системе. Вличном кабинете мывидим такую статистику:

Кампания 2привела больше лидов, причём стоимость одного лида дешевле. Делаем выводы, что, инвестируя больше вовторую кампанию, получим больше прибыли.

Подтвердить или опровергнуть эту теорию ипомоглабы сквозная аналитика, спомощью которой мыможем узнать, сколько лидов конвертировалось впокупателей.

Рассматривая данные из CRM в разрезе этих двух кампаний, мы бы увидели вторую и более важную часть, которая ранее не была доступна:

Оказывается, большинство лидов изкампании 2холодные, абольшую прибыль принесла нам кампания 1.

Иэто самый примитивный пример пользы отсквозной аналитики. Насамом деле возможностей оптимизировать затраты иработу открывается куда больше. Можно найти узкие места воронки продаж, усовершенствовать клиентский путь, определить для своего бизнеса наиболее прибыльные каналы продвижения имногое другое.

Вкачестве источников информации выступают всевозможные каналы коммуникации исистемы отслеживания:

• рекламные кабинеты,

• социальные сети,

• коллтрекинг,

• системы веб-аналитики,

• сайт,

• CRM,

• email-маркетинг,

• другие источники.

UTM-метки иихцель

UTM-метки это набор специальных параметров иихзначений, которые добавляются косновному адресу. Всквозной аналитике метки служат инструментом отслеживания эффективности маркетинга отпервичных затрат дополучения прибыли, они помогают воспроизвести весь путь пользователя:

http://www.example.com/?utmsource=google&utmmedium=cpc&utmcampaign=BF&utmterm=blackfriday&utm_content=toplink

Существует 5основных меток иобщепринятые варианты значений.

Utm_source

Используется для обозначения источника перехода.

Возможные варианты:

yandex/google/facebook/vkontakte

Придерживайтесь единого формата: facebook, Facebook иfb это разные метки ивитоге статистика содного источника будет разбросана нанесколько записей, что усложняет аналитику.

Utm_medium

Используется для обозначения канала или типа рекламного трафика.

Возможные варианты:

cpc/cpa/social/email/sms

Utm_campaign

Используется для обозначения кампании. Варианты написания значений произвольные, нодля составных значений метки необходимо придерживаться установленного внутри компании стандарта.

Например, вметке должна быть указана дата, аудитория иназвание кампании, которое состоит изнескольких слов. Для разделения разных групп можно использовать вертикальную черту, адля разделения слов внутри одной группы использовать дефис:

utm_campaign=20112020|lal|black-friday

Разделители могут быть практически любыми (кроме & ониспользуется для соединения нескольких utm-меток). Главное условие: разделители смысловых групп ислов внутри группы обязательно должны быть разными.

Ктомуже необходимо придерживаться единого формата записи: если передаётся дата, товсегда вформате ddmmyyyy, если время, товформате hhmmss итак далее.

Всё это необходимо для получения корректных данных при дальнейшем анализе. Любая, даже незначительная, ошибка может привести кпотерям ивыбросам вданных.

Например, вырешили вкачестве разделителя смысловой группы использовать длинное тире :

utm_campaign=20112020lalblack-friday

Наосновании этих правил был написан алгоритм обработки метки, чтобы извлекать разные группы значений.

Нопроизошла ошибка ивместо длинного тире использовали два дефиса . Теперь получить изметки отдельно дату, аудиторию иназвание кампании вавтоматическом режиме неполучится, ведь такой разделитель небыл учтён вработе алгоритма. Такая ошибка привела нетолько кувеличению ручного труда, ноикпотере данных.

Utm_term

Дополнительная метка, которая поможет детализировать информацию. Обычно используют для обозначения ключевой фразы или названия объявления.

Utm_content

Ещё одна дополнительная метка, которая позволяет идентифицировать содержимое, если все предыдущие метки одинаковы. Еёможно использовать вA/B-тестах или определить сеёпомощью наиболее эффективное месторасположение ссылки.

Основные правила сбора меток

Необходимо:

• соблюдать синтаксис меток;

• использовать единые стандарты для одинаковых типов значений;

• соблюдать регистр;

• корректно разделять при необходимости смысловые группы взначениях меток;

• незадавать слишком длинные названия для utm-меток (неболее 8Кб).

Подробнее оutm-метках читайте внашей статье.

Счего начать формировать utm-метки всквозной аналитике

Обязательно определите цели изадачи, которые должна решать сквозная аналитика. Выберите необходимые срезы для анализа данных. Спроектируйте кампании таким образом, чтобы они удовлетворяли выше установленным требованиям. Исходя изэтого продумайте utm-разметку.

