Skip Navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Einrichtung
  4. Cylance Endpoint Security-Einrichtungshandbuch
  5. Einrichten von CylanceGATEWAY
  6. Netzwerkzugriffssteuerung
  7. Konfigurieren der Zugriffssteuerungsliste

Konfigurieren der Zugriffssteuerungsliste

CylanceGATEWAY
 wertet vorhandene Verbindungen zu einem Ziel alle fünf Minuten aus. Bei der Auswertung wendet
CylanceGATEWAY
 ACL-Regeln erneut an und die bestehende Verbindung kann ggf. getrennt werden. Dies kann beispielsweise der Fall sein, wenn sich die Risikostufe des Benutzers geändert hat oder die Zielreputation seit dem Aufbau der Verbindung aktualisiert wurde.
Stellen Sie sicher, dass Sie Ihr privates Netzwerk entsprechend den Anforderungen Ihres Unternehmens definiert haben. Anweisungen finden Sie unter Definieren eines privaten Netzwerks.
  1. Klicken Sie in der Menüleiste der Verwaltungskonsole auf
    Einstellungen > Netzwerk
    .
  2. Klicken Sie auf die Registerkarte
    Zugriffssteuerungsliste
    .
  3. Wenn eine Benachrichtigung angezeigt wird, dass ein Entwurfsregelsatz in Bearbeitung ist, klicken Sie auf die Registerkarte
    Entwurfsregeln
    .
    Wenn Sie keinen Entwurfsregelsatz in Bearbeitung haben, wird bei jeder von Ihnen vorgenommenen Aktualisierung ein Entwurfsregelsatz erstellt.
  4. Führen Sie eine der folgenden Aktionen aus:
    • Um nach einer Regel oder einem Regelentwurf zu suchen, klicken Sie auf Das Symbol „Suchen“, wählen Sie einen oder mehrere vordefinierte Geltungsbereiche und eine Bedingung aus und geben Sie die Kriterien an. Klicken Sie auf die Regel, deren Einstellungen Sie anzeigen möchten. Klicken Sie auf Symbol "X", um die Suche zurückzusetzen. Weitere Informationen zu Suchvorgängen finden Sie unter Durchsuchen von ACL-Regeln und Netzwerkdiensten.
    • Um am Ende der Liste eine neue Regel hinzuzufügen, klicken Sie auf
      Regel hinzufügen
      .
    • Um eine neue Regel über oder unter einer vorhandenen Regel hinzuzufügen, klicken Sie in die Zeile der vorhandenen Regel auf Symbol „Regel hinzufügen“ und wählen Sie
      Regel oben hinzufügen
       oder
      Regel unten hinzufügen
       aus.
    • Um eine Regel zu kopieren und über oder unter einer vorhandenen Regel hinzuzufügen, klicken Sie in der Zeile der vorhandenen Regel auf Symbol "More" und wählen Sie
      Regel oben kopieren
       oder
      Regel unten kopieren
       aus.
    • Um eine vorhandene Regel zu bearbeiten, klicken Sie auf den Namen der Regel.
    • Um eine Regel zu deaktivieren, klicken Sie in der Zeile der Regel auf Symbol „Aktiviert“.
    • Um eine Regel zu aktivieren, klicken Sie in der Zeile der Regel auf Symbol „Deaktiviert“.
    • Um eine Regel zu löschen, klicken Sie in der Zeile der Regel auf Symbol „Regel hinzufügen“ und wählen Sie
      Regel löschen
       aus.
    • Um die Reihenfolge der Regeln zu ändern, klicken Sie auf
      Reihenfolge
       und verwenden die Pfeile, um die Regeln in der Liste nach oben oder unten zu verschieben.
    • Um eine Regel hinzuzufügen, mit der Datenverkehr an ein blockiertes bösartiges Ziel zugelassen wird, falls Benutzer Zugriff benötigen (z. B. Benutzer, die Bedrohungsanalysen durchführen), klicken Sie auf
      Regel hinzufügen
       mit folgenden Einstellungen. Diese Regel muss vor anderen Regeln angeordnet werden, die den Zugriff auf ein Ziel ermöglichen.
      • Aktion: Zulassen
      • Kontrollkästchen „Prüfen Sie die Zugriffsversuche anhand des Netzwerkschutzes“: Deaktivieren Sie das Kontrollkästchen.
      • Ziel: Stimmt überein mit jeder/m. Fügen Sie die Zieladresse hinzu.
      • Benutzer oder Gruppen: Stimmt überein mit jeder/m. Fügen Sie die Benutzer oder Gruppen hinzu, die Zugriff auf das Ziel benötigen.
  5. Wenn Sie eine Regel hinzufügen oder bearbeiten möchten, geben Sie die ACL-Regelparameter an und klicken auf
    Speichern
    .
  6. Klicken Sie auf
    Regeln festlegen
    , um Ihre Änderungen auf die Zugriffssteuerungsliste (ACL) anzuwenden.
    Sie können die Seite auch verlassen und zu einem späteren Zeitpunkt zu den Entwurfsregeln zurückkehren. Wenn Sie eine Zugriffssteuerungsliste als Entwurf festlegen, werden alle anderen Administratoren mit einer Entwurfsregelliste aufgefordert, ihren veralteten Entwurf zu löschen.