- Cylance Endpoint Security-Anforderungen
- Anforderungen: Cylance-Konsole
- Anforderungen: CylancePROTECT Desktop
- Anforderungen: CylanceOPTICS
- Anforderungen: CylancePROTECT Mobile-App
- Anforderungen: BlackBerry Connectivity Node
- Anforderungen: CylanceGATEWAY Connector
- Anforderungen: CylanceGATEWAY-Agenten
- Anforderungen: CylanceAVERT
- Cylance Endpoint Security-Netzwerkanforderungen
- Cylance Endpoint Security-Proxy-Anforderungen
- Anmelden an der Verwaltungskonsole
- Konfigurieren eines neuen Cylance Endpoint Security-Mandanten
- Installieren des BlackBerry Connectivity Node
- Einrichtung einer Umgebungsvariable für den Java-Speicherort
- Herunterladen der Installations- und Aktivierungsdateien für den BlackBerry Connectivity Node
- Installieren und Konfigurieren des BlackBerry Connectivity Node
- Kopieren von Konfigurationen der Verzeichnisverbindungen
- Konfigurieren von Proxyeinstellungen für eine BlackBerry Connectivity Node-Instanz
- Verknüpfung mit Ihrem Unternehmensverzeichnis
- Konfigurieren von Cylance Endpoint Security für die Synchronisierung mit Entra Active Directory
- Herstellen einer Verbindung mit Microsoft Active Directory
- Herstellen der Verbindung zu einem LDAP-Verzeichnis
- Konfigurieren von Onboarding und Offboarding
- Konfigurieren der Zeitpläne für die Verzeichnissynchronisierung
- Synchronisieren mit Ihrem Unternehmensverzeichnis
- Einrichten von Administratoren
- Hinzufügen von Benutzern und Geräten
- Hinzufügen der CylancePROTECT Mobile-App und von CylanceGATEWAY-Benutzern
- Hinzufügen von Benutzergruppen
- Hinzufügen eines Authentifikators
- Verwalten von Authentifizierungsrichtlinien für Mandanten
- Erstellen einer Authentifizierungsrichtlinie
- Zuweisen von Richtlinien zu Administratoren, Benutzern und Gruppen
- Registrieren von CylancePROTECT Mobile- und CylanceGATEWAY-Benutzern
- Einrichten von Zonen für die Verwaltung von CylancePROTECT Desktop und CylanceOPTICS
- Einrichten von CylancePROTECT Desktop
- Testen Ihrer CylancePROTECT Desktop-Bereitstellung
- Verwenden von IT-Richtlinien für die Verwaltung von CylancePROTECT Desktop-Geräten
- Installieren des CylancePROTECT Desktop-Agenten für Windows
- Installieren des CylancePROTECT Desktop-Agenten für macOS
- Installieren des CylancePROTECT Desktop-Agenten für Linux
- Benutzer müssen ein Kennwort angeben, um die CylancePROTECT Desktop- und CylanceOPTICS-Agenten zu entfernen
- Einrichten von CylancePROTECT Mobile
- Einrichten von CylanceOPTICS
- Einrichten von CylanceGATEWAY
- Definieren Ihres privaten Netzwerks
- Einrichten von CylanceGATEWAY Connector
- Installieren des CylanceGATEWAY Connectors in einer vSphere-Umgebung
- Installieren des CylanceGATEWAY Connector in einer ESXi-Umgebung
- Voraussetzungen für die Installation von CylanceGATEWAY Connector in einer Microsoft Entra ID-Umgebung
- Installieren von CylanceGATEWAY Connector in einer Microsoft Entra ID-Umgebung
- Installieren von CylanceGATEWAY Connector in einer Hyper-V-Umgebung
- Installieren von CylanceGATEWAY Connector in einer AWS-Umgebung
- Konfigurieren von CylanceGATEWAY Connector in der VM-Umgebung
- Zugreifen auf den CylanceGATEWAY Connector mit OpenSSH
- Konfigurieren Ihrer Firewall für CylanceGATEWAY Connector
- Registrieren des CylanceGATEWAY Connector bei BlackBerry Infrastructure
- Details für einen registrierten CylanceGATEWAY Connector anzeigen
- Konfigurieren des CylanceGATEWAY Connector
- Verwalten von CylanceGATEWAY Connectors
- Verwalten von CylanceGATEWAY Connectors
- Aktualisieren eines CylanceGATEWAY Connector s
- Antworten auf UDP-Konnektivitätstests
- Angeben Ihres privaten Netzwerks
- Angeben eines privaten DNS
- Angeben der DNS-Suffixe
- Angeben der IP-Bereiche des privaten CylanceGATEWAY-Agenten
- Verwenden eigener IP-Adressen (BYOIP)
- Einrichten von CylanceGATEWAY Connector
- Übersetzung der Netzwerkadresse mit CylanceGATEWAY
- Definieren von Netzwerkdiensten
- Netzwerkzugriffssteuerung
- Konfigurieren des Netzwerkschutzes
- Durchsuchen von ACL-Regeln und Netzwerkdiensten
- Verwenden des Quell-IP-Pinnings
