Gestione delle politiche
La gestione delle policy in EPM consente agli amministratori di controllare il funzionamento delle applicazioni utilizzando policy predefinite per le regole generali e policy personalizzate per le esigenze specifiche dell'organizzazione, garantendo una gestione dei privilegi sicura e flessibile.
Politica personalizzata
Nella dashboard EPM, puoi visualizzare tutto Politiche personalizzate hai creato in precedenza.
Da questa pagina puoi:
- Crea una nuova policy personalizzata
- Usa il Action pulsante per ogni policy esistente per:
| Modifica |
Modifica i dettagli della policy |
| Elimina |
Rimuovi la politica |
| Disattivare |
Imposta la policy come inattiva |
| Gestisci gruppo di applicazioni |
Assegnare o aggiornare i gruppi di applicazioni per la policy |
| Gestisci la definizione dell'applicazione |
Assegnare o aggiornare le definizioni delle applicazioni |
| Gestisci dispositivi |
Assegnare la policy agli endpoint |
| Gestisci utenti |
Assegnare la policy agli utenti |
Questa visualizzazione della dashboard consente una facile gestione di tutti gli aspetti delle tue policy personalizzate.
Durante la creazione di un criterio personalizzato nella dashboard EPM, è possibile configurare:
- Dettagli della politica - Accedere Nome della politica, Descrizione della politica, selezionare Piattaformae scegli Action (Eleva, Blocca, Motivo aziendale o Ticket). Fai clic Avanti.
- Selezione del gruppo di applicazioni – Seleziona un gruppo di applicazioni esistente or creare un nuovo gruppo in fase di esecuzione. Clic Avanti.
- Selezione della definizione dell'applicazione – Seleziona un definizione dell'applicazione esistente or creare una nuova definizione in fase di esecuzione.
Politica predefinita
Nella dashboard EPM è possibile gestire policy predefinite che applicano regole generali sui privilegi.
Punti chiave sulle politiche predefinite:
- Quattro policy predefinite: Ticketing, motivo aziendale, blocco e autorizzazione per impostazione predefinita
- Le politiche sono Inattivo per impostazione predefinita,
- Può essere assegnato o non assegnato a gruppi di applicazioni, definizioni di applicazioni, utenti o dispositivi
- Ogni politica include opzioni di azione:
- Attivare – Abilita la policy
- Gestisci gruppo di applicazioni – Assegnare o aggiornare gruppi
- Gestisci la definizione dell'applicazione – Assegnare o aggiornare le definizioni
- Gestisci dispositivi – Assegnare policy agli endpoint
- Gestisci utenti – Assegnare policy agli utenti
Passando alla Policy predefinita in miniOrange EPM, gli amministratori possono applicare le regole di sicurezza di base, mantenendo al contempo la flessibilità di assegnare policy laddove necessario.
Politica di fallback EPM
Oltre ai tipi di policy predefiniti esistenti, sono state introdotte policy di fallback per le piattaforme Windows, Linux e macOS.
Questi criteri di fallback vengono applicati per impostazione predefinita quando non è configurata alcuna politica specifica per un dispositivo, un'applicazione o una definizione correlata. Il tipo di azione predefinito per tutti i criteri di fallback è Bloccare.
Di conseguenza, se non viene applicata esplicitamente alcuna altra policy a un endpoint o a una definizione di applicazione, tutte le attività verranno bloccate per impostazione predefinita a causa dell'applicazione della policy di fallback.
Passaggi per verificare la politica di fallback
- Accedi alla Dashboard PAM. Dalla barra laterale sinistra, seleziona Endpoint Security, come mostrato nell'immagine.
- Accedere a Gestione delle policy >> Policy predefinitaQuesta sezione mostra tutti i criteri predefiniti e di fallback.
- I campi della pagina sono i seguenti:
- Nome della politica: Visualizza il nome del criterio, indicandone lo scopo o l'azione configurata.
- Tipo di sistema operativo: Specifica il sistema operativo a cui è applicabile il criterio, ad esempio Windows, Linux o macOS.
- Status: Indica se la policy è attiva o inattiva, mostrando se è attualmente applicata.
- Tipo di politica: Identifica se la policy è una policy predefinita o una policy di fallback. Le policy di fallback vengono applicate automaticamente quando non viene assegnata alcuna altra policy.
- Individuare la policy di fallback e fare clic su tre punti (⋮) menu sotto la Action colonna. Solo il azione politica può essere modificato, con opzioni disponibili tra cui Bloccare, Consentire, biglietteria, o Motivo aziendale.
- Per impostazione predefinita, l'azione della policy è impostata su Bloccare.
