Regola

Ottimizzazione delle regole di postura del dispositivo sfruttando le capacità di controllo AND e OR

La regola di postura del dispositivo è stata precedentemente creata utilizzando un'operazione AND su attributi selezionati. Il sistema aggiornato ora consente administrators con una scelta più ampia di combinazioni di operatori AND e OR, consentendo un controllo di configurazione più raffinato. È particolarmente utile nella gestione di indirizzi IP consentiti e bloccati, paesi e parametri di applicazione all'interno delle pagine Firewall e DDoS.

Sono ora supportate le seguenti combinazioni complete:

Operazioni di congiunzione (AND)

• A e B e C

Operazioni di disgiunzione (OR)

• A o B o C

Combinazione di AND con OR

• (A e B) o C
• (A o B) e C

Combinazioni complesse

• (A e B) o (C e D)
• (A o B) e (C o D)

Attributi della postura del dispositivo

È possibile creare una regola di postura del dispositivo con i seguenti attributi supportati:

• Edizione-Versione del sistema operativo Windows
• Edizione-Versione macOS
• Edizione-Versione del sistema operativo Linux
• Antivirus Software (presente sul dispositivo)
• Nomi host
• Indirizzi MAC
• Indirizzi IPv4/IPv6
• Numeri di serie del dispositivo
• Dominio Unito
• Seqrite Data Privacy Punteggio di rischio

Note: ☛
Notare quello Seqrite Data Privacy Punteggio di rischio è visibile solo agli inquilini che hanno optato per Seqrite Data PrivacySe un inquilino non ha Seqrite Data Privacy, l'attributo del punteggio di rischio sarà non è un essere disponibile nell'elenco degli attributi durante la creazione della regola DP.

Le Antivirus Software l'attributo espande il suo supporto oltre Seqrite Endpoint Security supportando le seguenti terze parti Endpoint Protection Piattaforme (PPE) e Antivirus Fornitori (AV), che soddisfano una gamma più ampia di preferenze dei clienti.

• Acronis
• Apple Inc.
• Bitdefender
• CrowdStrike
• eScan
• ESET
• K7
• Kaspersky
• McAfee
• Microsoft Defender
• Norton
• Quick Heal
• Sentinella Uno
• Sophos
• Trend Micro

Note: ☛
La terza parte elencata antivirus le soluzioni offrono supporto sia per le piattaforme Windows che Mac. Per le piattaforme Linux, il supporto è fornito tramite Seqrite Endpoint Security.

Creazione di una regola di postura del dispositivo basata sugli attributi

Device Posture consente o nega l'accesso alle applicazioni in base a una regola Device Posture (DP). Per creare una regola di controllo della postura del dispositivo, segui questi passaggi:

Note: ☛
La regola di controllo della postura del dispositivo è applicabile solo alle applicazioni basate su agenti.

1. Clicchi Aggiungi la postura del dispositivo.
2. Le Aggiungi pagina regola appare. Inserisci un Nome regola di postura dispositivo (DP). Fornisci Description.
3. Seleziona Attributi e corrispondente Elenchi di attributi dalla discesa.
4. Se l' molteplici attributi configurare la regola di controllo della postura del dispositivo, quindi è possibile utilizzare E / O le combinazioni di operazioni sopra menzionate verrebbero eseguite su tutti gli attributi selezionati.
5. Puoi fornire Nome dispositivo di eccezione a cui non vuoi che venga applicata la regola DP. I dispositivi menzionati nell'elenco delle eccezioni saranno esclusi dalla valutazione delle regole e non verrà applicata alcuna policy.
6. Clicchi Aggiungi regola.
7. Una volta aggiunta correttamente la regola DP, viene visualizzata la pagina dei dettagli della regola DP. Questa mostra i dettagli della regola DP insieme agli attributi selezionati.

Note: ☛
Se un utente non riesce ad accedere alle applicazioni dopo l'implementazione della regola Device Posture Check, l'utente deve controllare la scheda Dispositivi > Registri azioni. Se il dispositivo dell'utente non soddisfa i criteri, Seqrite L'agente ZTNA verrà disabileled su quel dispositivo. Puoi scoprirlo dalla scheda Registri azioni.

È possibile abilitare o disabilitare la regola DP tramite l'opzione di attivazione/disattivazione disponibile nella pagina Dettagli regola DP.