Por padrão, os dispositivos são adicionados automaticamente à zona "unzoned". É altamente recomendável criar zonas adicionais para gerenciar políticas de dispositivos e atualizações de produtos.
Para adicionar uma zona:
- Em um navegador da Web, acesse o console de administração do Dell Threat Defense, em:
- Faça login no console de administração do Dell Threat Defense.
- Clique na guia Zones.
- Na guia Zones, clique em Add New Zone.
- Em Zone Name, digite um nome para a zona.
Nota: O nome da zona pode ter até 32 caracteres.
- Em Policy, selecione no menu suspenso a política que deseja aplicar à zona.
- No menu suspenso Value, selecione o valor Low, Normal ou High para indicar como as ameaças são classificadas em uma zona.
- Depois que os campos Zone Name, Policy e Value estiverem selecionados, clique em Save.
Nota: Os campos Zone Name, Policy e Values podem ser editados a qualquer momento. Basta clicar em Zone após a criação.
Por padrão, um administrador precisar mover os dispositivos manualmente para uma zona. As regras de zona automatizam essa tarefa.
Para adicionar uma regra:
- Em um navegador da Web, acesse o console de administração do Dell Threat Defense, em:
- Faça login no console de administração do Dell Threat Defense.
- Na guia Zone, clique na zona apropriada para adicionar uma regra de zona.
Nota: O nome da zona de teste no exemplo pode ser diferente do que consta em seu ambiente. Consulte a seção Adicionar zona para criar zonas adicionais.
- Clique em Create Rule.
- Novos dispositivos serão adicionados automaticamente à zona se a caixa de seleção When a new device is added to the organization estiver marcada. Você pode optar por desmarcar ou manter marcada a caixa desse valor.
Nota: Se mais de uma zona puder adicionar o novo dispositivo, a última regra modificada terá preferência em caso de conflito.
- Se qualquer atributo de identificação (como IP, nome do host, sistema operacional ou domínio) for alterado, os dispositivos serão automaticamente adicionados a uma zona caso a caixa de seleção When any attribute of a device has changed esteja marcada. Você pode optar por marcar ou manter desmarcada a caixa desse valor.
- Escolha pelo menos uma regra no menu suspenso:
- Nome do dispositivo
- Distinguished Name (LDAP)
- Member of (LDAP)
- Domain Name
- IPv4 address in range
- Sistema operacional
Nota: Mais de uma regra pode ser adicionada clicando no sinal +.
- Preencha os critérios de uma ou mais regras selecionadas na Etapa 6.
- Selecione:
- If ALL of the following conditions are met – Essa opção exige que todos os critérios de regra sejam atendidos para que um dispositivo seja automaticamente adicionado a uma zona.
- If ANY of the following conditions are met – Essa opção exige que pelo menos um critério seja atendido para que um dispositivo seja automaticamente adicionado a uma zona.
- Selecione do not apply ou apply Zone policy para os dispositivos que forem adicionados à zona.
- Marque Apply now to all existing devices para fazer com que todos os dispositivos anteriormente registrados sejam adicionados à zona que atenda a esse critério de regra.
Nota: Ao marcar a caixa de seleção Apply now to all existing devices, o processo levará cerca de cinco minutos para ser concluído. Esse atraso depende do número de consultas que estão sendo realizadas e do tamanho do ambiente.
Às vezes, uma zona pode não ser mais necessária. O grupo de usuários do Dell Threat Defense permite que os administradores removam zonas.
Para remover uma zona:
- Em um navegador da Web, acesse o console de administração do Dell Threat Defense, em:
- Faça login no console de administração do Dell Threat Defense.
- Na guia Zone, clique na zona que deseja remover.
Nota:
- O nome do dispositivo de exemplo será diferente em seu ambiente.
- Os dispositivos não são excluídos quando uma zona é removida.
- Clique em Remover.
- Na confirmação, clique em Yes.
Advertência: A ação de remoção de zona não pode ser desfeita. A zona precisará ser criada novamente se essa ação ocorrer por engano.