Нодля создания utm-меток всквозной аналитике бывает недостаточно просто знать принципы ихзаполнения.

Многие компании построили омниканальную коммуникацию сосвоими клиентами. Аэто значит, что необходимо объединять данные сдесятков источников.

Идаже если сейчас выиспользуете всего 23источника, точерез некоторое время ихстанет больше иуследить завсем станет тяжелее.

Ещё тяжелее контролировать ситуацию, когда маркетингом занимаются разные агентства/команды, иони достаточно часто меняются. Укаждого есть свои нюансы работы иварианты, как правильнее.

Чтобы избежать ошибок ипутаницы вразметке, атакже обезопасить свои процессы при смене ЛПР или агентств, япредлагаю наначальных этапах построения utm-разметки регламентировать работу. Для каждого типа канала создайте документ, вкотором детально пропишите правила формирования значений utm-меток. Обязательно проверяйте соответствие значений меток между системами.

Пример регламента для email/push-канала:

Бывают задачи, когда сквозная аналитика строится для нетипичных задач бизнеса. Дать конкретные рекомендации для всех таких случаев невозможно, так как следует рассматривать каждый случай отдельно.

Например, вопределённых обстоятельствах можно присваивать значение utm-метки непоназначению, чтобы отследить важный для бизнеса показатель. Нонесоветую экспериментировать сэтим самостоятельно, лучше обратиться кспециалистам.

Динамические параметры utm-меток всквозной аналитике

Многие сервисы предоставляют возможность использовать динамические параметры при формировании utm-меток. Укаждого сервиса собственный набор возможных значений динамических параметров, которые позволяют автоматически подставлять вutm-метку соответствующее значение.

Документация для некоторых сервисов:

Яндекс.Директ

Фейсбук

ВКонтакте

Польза для маркетологов неоценима: динамические utm-метки помогают сократить ручной труд иуменьшают вероятность ошибок из-за человеческого фактора.

Аваналитике всё нетак радужно.

Динамические utm-метки всквозной аналитике могут создавать ряд проблем

Нет возврата динамических параметров

Как правило, такие сервисы невозвращают значения динамических параметров через собственное API.

Рассмотрим любой рекламный сервис. Для сквозной аналитики необходимо знать затраты наэтот канал истатистику пообъявлениям. Эти данные хранятся врекламном кабинете.

Вобъявлениях как значения меток используются динамические параметры:

http://www.example.com/?utmsource={source}&utmmedium={medium}&utmcampaign={campaignname}

При переходе поданной ссылке динамические значения заменяются нареальные ивсистемы аналитики или CRM передаются корректные значения.

Нопри попытке получить статистику срекламного кабинета поэтим объявлениям API возвращает метки без подстановки. Чтобы обойти эти ограничения, потребуется самостоятельно подставлять значения динамических параметров. Это легко сделать сосновными динамическими значениями: названием кампании, idкампании, названием групп объявлений или конкретных креативов итак далее.

Сложность возникает при использовании таких динамических параметров, которые вообще непередаются поAPI. Для Яндекс.Директа одно изтаких значений {position} позиция объявления вблоке, для Фейсбука {placement} название плейсмента или {sitesourcename} краткое обозначение источника. Внекоторых случаях можно воспользоваться ручной подстановкой меток или включить значения этих параметров вдругие utm-метки. Например, для Фейсбука значение параметра {sitesourcename} можно записать вназвании кампании при условии, что внутри данной кампании реклама будет транслироваться науказанный источник.

Значения динамических параметров неизменяются при редактировании данных

При создании объявления сдинамическими метками система запоминает ихзначения ииспользует для подстановки. Вдальнейшем, если вносить какие-либо изменения вэто объявление (поменять название объявления или кампании итак далее), тозначения динамических параметров останутся первоначальными.

Изэтого следует очень важное правило для построения сквозной аналитики: нельзя редактировать никакие креативы, содержащие динамические параметры. Только создавать новые. Этоже правило касается email-рассылок сдинамическими параметрами.

Что ещё стоит помнить про utm-метки всквозной аналитике

1. Отсутствие или некорректность необходимых меток приведут ктому, что часть данных неполучится атрибутировать.

2. Одинаковые метки для разных кампаний/объявлений приведут кудвоению данных.

3. Частые ошибки вutm-разметке ведут кувеличению затрат насквозную аналитику, т.к. требуют более частого вмешательства аналитиков.

4. Изменения вutm-разметке влекут изменения впроцессе сквозной аналитики.