Richtlinie für vertrauenswürdige Netzwerke
Trusted Network bewertet die Netzwerkumgebung des Endpunkts anhand konfigurierter Bedingungen und kann richtlinienabhängig Warnungen oder andere Maßnahmen auslösen. Die Einstellung erfolgt getrennt von Network Access Control und Illegal Outbound.
Trusted-Network-Einstellungen können Geschäftszugriff, Fernwartung und Endpunktverbindung beeinflussen. Testen Sie zuerst auf einem vor Ort wartbaren Windows-Pilotendpunkt mit Wiederherstellungsmöglichkeit; aktivieren Sie Netztrennung oder Bildschirmsperre nicht direkt für alle Endpunkte. Prüfen Sie andere Plattformen getrennt.
Pilot vorbereiten
- Prüfen Sie die erforderliche Lizenz. Richtlinienkonfiguration und Warnungsanzeige erfordern jeweils entsprechende Berechtigungen und können von verschiedenen berechtigten Personen durchgeführt werden. Der Pilotendpunkt muss registriert, für die prüfende Person sichtbar und zum Empfang der Richtlinie sowie zur Meldung von Warnungen fähig sein.
- Stimmen Sie Pilotnetzwerk, Regelbedingungen und Werte sowie das Wartungsfenster mit Netzwerk- und Geschäftsverantwortlichen ab. Halten Sie Vor-Ort-Zugriff und Rückfallmöglichkeit bereit; Netzwerksperre oder Bildschirmsperre können die Verbindung zur Verwaltungsplattform und die Fernwartung beeinträchtigen.
- Prüfen Sie unter UEM > Policy zuerst eine vorhandene Richtlinie für die Pilotendpunkte einschließlich Name, Wirksamkeitszeit und Bereich; verwenden Sie sie weiter, wenn sie geeignet ist. Nur bei notwendiger Erstellung oder Änderung bewertet eine berechtigte Administration die Auswirkungen und handelt nach genehmigtem Plan. Andere Netzwerkrichtlinien werden bei Bedarf getrennt eingerichtet.
Trusted Network konfigurieren und Warnungen prüfen
Trusted Network erkennt die Netzwerkumgebung des Endpunkts. Ein Endpunkt gilt erst als vertrauenswürdig, wenn die Anzahl passender Regeln den Match Threshold erreicht; Gateway, Netzwerk oder Gerät können das Ergebnis verändern. Bereiten Sie einen vor Ort bedienbaren Windows-Pilotendpunkt und eine Wiederherstellung vor. Aktivieren Sie Netzwerksperre oder Bildschirmsperre nicht sofort für alle Endpunkte.
Bei Windows-Endpunkten versucht der Endpunkt eine Warnung zu melden, wenn das Netzwerk den Vertrauenswert nicht erreicht und Warnungen aktiviert sind; eine Bewertung, die den Schwellenwert erreicht löst aus diesem Grund keine Warnung aus. Bleibt die Bedingung unerfüllt, können spätere Bewertungen erneut melden. Ob mehrere Einträge entstehen, hängt auch von Meldung und Plattformverarbeitung ab; Warnungszahl nicht direkt mit der Anzahl des Verlassens eines vertrauenswürdigen Netzes gleichsetzen.
- Prüfen Sie in der Pilotrichtlinie, ob Trusted Network aktiviert ist, wählen Sie Settings und prüfen Sie vorhandene Bedingungen und Werte unter Rule List. Nur wenn diese den genehmigten Plan nicht erfüllen, aktiviert eine berechtigte Administration die Funktion oder wählt Add Rule und trägt Bedingung und Wert ein. Für Gateway Address verwenden Sie beispielsweise das tatsächlich genutzte IPv4-Gateway des Pilotnetzes; ein Beispiel ist keine Organisationsvorgabe. Prüfen Sie zusätzliche Bedingungen auf zuverlässige Erfüllbarkeit.
- Prüfen Sie unter Basic Settings den Match Threshold und passen Sie ihn nur bei Bedarf nach genehmigtem Plan an. Bei einer Regel verlangt der Wert 1 deren Übereinstimmung; bei mehreren wählen Sie die erforderliche Anzahl. Prüfen Sie die vorhandenen Einstellungen für Alert, Block Network und Lock Screen. Sind neue Warnungen erforderlich und ist Alert deaktiviert, aktiviert eine berechtigte Administration die Option nach genehmigtem Plan. Deaktivieren Sie vorhandene Sperren nicht nur für Tests; bewerten Sie die Auswirkungen und verwenden Sie für nicht blockierende Prüfungen einen genehmigten isolierten Pilot. Speichern Sie die Einstellungen und die gesamte Richtlinie nur bei Änderungen; prüfen Sie den Bereich und warten Sie auf den Empfang.
- Prüfen Sie mit Genehmigung und Unterstützung vor Ort das vertrauenswürdige Netz und ein Testnetz unterhalb der Schwelle getrennt. Warten Sie auf Auswertung und Meldung; suchen Sie unter UEM > Alerts nach Pilotendpunkt, Zeit und Trusted-Network-Warnung und vergleichen Sie die tatsächlichen Netzwerkbedingungen. Eine sofortige Warnung ist nicht garantiert. Stichwort und erweiterte Filter gelten nur für geladene Warnungen; eine leere Liste beweist kein fehlendes Ereignis.
- Prüfen Sie bei Abweichungen Regelwerte, Schwelle, Netzwerk, Richtlinienempfang, Endpunktbetrieb und Anzeigerecht. Bewerten Sie vor Sperre oder Bildschirmverriegelung die Folgen für Betrieb und Fernwartung und testen Sie beides separat mit Wiederherstellung vor Ort. Speichern oder eine Warnung beweist nicht den Erfolg von Sperre, Verriegelung oder Wiederherstellung. Unterstützung und Verhalten anderer Plattformen sind separat zu prüfen.
Aktualisiert