10.6 Atribuindo uma política à zona

É possível atribuir políticas de segurança à Zona de Gerenciamento. Ao determinar as políticas efetivas que terão seu uso obrigatório assegurado no dispositivo, as políticas da Zona serão avaliadas após todas as outras políticas atribuídas a usuários e dispositivos. Considere as seguintes situações:

  • Nenhuma política de Firewall está atribuída a um dispositivo ou ao usuário do dispositivo (seja diretamente ou por meio de grupo ou pasta). A política de Firewall da Zona torna-se a política efetiva para o dispositivo e seu uso obrigatório é assegurado no dispositivo.

  • As políticas de Firewall são atribuídas a um dispositivo e seu respectivo usuário. Ambas as políticas são avaliadas e fundidas para determinar a política de Firewall efetiva que será aplicada ao dispositivo. Após determinada a política efetiva a partir das políticas atribuídas ao usuário e ao dispositivo, a política de Firewall da Zona é usada para fornecer quaisquer valores que 1) estejam indefinidos na política de Firewall efetiva e 2) sejam adicionáveis (como as tabelas multivalor de Regras de Porta/Protocolo).

Você pode definir as políticas de Zona em três níveis. Isso lhe permite atribuir políticas de Zona diferentes a dispositivos diferentes dentro da sua Zona de Gerenciamento.

  • Zona de Gerenciamento: As políticas atribuídas na Zona de Gerenciamento tornam-se as políticas da Zona de todos os dispositivos, exceto se você especificar políticas diferentes da Zona no nível do dispositivo ou da pasta de dispositivo.

  • Pasta de Dispositivo: As políticas que você define em uma pasta de dispositivo anulam a Zona de Gerenciamento (e qualquer pasta pai de dispositivo) e tornam-se as políticas de Zona para todos os dispositivos contidos na estrutura de pastas, a menos que sejam especificadas políticas de Zona diferentes para uma subpasta ou para um dispositivo individual.

  • Dispositivo: As políticas que você define para um dispositivo individual anulam a Zona de Gerenciamento e a pasta de dispositivo, e tornam-se as políticas de Zona para o dispositivo.

As etapas a seguir apresentam instruções para atribuir políticas na Zona de Gerenciamento.

  1. No ZENworks Control Center, clique em Configuração para exibir a página Configuração.

  2. No painel Configurações da Zona de Gerenciamento, clique em Gerenciamento de Segurança de Endpoint.

  3. Clique em Configurações de Política de Zona para exibir a página Configurações de Política de Zona.

  4. Clique em Adicionar, procure e selecione as políticas que deseja atribuir à zona e clique em OK para adicioná-las à lista.

  5. Quando terminar de adicionar as políticas, clique em OK.