Opzioni di sincronizzazione di Security Controls Cloud
La scheda Strumenti > Opzioni > Sincronizzazione di Security Controls Cloud viene utilizzata per registrare la console Security Controls con il servizio Security Controls Cloud. La registrazione della console è il primo passaggio da eseguire per la configurazione e l'utilizzo della funzione Sincronizzazione di Security Controls Cloud. Al termine del processo di registrazione, la console sarà in grado di caricare informazioni sui criteri agente nel servizio cloud, inoltre potrà ricevere informazioni relative agli agenti riportate nel servizio cloud dagli agenti.
|
Campo |
Descrizione |
|---|---|
|
Crea un account Security Controls Cloud |
Se non si dispone di un account Security Controls Cloud, è possibile crearne uno facendo clic su questo link o andando su https://isec.ivanticloud.com/web/. È possibile configurare i propri agenti Security Controls in modo che utilizzino Security Controls Cloud come un'origine basata sul cloud per il controllo e la ricezione di aggiornamenti dei criteri. |
|
Security Controls Account Cloud |
Selezionare la credenziale (la coppia formata da nome utente e password) utilizzata per autenticarsi al proprio account Security Controls Cloud. Se non sono ancora state definite le credenziali Security Controls Cloud all'interno di Security Controls, sarà possibile farlo facendo clic su Nuovo. Per ulteriori informazioni, consultare la sezione Definizione delle credenziali. |
|
Registra questa console |
Utilizza le credenziali specificate per contattare il proprio account Security Controls Cloud e registrare la console Security Controls. Al termine della procedura, verrà visualizzato il messaggio Questa console è registrata. All'interno della Cronologia eventi è inoltre disponibile un record della registrazione. |
|
Annulla la registrazione ed elimina tutti i miei dati |
Annulla la registrazione della console ed elimina tutti i dati su criteri e agenti residenti in Security Controls Cloud. IMPORTANTE! Qualsiasi agente che comunica con la console unicamente mediante Security Controls Cloud risulterà orfano e verrà quindi disinstallato. |
|
Imponi l'aggiornamento completo adesso |
Inizializza un aggiornamento immediato del proprio account Security Controls Cloud. Le copie attuali di tutti i criteri agente configurati per l'uso di Security Controls Cloud vengono sincronizzate con Security Controls Cloud. Eseguire tale azione solo se si hanno dubbi sull'effettivo aggiornamento dei dati sui criteri agente contenuti nel servizio cloud. la porta 443 in uscita deve essere disponibile per poter completare questa azione. |
|
Console registrate / Chiavi agenti |
Queste due schede mostrano i computer della console e le chiavi agenti gestite da Security Controls Cloud. Per ulteriori informazioni, vedere la sezione successiva, Come installare agenti cloud. |
|
Avanzato |
Questa scheda viene utilizzata per controllare la frequenza alla quale i dati vengono caricati dalla console al cloud. Non modificare le impostazioni predefinite, a meno che non si stiano verificando problemi di sincronizzazione o si ricevano indicazioni specifiche dal supporto Ivanti. È possibile configurare i seguenti elementi:
|
Come installare agenti cloud
Suggerimento: è possibile eseguire questi stessi passaggi dal Cloud. Per ulteriori informazioni, vedere Installazione di agenti dal cloud.
Se si sta utilizzando la sincronizzazione di Security Controls Cloud, si ha la possibilità di installare un Agente Security Controls dal cloud. Ciò si rivela particolarmente utile in presenza di computer di destinazione lontani dalla rete aziendale e impossibilitati a contattare la console.
Requisiti
- Il computer di destinazione deve disporre di un accesso a Internet
- La console Security Controls deve essere registrata con Security Controls Cloud
- Le porte TCP in uscita 80 (http) e 443 (https) devono essere disponibili quando si comunica con Security Controls Cloud
- L'URL isec.ivanticloud.com deve essere accessibile al momento della comunicazione con Security Controls Cloud
- Per consentire la sincronizzazione con Security Controls Cloud deve essere disponibile almeno un criterio agente configurato
- Non è possibile installare un agente basato sul cloud su un computer della console Security Controls
- Ciascun utente che installa un agente deve disporre di un accesso come amministratore sul relativo computer di destinazione
Istruzioni di installazione
Sulla console Security Controls
- Selezionare Strumenti > Opzioni >Security Controls Cloud Sync.
