Per impostazione predefinita, i dispositivi vengono aggiunti automaticamente alla zona "Unzoned". Si consiglia vivamente di creare zone aggiuntive per gestire le policy dei dispositivi e gli aggiornamenti dei prodotti.
Per aggiungere una zona:
- Da un web browser accedere alla console di amministrazione di Dell Threat Defense all'indirizzo:
- Accedere alla console di amministrazione di Dell Threat Defense.
- Cliccare sulla scheda Zones.
- Nella scheda Zones cliccare su Add New Zone.
- Inserire un valore per Zone Name.
Nota: il campo Zone Name può contenere fino a 32 caratteri.
- Selezionare un valore per Policy da applicare alla zona dal menu a discesa.
- Dal menu a discesa selezionare Low, Normal o High per Value per indicare la modalità di classificazione delle minacce in una zona.
- Dopo aver selezionato valori per Zone Name, Policy e Value, cliccare su Save.
Nota: è possibile modificare Zone Name, Policy e Values in qualsiasi momento cliccando sulla zona dopo la creazione.
Per impostazione predefinita, i dispositivi devono essere spostati manualmente in una zona da un amministratore. Le regole di zona automatizzano questa attività.
Per aggiungere una regola di zona:
- Da un web browser accedere alla console di amministrazione di Dell Threat Defense all'indirizzo:
- Accedere alla console di amministrazione di Dell Threat Defense.
- Nella scheda Zone cliccare sulla zona appropriata per aggiungere una regola di zona.
Nota: il nome della zona Test di esempio varia a seconda dell'ambiente. Fare riferimento alla sezione Aggiungere una zona per la creazione di zone aggiuntive.
- Cliccare su Create Rule.
- I nuovi dispositivi vengono aggiunti automaticamente alla zona se è selezionata l'opzione When a new device is added to the organization. Scegliere se lasciare selezionato o deselezionare questo valore.
Nota: se più di una zona aggiunge il nuovo dispositivo, l'ultima regola modificata è prioritaria in caso di conflitto.
- Se un attributo di identificazione (ad esempio IP, nome host, sistema operativo o dominio) cambia, i dispositivi vengono aggiunti automaticamente a una zona se è selezionata l'opzione When any attribute of a device has changed. Scegliere se lasciare deselezionato o selezionare questo valore.
- Scegliere almeno una regola dal menu a discesa:
- Device Name
- Distinguished Name (LDAP)
- Member of (LDAP)
- Domain Name
- IPv4 address in range
- Sistema operativo
Nota: è possibile aggiungere più di una regola cliccando sul segno +.
- Compilare i criteri per una o più regole selezionate nel passaggio 6.
- Quindi selezionare:
- If ALL of the following conditions are met - Questa opzione richiede che tutti i criteri per le regole siano soddisfatti affinché un dispositivo venga aggiunto automaticamente in una zona.
- If ANY of the following conditions are met - Questa opzione richiede che venga soddisfatto almeno un criterio per poter aggiungere automaticamente un dispositivo in una zona.
- Selezionare do not apply per non applicare o apply per applicare la policy di zona per i dispositivi aggiunti alla zona.
- Selezionare Apply now to all existing devices in modo che i dispositivi precedentemente registrati che soddisfano i criteri per le regole vengano aggiunti alla zona.
Nota: il completamento dell'operazione Apply now to all existing devices richiede fino a cinque minuti. Questo ritardo dipende dal numero di query eseguite e dalle dimensioni dell'ambiente.
A volte, una zona potrebbe non essere più necessaria. Il tenant di Dell Threat Defense offre agli amministratori la possibilità di rimuovere zone.
Per rimuovere una zona:
- Da un web browser accedere alla console di amministrazione di Dell Threat Defense all'indirizzo:
- Accedere alla console di amministrazione di Dell Threat Defense.
- Nella scheda Zone cliccare sulla zona appropriata da rimuovere.
Nota:
- il nome del dispositivo di esempio varia a seconda dell'ambiente.
- I dispositivi non vengono eliminati quando una zona viene rimossa.
- Cliccare su Remove.
- Al messaggio di conferma cliccare su Yes.
Avvertenza: un'azione di rimozione di una zona non può essere annullata. La zona deve essere ricreata se questa azione è stata scelta per errore.