10.6 Assegnazione di una policy alla zona

È possibile assegnare policy di sicurezza alla zona di gestione. Al momento della determinazione delle policy effettive da applicare a un dispositivo, le policy Zona vengono valutate dopo tutte le policy assegnate agli utenti e ai dispositivi. Si considerino le seguenti situazioni:

  • Se non sono assegnate policy Firewall a un dispositivo o al relativo utente (direttamente o tramite un gruppo o una cartella), la policy Firewall zona diventa la policy effettiva e viene applicata al dispositivo.

  • Se sono assegnate policy Firewall a un dispositivo o al relativo utente, entrambe le policy vengono valutate e unite per determinare la policy Firewall effettiva da applicare al dispositivo. Dopo aver determinato la policy effettiva in base alle policy assegnate all'utente e a quelle assegnate al dispositivo, viene utilizzata la policy Firewall zona per fornire gli eventuali valori 1) non impostati nella policy Firewall effettiva e 2) aggiuntivi (ad esempio le tabelle multivalore Regole porte/protocolli).

Le policy Zona possono essere definite a tre livelli. In questo modo è possibile assegnare policy Zona diverse a dispositivi diversi nell'ambito della zona di gestione.

  • Zona di gestione: le policy assegnate alla zona di gestione diventano le policy Zona di tutti i dispositivi, a meno che non si specifichino policy Zona diverse a livello di cartella dispositivo o a livello di dispositivo.

  • Cartella dispositivo: le policy definite a livello di cartella dispositivo sostituiscono la zona di gestione (e le eventuali cartelle dispositivo superiori) e diventano le policy Zona di tutti i dispositivi contenuti nella struttura di cartelle, a meno che non si specifichino policy Zona diverse per una sottocartella o per un singolo dispositivo.

  • Dispositivo: le policy definite per un singolo dispositivo sostituiscono la zona di gestione e la cartella dispositivo e diventano le policy Zona del dispositivo.

Nei passaggi riportati di seguito vengono fornite istruzioni per l'assegnazione delle policy alla zona di gestione.

  1. Nel Centro di controllo ZENworks, fare clic su Configurazione per visualizzare la pagina di configurazione.

  2. Nel pannello Impostazioni zona di gestione, fare clic su Gestione sicurezza endpoint.

    Pannello Endpoint Security Management

  3. Fare clic su Impostazioni policy di zona per visualizzare la pagina Impostazioni policy di zona.

    Pagina Impostazioni policy zona

  4. Fare clic su Aggiungi, ricercare e selezionare le policy che si desidera assegnare alla zona, quindi fare clic su OK per aggiungerle all'elenco.

  5. Dopo aver aggiunto le policy desiderate, fare clic su OK.