ตั้งค่าการตรวจความปลอดภัยไฟร์วอลล์
การตรวจ “Firewall Enabled” ใช้เป็นเงื่อนไขต้นทางของนโยบายเข้าถึง Zero Trust ได้ โดยอาศัยสถานะไฟร์วอลล์ที่อุปกรณ์รายงาน การสร้างการตรวจไม่ได้เปิดไฟร์วอลล์หรือจำกัดการเข้าถึงโดยอัตโนมัติ
เตรียมอุปกรณ์
- ตรวจความสามารถผลิตภัณฑ์และสิทธิ์ผู้ดูแลสำหรับจัดการอุปกรณ์ การตรวจและนโยบาย Zero Trust เลือกอุปกรณ์ทดลองที่ควบคุมได้ พร้อมกรณีเปรียบเทียบที่เปิดและไม่เปิดไฟร์วอลล์
- ตั้งค่าไฟร์วอลล์ทดลองตามกระบวนการจัดการอุปกรณ์ขององค์กร ตรวจการเข้าร่วม การทำงานของไคลเอนต์และการรายงานสถานะ อย่าลดความปลอดภัยของอุปกรณ์ใช้งานจริงเพื่อทดสอบ
- ตรวจว่ากฎไฟร์วอลล์ตรงข้อกำหนดธุรกิจและองค์กร การเปิดไฟร์วอลล์ไม่ได้พิสูจน์ว่าทุกกฎ การตั้งค่าเครือข่ายหรือความปลอดภัยโดยรวมถูกต้อง
ขอบเขตสถานะ Windows: ในการตรวจสถานะอุปกรณ์ Windows บางกรณี หากไฟร์วอลล์ของโปรไฟล์เครือข่ายสาธารณะหรือส่วนตัวอย่างใดอย่างหนึ่งเปิดอยู่ อาจรายงานว่าเปิด การสรุปนี้ไม่ได้ตรวจโปรไฟล์โดเมนแยก และไม่ได้พิสูจน์ว่าโปรไฟล์ที่ใช้อยู่เปิดแล้ว หากอ่านสถานะล้มเหลวก็อาจรายงานว่าปิด เมื่อผลไม่ตรงให้ตรวจแต่ละโปรไฟล์และสถานะการเก็บบนอุปกรณ์ อย่าตัดสินการป้องกันจริงจากผลตรวจเพียงอย่างเดียว
สร้างและอ้างอิงการตรวจ
- ใน Unified Endpoint Management เปิด “Security Checks” เลือก “Create Check” หรือ “Create Security Check” และเลือก “Firewall Enabled” ใน “Check type” ชนิดนี้ไม่ต้องมีพารามิเตอร์เพิ่มเติม
- ใน “Review” กรอกชื่อ ตรวจชนิดแล้วบันทึก กลับไปตรวจชื่อและสถานะเปิดใช้ หากมีการตรวจชนิดเดียวกันอยู่แล้ว ให้ตรวจและใช้รายการเดิม
- การสร้างไม่ได้เปลี่ยนสิทธิ์เข้าถึง หากใช้กับ Zero Trust ให้แก้นโยบายเป้าหมาย เลือกการตรวจใน “Security Checks” ตรวจต้นทาง ปลายทาง ทิศทาง โปรโตคอลและพอร์ต แล้วบันทึก
- รอการอัปเดตสถานะอุปกรณ์ ผลตรวจและนโยบาย ทดลองทั้งต้นทางที่ตรงและไม่ตรงเงื่อนไข พร้อมตรวจนโยบายอื่น เส้นทางและไฟร์วอลล์ปลายทาง
การตรวจพึ่งสถานะที่รายงาน อย่าสมมติว่าข้อมูลขาด ไม่ทราบหรือหมดอายุผ่านเงื่อนไข การตรวจเป็นเงื่อนไขจับคู่ต้นทาง การใส่ในนโยบายปฏิเสธไม่ได้รับประกันว่าต้นทางที่ไม่ผ่านจะถูกปฏิเสธ กฎหรือเส้นทางอื่นอาจมีผล หากต้องจำกัด ให้ทดสอบกรณีผ่าน ไม่ผ่านและข้อมูลขาดแยกกัน ไม่พึ่งนโยบายเดียวเพื่อรับประกันการปิดกั้น
เมื่อสร้างการตรวจ ให้เลือก “Next” หลังทำแต่ละขั้นตอนในตัวช่วย และเลือก “Create Check” ใน “Review” ขั้นสุดท้าย เมื่อแก้ไขการตรวจเดิม ปุ่มสุดท้ายคือ “Save” หลังส่งให้กลับไปตรวจผลในรายการ
บำรุงรักษาและตรวจปัญหา
- ก่อนแก้ไขหรือปิดการตรวจ ให้ตรวจการอ้างอิงและผลกระทบ การตรวจที่นโยบายอ้างอิงลบโดยตรงไม่ได้ ให้จัดการการอ้างอิงตามขั้นตอนเปลี่ยนแปลงแล้วตรวจการเข้าถึง
- หากสร้างไม่ได้ให้ตรวจสิทธิ์ใช้งาน สิทธิ์บัญชีและการตรวจชนิดเดียวกัน หากผลผิดคาดให้ตรวจไฟร์วอลล์ การรายงาน การอัปเดตข้อมูล นโยบาย Zero Trust และเส้นทาง
- การตรวจผ่านไม่พิสูจน์ว่ากฎถูกต้อง ทุกอุปกรณ์ได้รับการป้องกัน หรือเครือข่ายปลอดภัย ให้ตรวจอุปกรณ์และบริการปลายทางแยกกัน
วันที่อัปเดต