默认情况下,设备会自动添加到“未分区”区域。强烈建议创建额外的区域来管理设备策略和产品更新。
要添加区域,请执行以下操作:
- 从网页浏览器导航至位于以下网址的 Dell Threat Defense 管理控制台:
- 登录到 Dell Threat Defense 管理控制台。
- 单击 Zones 选项卡。
- 在“Zones”选项卡下,单击 Add New Zone。
- 输入区域名称。
提醒:区域名称最多可包含 32 个字符。
- 从下拉菜单中选择要应用于该区域的策略。
- 从下拉菜单中,选择值 Low、Normal 或 High,以指示区域内威胁的分类方式。
- 在选择区域名称、策略和值后,单击 Save。
提醒:在创建后,可随时通过单击“Zone”来编辑区域名称、策略和值。
默认情况下,设备必须由管理员手动移动到区域中。区域规则自动执行此任务。
要添加区域规则,请执行以下操作:
- 从网页浏览器导航至位于以下网址的 Dell Threat Defense 管理控制台:
- 登录到 Dell Threat Defense 管理控制台。
- 在“Zone”选项卡下,单击相应的区域以添加区域规则。
提醒:测试区域名称示例在您的环境中可能会有所不同。请参阅添加区域部分,以创建其他区域。
- 单击 Create Rule。
- 如果您选中 When a new device is added to the organization,新设备会自动添加到该区域。选择选中或清除此值。
提醒:如果多个区域将添加新设备,那么在存在冲突时,最后修改的规则获胜。
- 如果任何标识属性(例如 IP、主机名、操作系统或域)发生更改,那么在选中 When any attribute of a device has changed 的情况下,设备会自动添加到区域中。选择清除或选中此值。
- 从下拉菜单中至少选择一个规则:
- 设备名称
- 可分辨名称 (LDAP)
- (LDAP) 的成员
- 域名
- 范围内的 IPv4 地址
- 操作系统
提醒:单击 + 号可添加多个规则。
- 填充从步骤 6 中选择的一个或多个规则的条件。
- 选择以下任意一项:
- If ALL of the following conditions are met - 此选项需要满足所有规则条件,才能将设备自动添加到区域中。
- If ANY of the following conditions are met - 此选项需要至少满足一个条件,才能将设备自动添加到区域中。
- 对于添加到区域的设备,选择不应用或应用区域策略。
- 选中 Apply now to all existing devices,以将先前注册的设备添加到满足规则条件的区域。
提醒:选中 Apply now to all existing devices 将需要长达五分钟时间才能完成。此延迟取决于正在执行的查询数量和环境的大小。
有时,区域可能不再是必需项。Dell Threat Defense 租户为管理员提供删除区域的能力。
要删除区域,请执行以下操作:
- 从网页浏览器导航至位于以下网址的 Dell Threat Defense 管理控制台:
- 登录到 Dell Threat Defense 管理控制台。
- 在“Zone”选项卡下,单击要删除的相应区域。
提醒:
- 示例设备名称在您的环境中可能会有所不同。
- 删除区域时,不会删除设备。
- 单击 Remove。
- 在出现确认提示时,请单击 Yes。
警告:无法撤消删除区域操作。如果错误地执行此操作,则必须重新创建该区域。