- Konfigurieren der Gateway-Dienstoptionen
- Parameter für die Gateway-Dienstrichtlinie
- Konfigurieren der Gateway-Dienstoptionen
- Festlegen der Verwendung des CylanceGATEWAY-Tunnels durch mit einer EMM-Lösung aktivierte Geräte
- Festlegen, welche Apps CylanceGATEWAY auf iOS-Geräten verwenden sollen
- Festlegen, welche Apps CylanceGATEWAY auf iOS-Geräten in einer Microsoft Intune-Umgebung verwenden sollen
- Festlegen von CylanceGATEWAY-Optionen auf Android Enterprise-Geräten
- Festlegen von CylanceGATEWAY-Optionen auf Chromebook-Geräten
- Festlegen der CylanceGATEWAY-Optionen auf Android Enterprise-Geräten in Ihrer Microsoft Intune-Umgebung
- Verbinden von Cylance Endpoint Security mit MDM-Lösungen, um zu überprüfen, ob Geräte verwaltet werden
- Installieren des CylanceGATEWAY-Agenten
- Definieren Ihres privaten Netzwerks
- Einrichten von CylanceAVERT
- Verwalten von Updates für die CylancePROTECT Desktop- und CylanceOPTICS-Agenten
- Verbinden von Cylance Endpoint Security mit externen Diensten
- Anhang: Best Practices für die Bereitstellung von CylancePROTECT Desktop auf virtuellen Maschinen unter Windows
- BlackBerry Docs
- Cylance Endpoint Security
- Einrichtung
- Cylance Endpoint Security-Einrichtungshandbuch
- Einrichten von CylanceGATEWAY
- Definieren Ihres privaten Netzwerks
Definieren Ihres privaten Netzwerks
Um mit
CylanceGATEWAY
den Zugriff auf Ihre privaten Netzwerke zu steuern, müssen Sie Ihr privates Netzwerk definieren. Wenn Sie Ihre privaten Netzwerke definieren, können Sie CylanceGATEWAY
so konfigurieren, dass die strengsten Berechtigungen und Mikrosegmentierungen angewendet werden, wenn Benutzer auf Ihre Netzwerkressourcen zugreifen. CylanceGATEWAY
unterstützt den Zugriff auf mehr als ein privates Netzwerk (z. B. Segmente, Rechenzentren und VPCs) sowohl in lokalen als auch in Cloud-Umgebungen. CylanceGATEWAY
verhindert, dass Benutzer eine Verbindung zu einem Standort in Ihrem privaten Netzwerk herstellen, es sei denn, dem Benutzer wird eine Zugriffssteuerungsregel (ACL-Regel) zugewiesen, die die Verbindung zulässt.Sie definieren Ihre privaten Netzwerke, indem Sie eine Connector-Gruppe für jedes private Netzwerk hinzufügen, in dem Benutzer auf Ressourcen zugreifen können sollen. Wenn Ihr
CylanceGATEWAY
-Dienst vor Juli 2023 aktiviert wurde und mindestens einen CylanceGATEWAY Connectors
umfasst, wurden alle vorhandenen Connectors in die „Standard-Connector-Gruppe“ verschoben. Sie können die Standard-Connector-Gruppe umbenennen oder zusätzliche Gruppen hinzufügen und die Connectors nach Bedarf zuweisen.Jeder Mandant unterstützt maximal acht Connector-Gruppen.
Connector-Gruppen bestehen aus:
- IP-Adressen, IP-Adressbereichen und CIDR-Notation, die Sie für jede Gruppe angeben.CylanceGATEWAY Connectorserkennt diese Adressen als Teil eines Ihrer privaten Netzwerke.
- Die Systemdiagnose-URL. Diese ist für die Gruppe eindeutig und wird von jedemCylanceGATEWAY Connectorin der Gruppe verwendet, um die Verbindung zu Ihrem privaten Netzwerk zu bestätigen.
- Die IP-Einschränkungen, die Sie festlegen können, damit das Gateway nur Verbindungen von Connectors mit den angegebenen IP-Adressen akzeptiert.
Um einen sicheren Tunnel zwischen Benutzergeräten und Ihrem privaten Netzwerk einzurichten, müssen Sie mindestens einen
CylanceGATEWAY Connectors
installieren und einer Gruppe zuweisen.Jede Connector-Gruppe unterstützt maximal acht
CylanceGATEWAY Connectors
.Sie können auch die Adressen Ihrer privaten DNS-Server und die privaten DNS-Suffixe angeben, die für Suchvorgänge verwendet werden. Die DNS-Einstellungen gelten für alle Gruppen-Connector in Ihrer Umgebung und müssen einer Gruppe hinzugefügt werden.
In Umgebungen, die mehrere Gruppen mit ähnlichen Ziel-IP-Adressen oder Adressbereichen enthalten, wird der Datenfluss der Reihe nach an die aufgeführten Connector-Gruppen geleitet, bis die IP-Adresse einer Connector-Gruppe zugeordnet ist. Die Connector-Gruppe, die die übereinstimmende IP-Adresse enthält, wird dann verwendet, um die Verbindung zum Ziel weiterzuleiten, um auf Ressourcen zuzugreifen.