Jak zarządzać punktami końcowymi poza siecią firmową
24 listopada 2018
FAQ – Produkty dla firmy (biznesowe) :
- Zakończenie wsparcia dla integracji GravityZone Security for Virtualized Environments z VMware NSX-T i VMware NSX-V
- Aktualizacja konsoli GravityZone do wersji 6.42.1-1
- Cenzurowanie wiadomości w GravityZone Email Security
- Jak zintegrować Bitdefender GravityZone Security for Mobile z Microsoft Azure Sentinel
- Zalecenia działań na przeskanowanych plikach
- Jak zwiększyć rozmiar dysku konsoli GravityZone
- Jak zainstalować i uruchomić usługę serwer FTP w Windows 10
- Jak połaczyć komputer offline z konsolą w chmurze
- Jak włączyć skanowanie UEFI
- Ogłoszenie o zakończeniu wsparcia dla przestarzałych wersji systemu Windows
Celem tego artykułu jest przygotowanie administratorów GravityZone (On-Premises) do zarządzania punktami końcowymi poza siecią firmową.
Bitdefender GravityZone to pierwsze rozwiązanie do zarządzania bezpieczeństwem, które w odpowiedni sposób rozwiązuje problemy związane z skalowalnością i wydajnością, przed jakimi stają dziś przedsiębiorstwa. Zbudowany od podstaw w heterogenicznych środowiskach i wykorzystujący unikalne podejście do projektowania GravityZone ujednolica kontrolę wirtualnych, fizycznych i mobilnych punktów końcowych.
Aby zarządzać punktami końcowymi za pomocą Bitdefender Endpoint Security Tools (BEST):
Skonfiguruj regułę przekazywania portów(port forwarding)
W domyślnej konfiguracji GravityZone on-premise można zarządzać punktami końcowymi tylko wtedy, gdy są one bezpośrednio połączone z siecią korporacyjną.
Aby zarządzać BEST przez Internet, musisz skonfigurować przekierowanie portów na bramie korporacyjnej dla urządzenia obsługującego rolę serwera komunikacji. Wystawić adres IP oraz port 8443 serwera komunikacji GravityZone na publiczny adres IP.
Zainstaluj Bitdefender Endpoint Security Tools (BEST)
Możesz wdrożyć narzędzia Bitdefender Endpoint Security Tools na punkcie końcowym:
• Lokalnie, uruchamiając pakiet instalacyjny.
• Zdalnie, uruchamiając zadanie instalacyjne z Konsoli webowej (Conttol Center) GravityZone.
Aby uzyskać więcej informacji, zapoznaj się z Przewodnikiem administratora GravityZone.
Utwórz i przypisz niestandardową politykę
Punky końcowe domyślnie są przypisane do domyślnej polityki, musisz sklonować ją lub utworzyć nową. Następnie przypisać ją do komputerów, które będą znajdować się poza siecią korporacyjną.
-
Idź do zakładki polityki.
-
Kliknij przyciski Dodaj lub zaznacz obecną politykę i kliknij Klonuj politykę,
-
Wybierz odpowiednią nazwę dla polityki.
-
Przejdź do zakładki Ogólne> Komunikacja
-
W sekcji Endpoint Communication Assigment wybierz serwer komunikacyjny, dla którego skonfigurowano przekazywanie portów, z menu rozwijanego Nazwa.
-
Zastąp wartość wyświetlaną w polu Nazwa niestandardowa / IP publicznym adresem IP serwera komunikacyjnego.
-
Kliknij przycisk Dodaj po prawej stronie tabeli, aby przypisać serwer komunikacyjny.
-
W sekcji Aktualizacja zaznacz pole wyboru Użyj opcji upgrade.bitdefender.com, aby wybrać lokalizację zastępczą.
-
Skonfiguruj inne ustawienia zasad zgodnie z własnymi potrzebami. Aby uzyskać szczegółowe informacje, patrz Przewodnik administratora GravityZone.
-
Zapisz politykę.
Punkty końcowe wewnątrz sieci firmy otrzymują aktualizacje z Serwera Aktualizacji GravityZone. W sekcji polityki Aktualizacja zaznacz pole wyboru Use upgrade.bitdefender.com as fallback location
Jeśli lokalizacje aktualizacji są niedostępne, używana będzie lokalizacja zapasowa.
Aby przypisać politykę:
-
Przejdź do zakładki Sieć.
-
Wybierz Komputery i Maszyny wirtualne za pomocą menu rozwijanego.
-
Wybierz punkty końcowe, które wykraczają poza teren firmy.
-
Kliknij przycisk Przypisz polityki w górnej części tabeli. Możesz też kliknąć prawym przyciskiem myszy na zaznaczone maszuny i użyć menu kontekstowego do przypisania polityki.
-
Wybierz zasady z menu rozwijanego.
-
Kliknij przycisk Zakończ, aby zapisać i zastosować zmiany.
Podobne artykuły:
Autor
Obecnie
Najnowsze wpisy