- Sulla scheda Console registrate, verificare che la propria console Security Controls sia registrata con Security Controls Cloud.
- Selezionare la scheda Chiavi agenti.
- Fare clic su Nuova chiave.
Verrà visualizzata la finestra di dialogo Crea una nuova chiave agente cloud. Utilizzare questa finestra di dialogo per creare un codice di attivazione utilizzabile per installare uno o più agenti. - Fornire tutte le informazioni richieste, quindi fare clic su Crea chiave.
La chiave agente viene creata. - Inviare via e-mail la chiave agente agli utenti desiderati.
|
Campo |
Descrizione |
|---|---|
|
Nome console |
Selezionare la console Security Controls che verrà utilizzata per gestire l'agente. SUGGERIMENTO: se la console non contiene un nome facilmente comprensibile che abbia un qualche significato per gli altri utenti, prima di procedere, considerare se modificare il nome all'interno di Security Controls per poi registrare nuovamente la console con Security Controls Cloud. |
|
Criterio |
Selezionare il criterio agente che si desidera assegnare all'agente. Solo i criteri configurati per la sincronizzazione con Security Controls Cloud saranno disponibili per la selezione. |
|
Gruppo assegnato |
Digitare il nome del gruppo a cui verrà assegnato il computer agente all'interno di Vista computer e Vista analisi. È possibile assegnare tutti gli agenti Cloud allo stesso gruppo, oppure scegliere di raggruppare gli agenti con altri computer che condividono attributi simili, come la posizione fisica o lo stesso criterio agente. Dopo che l'agente avrà eseguito il check-in con la console, sarà possibile utilizzare la colonna Gruppi assegnati in Vista computer per ordinare la griglia e individuare facilmente gli agenti Cloud. |
|
Numero numero di installazioni |
Specificare il numero massimo di installazioni di agenti consentite utilizzando questa chiave agente. Esempio: ipotizziamo di voler installare agenti su tutti i computer in un sito remoto. Non si è certi del numero di computer presenti nel sito ma si ritiene che sia inferiore a 10. Specificando un massimo di 10 installazioni per questo codice, si consente a tutti i computer presso il sito remoto di installare agenti, limitando allo stesso tempo il numero di postazioni di licenza utilizzabili con questo codice. Non è possibile installare un numero illimitato di agenti, dato che la console Security Controls non consentirà di superare il numero di licenze. |
|
Scade dopo (ore) |
Specificare per quanto a lungo il codice potrà essere utilizzato per installare nuovi agenti. Ad esempio, sapendo che un amministratore rimarrà in un sito remoto per due giorni per contribuire alle installazioni degli agenti, è possibile specificare una validità di 48 ore per il codice. Ciò consente di controllare l'esposizione ad altre persone che occupano postazioni di licenza dalla console. |
Sul computer di destinazione
- Accedere al computer di destinazione utilizzando un account da amministratore.
- Aprire il messaggio e-mail Security Controls Cloud Sync contenente la chiave agente e le istruzioni di installazione.
- Utilizzare le istruzioni per installare e registrare l'agente.
Installare l'agente, specificare che si è connessi alla console dal cloud, incollare il codice di attivazione e fare clic su Registra. - Attendere il completamento del processo di registrazione agente, che potrà richiedere circa 20 minuti.
Inizialmente, l'agente verrà collocato in uno stato temporaneo mentre è in corso la registrazione. Durante questo periodo, la console di Security Controls riceverà la richiesta di registrazione, verificherà la presenza di postazioni di licenza sufficienti disponibili e fornirà al servizio Security Controls Cloud i file richiesti. Al termine del processo di registrazione, in occasione del successivo check-in l'agente recupererà dal cloud il proprio criterio agente assegnato e passerà ad essere un agente pienamente funzionale.
Se non si ha accesso al messaggio e-mail Security Controls Cloud Sync ma si dispone di un account Security Controls Cloud, è possibile creare una propria chiave agente aprendo un browser Web sul computer di destinazione e seguendo le istruzioni mostrate sopra nella sezione Dal proprio browser Web nell'argomento della guida Installazione agenti dal cloud. Dopo la creazione della chiave e finché si mantiene l'accesso al Security Controls Cloud, fare clic sul collegamento Scarica agente situato alla destra della nuova chiave; ciò consentirà di scaricare il programma di installazione agente sul computer di destinazione.