Skip Navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Einrichtung
  4. Cylance Endpoint Security-Einrichtungshandbuch
  5. Einrichten von CylanceGATEWAY

Einrichten von
CylanceGATEWAY

Wenn
CylanceGATEWAY
 für Ihren Mandanten nicht aktiviert ist, werden die Menüoptionen zur Konfiguration des Mandanten nicht in der Verwaltungskonsole angezeigt. Wenn sich ein Benutzer mit unzureichenden Berechtigungen bei der Verwaltungskonsole anmeldet, wird beim Auswählen einer Menüoption die Fehlermeldung „Keine Berechtigungen“ angezeigt. Weitere Informationen zu der Fehlermeldung finden Sie unter support.blackberry.com/community in Artikel 98223.
Die DNS-Auflösung von IPv6-Adressen wird nicht unterstützt. IPv6-Adressen werden nicht an den
CylanceGATEWAY
-Agent zurückgegeben.
Schritt
Aktion
Schritt 1
Installieren Sie
BlackBerry Connectivity Node
 und mindestens einen
CylanceGATEWAY Connector
 und richten Sie sie ein.
Schritt 2
Schritt 3
Schritt 4
Prüfen Sie die vorhandenen CylanceGATEWAY-Netzwerkdienste oder definieren Sie Ihre eigenen, um das Erstellen von ACL-Regeln (Access Control List) auf Mandanten zu vereinfachen (optional).
Schritt 5
Konfigurieren Sie ACL-Regeln für Mandanten, um zu verwalten, auf welche Internet- und privaten Netzwerkziele
CylanceGATEWAY
 den Zugriff zulässt oder blockiert.
Schritt 6
Konfigurieren des Netzwerkschutzes um die Bedrohungen anzugeben, die von
CylanceGATEWAY
 erkannt werden, und wie sie behandelt werden
Schritt 7
Schritt 8
Konfigurieren der Gateway-Dienstoptionen um betriebssystemspezifische Optionen anzugeben.
Schritt 9
Konfigurieren Sie Registrierungsrichtlinien, damit die Benutzer die
CylancePROTECT Mobile
-App oder den
CylanceGATEWAY
-Agenten auf ihren Geräten aktivieren können.
Schritt 10
Zuweisen von Richtlinien zu Administratoren, Benutzern und Gruppen. Benutzern müssen eine Registrierungsrichtlinie und eine Gateway-Service-Richtlinie zugewiesen sein, bevor sie den
CylanceGATEWAY
-Agent aktivieren können.
Schritt 11
Gerätebenutzer installieren und aktivieren die
CylancePROTECT Mobile
-App auf
iOS
-,
Android
- und
Chromebook
-Geräten, und den
CylanceGATEWAY
-Agent auf
Windows
- und
macOS
-Geräten. Optional können Sie eine Installation im Hintergrund oder ein Upgrade des
CylanceGATEWAY
-Agenten durchführen.
Sie können die Agenten von der BlackBerry-Website herunterladen. Weitere Informationen zur
CylancePROTECT Mobile
-App und zum
CylanceGATEWAY
-Agenten finden Sie im Cylance Endpoint Security-Benutzerhandbuch.
Optional können Sie
Cylance Endpoint Security
 mit
BlackBerry UEM
 oder
Microsoft Intune
 integrieren, um zu überprüfen, ob
iOS
- und
Android
-Geräte von
UEM
 oder
Intune
 verwaltet werden, bevor sie
CylanceGATEWAY
 verwenden können. Weitere Informationen finden Sie unter Verbinden von Cylance Endpoint Security mit MDM-Lösungen, um zu überprüfen, ob Geräte verwaltet werden.
Schritt 12
Verwenden eigener IP-Adressen (BYOIP) zur Bereitstellung größerer dedizierter IP-Adressen zur Steuerung des Datenverkehrs, wie z. B. die Verwendung der eigenen IP-Adresse Ihres Unternehmens für Quell-IP-Pinning und das Zulassen eines einzelnen IP-Adressbereichs oder einer CIDR-Adresse anstelle mehrerer nicht kontinuierlicher IP-Adressen. (Optional)