10.3 Erstellen von Standorten

Die Sicherheitsanforderungen für ein Gerät können sich von Standort zu Standort unterscheiden. Zum Beispiel kann die persönliche Firewall bei einem Gerät in einem Flughafen-Terminal andere Einschränkungen haben als ein Gerät in einem Büro innerhalb der Firewall in Ihrem Unternehmen.

Um sicherzustellen, dass die Sicherheitsanforderungen eines Geräts für den jeweiligen Standort geeignet sind, unterstützt Endpoint Security Management sowohl die globalen Richtlinien als auch die standortbasierten Richtlinien. Globale Richtlinien werden unabhängig vom Standort des Geräts angewendet. Standortbasierte Richtlinien werden nur angewendet, wenn der aktuelle Standort des Geräts die Kriterien für einen mit der Richtlinie verknüpften Standort erfüllt. Wenn Sie beispielsweise eine standortbasierte Richtlinie für Ihr Firmenbüro erstellen und diese einem Notebook zuweisen, gilt die Richtlinie nur, wenn es sich bei dem Standort des Notebooks um das Firmenbüro handelt.

Wenn standortbasierte Richtlinien verwendet werden sollen, müssen Sie zunächst die Standorte definieren, die für Ihre Organisation sinnvoll sind. Ein Standort stellt einen Ort oder einen Ortstyp dar, für den spezifische Sicherheitsanforderungen gelten. So können beispielsweise unterschiedliche Anforderungen für ein Gerät gelten, je nachdem, ob es im Büro, zu Hause oder in einem Flughafen verwendet wird.

Standorte sind durch Netzwerkumgebungen definiert. Angenommen, Sie haben ein Büro in New York und ein Büro in Tokio. Für beide Büros gelten dieselben Sicherheitsanforderungen. Daher erstellen Sie einen Standort vom Typ „Büro“ und verknüpfen ihn mit zwei Netzwerkumgebungen: „Netzwerk von Büro New York“ und „Netzwerk von Büro Tokio“. Jede dieser Umgebungen ist explizit durch eine Menge von Services für Gateways, DNS-Server und drahtlose Zugriffspunkte definiert. Wenn der Endpoint Security Agent feststellt, dass seine aktuelle Umgebung mit dem Netzwerk von Büro New York oder dem Netzwerk von Büro Tokio übereinstimmt, legt er seinen Standort als Standort vom Typ „Büro“ fest und wendet die Sicherheitsrichtlinien an, die mit dem Standort vom Typ „Büro“ verknüpft sind.

Ausführliche Informationen zum Erstellen von Standorten finden Sie unter Erstellen von Standorten.