10.6 Atribuindo uma política à zona

É possível atribuir políticas de segurança à Zona de Gerenciamento. Ao determinar as políticas efetivas que terão seu uso obrigatório assegurado no dispositivo, as políticas da Zona serão avaliadas após todas as outras políticas atribuídas a usuários e dispositivos. Considere as seguintes situações:

  • Nenhuma política de Firewall está atribuída a um dispositivo ou ao usuário do dispositivo (seja diretamente ou por meio de grupo ou pasta). A política de Firewall da Zona torna-se a política efetiva para o dispositivo e seu uso obrigatório é assegurado no dispositivo.

  • As políticas de Firewall são atribuídas a um dispositivo e seu respectivo usuário. Ambas as políticas são avaliadas e fundidas para determinar a política de Firewall efetiva que será aplicada ao dispositivo. Após determinada a política efetiva a partir das políticas atribuídas ao usuário e ao dispositivo, a política de Firewall da Zona é usada para fornecer quaisquer valores que 1) estejam indefinidos na política de Firewall efetiva e 2) sejam adicionáveis (como as tabelas multivalor de Regras de Porta/Protocolo).

Você pode definir as políticas de Zona em três níveis. Isso lhe permite atribuir políticas de Zona diferentes a dispositivos diferentes dentro da sua Zona de Gerenciamento.

  • Zona de Gerenciamento: As políticas atribuídas na Zona de Gerenciamento tornam-se as políticas da Zona de todos os dispositivos, exceto se você especificar políticas diferentes da Zona no nível do dispositivo ou da pasta de dispositivo.

  • Pasta de Dispositivo: As políticas que você define em uma pasta de dispositivo anulam a Zona de Gerenciamento (e qualquer pasta pai de dispositivo) e tornam-se as políticas de Zona para todos os dispositivos contidos na estrutura de pastas, a menos que sejam especificadas políticas de Zona diferentes para uma subpasta ou para um dispositivo individual.

  • Dispositivo: As políticas que você define para um dispositivo individual anulam a Zona de Gerenciamento e a pasta de dispositivo, e tornam-se as políticas de Zona para o dispositivo.

As etapas a seguir apresentam instruções para atribuir políticas na Zona de Gerenciamento.

  1. No ZENworks Control Center, clique em Configuração para exibir a página Configuração.

  2. No painel Configurações da Zona de Gerenciamento, clique em Gerenciamento de Segurança de Endpoint.

    painel Gerenciamento de Segurança de Endpoint

  3. Clique em Configurações de Política de Zona para exibir a página Configurações de Política de Zona.

    página Configurações de Política de Zona

  4. Clique em Adicionar, procure e selecione as políticas que deseja atribuir à zona e clique em OK para adicioná-las à lista.

  5. Quando terminar de adicionar as políticas, clique em OK.