Passer la navigation

Configurer
CylanceGATEWAY

Si
CylanceGATEWAY
n'est pas activé pour votre locataire, les options de menu permettant de le configurer ne s'affichent pas dans la console de gestion. Si un utilisateur avec des autorisations insuffisantes se connecte à la console de gestion, un message d'erreur aucune autorisation s'affiche lors de la sélection d'une option de menu. Pour plus d'informations sur le message d'erreur, rendez-vous sur support.blackberry.com/community pour consulter l'article 98223.
La résolution DNS des adresses IPv6 n'est pas prise en charge. Les adresses IPv6 ne seront pas renvoyées à l'agent
CylanceGATEWAY
.
Étape
Action
Étape 1
Installez et configurez le
BlackBerry Connectivity Node
et au moins un
CylanceGATEWAY Connector
.
Étape 2
Étape 3
Étape 4
Passez en revue les services réseau CylanceGATEWAY existants ou définissez les vôtres pour faciliter la création de règles de liste de contrôle d'accès (ACL) sur les locataires (facultatif).
Étape 5
Configurez des règles ACL sur les locataires pour gérer les destinations Internet et de réseau privé qui autorisent et bloquent l'accès à
CylanceGATEWAY
.
Étape 6
Configurer la protection réseau Spécifiez les menaces détectées par
CylanceGATEWAY
et la manière dont elles réagissent.
Étape 7
Étape 8
Configurer les options des services Gateway Spécifiez des options spécifiques au système d'exploitation.
Étape 9
Configurez les stratégies d'inscription pour permettre aux utilisateurs d'activer l'application
CylancePROTECT Mobile
ou l'agent
CylanceGATEWAY
sur leurs terminaux.
Étape 10
Attribuer des stratégies à des administrateurs, des utilisateurs et des groupes. Les utilisateurs doivent se voir attribuer une stratégie d'inscription et une stratégie de service Gateway avant de pouvoir activer l'agent
CylanceGATEWAY
.
Étape 11
Les utilisateurs de terminaux installent et activent l'application
CylancePROTECT Mobile
sur
iOS
,
Android
les terminaux
Chromebook
et l'agent
CylanceGATEWAY
sur les terminaux
Windows
et
macOS
. Vous pouvez éventuellement effectuer une installation ou une mise à niveau en mode silencieux de l'agent
CylanceGATEWAY
.
Vous pouvez télécharger les agents depuis le site Web de BlackBerry. Pour plus d'informations sur l'application
CylancePROTECT Mobile
et l'agent
CylanceGATEWAY
, reportez-vous au Guide de l'utilisateur Cylance Endpoint Security.
Vous pouvez également intégrer
Cylance Endpoint Security
à
BlackBerry UEM
ou
Microsoft Intune
pour vérifier si les terminaux
iOS
et
Android
sont gérés par
UEM
ou
Intune
avant de pouvoir utiliser
CylanceGATEWAY
. Pour plus d'informations, reportez-vous à Connexion de Cylance Endpoint Security aux solutions MDM pour vérifier si les terminaux sont gérés.
Étape 12
Apporter vos propres adresses IP (BYOIP) pour fournir des adresses IP dédiées plus grandes pour contrôler le trafic de différentes manières, par exemple en utilisant l'adresse IP de votre entreprise pour rechercher l'épinglage d'adresses IP et en autorisant une seule plage d'adresses IP ou une adresse CIDR au lieu de plusieurs adresses IP non continues. (Facultatif)