De manera predeterminada, los dispositivos se agregan automáticamente a la zona “unzoned”. Se recomienda encarecidamente crear zonas adicionales para administrar las políticas de dispositivos y las actualizaciones de productos.
Para agregar una zona:
- En un navegador web, vaya a la consola de administración de Dell Threat Defense en:
- Inicie sesión en la consola de administración de Dell Threat Defense.
- Haga clic en la pestaña Zones.
- En la pestaña Zones, haga clic en Add New Zone.
- Ingrese un nombre de zona.
Nota: El nombre de la zona puede tener un máximo de 32 caracteres.
- Seleccione en el menú desplegable una política para aplicar a la zona.
- En el menú desplegable, seleccione el valor Low, Normal o High para indicar cómo se clasifican las amenazas dentro de una zona.
- Una vez que se seleccionan el nombre de la zona, la política y el valor, haga clic en Save.
Nota: El nombre de zona, la política y los valores se pueden editar en cualquier momento haciendo clic en la zona después de la creación.
De manera predeterminada, un administrador debe transferir manualmente los dispositivos a una zona. Las reglas de zona automatizan esta tarea.
Para agregar una regla de zona:
- En un navegador web, vaya a la consola de administración de Dell Threat Defense en:
- Inicie sesión en la consola de administración de Dell Threat Defense.
- En la pestaña Zone, haga clic en la zona correspondiente para agregar una regla de zona.
Nota: El nombre de la zona Test de ejemplo será distinto en su entorno. Consulte la sección Add Zone para crear zonas adicionales.
- Haga clic en Create Rule.
- Los dispositivos nuevos se agregan automáticamente a la zona si se selecciona When a new device is added to the organization Puede dejar seleccionado o borrar este valor.
Nota: Si más de una zona podría agregar el nuevo dispositivo, la última regla modificada gana si hay un conflicto.
- Si cambia algún atributo de identificación (como IP, nombre de host, sistema operativo o dominio), los dispositivos se agregan automáticamente a una zona si se marca la opción When any attribute of a device has changed. Puede dejar seleccionado o borrar este valor.
- Seleccione al menos una regla en el menú desplegable:
- Nombre del dispositivo
- Nombre distintivo (LDAP)
- Miembro de (LDAP)
- Nombre del dominio
- Dirección IPv4 en rango
- Sistema operativo
Nota: Se puede agregar más de una regla haciendo clic en el signo +.
- Complete los criterios para una o más reglas seleccionadas en el paso 6.
- Seleccione una de las siguientes opciones:
- Si se cumplen TODAS las condiciones siguientes: Esta opción requiere que se cumplan todos los criterios de regla para agregar un dispositivo automáticamente a una zona.
- Si se cumple CUALQUIERA de las siguientes condiciones: Esta opción requiere que se cumpla al menos una para agregar un dispositivo automáticamente a una zona.
- Seleccione no aplicar o aplicar la política de zona para los dispositivos que se agregan a la zona.
- Seleccione Apply now to all existing devices para agregar a la zona los dispositivos registrados anteriormente que cumplen con los criterios de regla.
Nota: La selección de Apply now to all existing devices tarda hasta cinco minutos en completarse. Esta demora depende de la cantidad de consultas que se realizan y del tamaño del entorno.
En ocasiones, es posible que una zona ya no sea necesaria. El grupo de usuarios de Dell Threat Defense permite a los administradores eliminar zonas.
Para quitar una zona:
- En un navegador web, vaya a la consola de administración de Dell Threat Defense en:
- Inicie sesión en la consola de administración de Dell Threat Defense.
- En la pestaña Zone, haga clic en la zona correspondiente que se eliminará.
Nota:
- El nombre del dispositivo de ejemplo será distinto en su entorno.
- Los dispositivos no se eliminan cuando se elimina una zona.
- Haga clic en Quitar.
- Tras la confirmación, haga clic en Yes.
Precaución: La eliminación de una zona no se puede deshacer. Si esta acción se realizó por error, se debe volver a crear la zona.