- Configuration requise pour Cylance Endpoint Security
- Configuration requise : console Cylance
- Configuration requise : CylancePROTECT Desktop
- Configuration requise : CylanceOPTICS
- Configuration requise : application CylancePROTECT Mobile
- Configuration requise : BlackBerry Connectivity Node
- Configuration requise : connecteur CylanceGATEWAY
- Configuration requise : agents CylanceGATEWAY
- Configuration requise : CylanceAVERT
- Configuration réseau requise pour Cylance Endpoint Security
- Conditions requises pour le proxy Cylance Endpoint Security
- Connexion à la console de gestion
- Installation de BlackBerry Connectivity Node
- Définir une variable d‘environnement pour l‘emplacement Java
- Télécharger les fichiers d‘installation et d‘activation de BlackBerry Connectivity Node
- Installer et configurer BlackBerry Connectivity Node
- Copier les configurations de connexion au répertoire
- Configurer des paramètres proxy pour une instance de BlackBerry Connectivity Node
- Association à votre annuaire d'entreprise
- Configurer Cylance Endpoint Security pour la synchronisation avec EntraActive Directory
- Connexion à Microsoft Active Directory
- Se connecter à un annuaire LDAP
- Configurer l‘intégration et la suppression
- Configurer les plannings de synchronisation des annuaires
- Synchroniser avec votre annuaire d'entreprise
- Configuration des administrateurs
- Ajout d‘utilisateurs et de terminaux
- Ajouter l‘application CylancePROTECT Mobile et des utilisateurs CylanceGATEWAY
- Ajout de groupes d‘utilisateurs
- Ajouter un authentificateur
- Gérer les stratégies d‘authentification pour votre locataire
- Créer une stratégie d'authentification
- Attribuer des stratégies à des administrateurs, des utilisateurs et des groupes
- Inscription de CylancePROTECT Mobile et des utilisateurs CylanceGATEWAY
- Configurer les zones pour gérer CylancePROTECT Desktop et CylanceOPTICS
- Configurer CylancePROTECT Desktop
- Test de votre déploiement CylancePROTECT Desktop
- Utiliser les stratégies de terminal pour gérer les terminaux CylancePROTECT Desktop
- Créer et gérer une stratégie de terminal
- Actions de fichier
- Actions de mémoire
- Types de violations de protection de la mémoire
- Caractères génériques dans les exclusions de protection de la mémoire
- Exemples de caractères génériques Windows utilisés dans les exclusions de protection de la mémoire
- Exemples de caractères génériques macOS utilisés dans les exclusions de protection de la mémoire
- Paramètres de protection
- Contrôle d‘applications
- Paramètres de l‘agent
- Contrôle de script
- Contrôle du terminal
- Installation de l'agent CylancePROTECT Desktop pour Windows
- Installation de l'agent CylancePROTECT Desktop pour macOS
- Installation de l‘agent CylancePROTECT Desktop pour Linux
- Demander aux utilisateurs de fournir un mot de passe pour supprimer l'agent CylancePROTECT Desktop
- Configurer CylancePROTECT Mobile
- Configurer CylanceOPTICS
- Configurer CylanceGATEWAY
- Définition de votre réseau privé
- Installation du connecteur CylanceGATEWAY
- Installer le connecteur CylanceGATEWAY dans un environnement vSphere
- Installer CylanceGATEWAY Connector dans un environnement ESXi
- Conditions préalables à l'installation du CylanceGATEWAY Connector dans un environnement Microsoft Entra ID
- Installer le CylanceGATEWAY Connector dans un environnement Microsoft Entra ID
- Installer le CylanceGATEWAY Connector dans un environnement Hyper-V
- Installer le CylanceGATEWAY Connector dans un environnement AWS
- Configurer le CylanceGATEWAY Connector dans l‘environnement de la machine virtuelle
- Accéder au CylanceGATEWAY Connector à l‘aide d‘OpenSSH
- Configurer votre pare-feu
- Inscrivez le CylanceGATEWAY Connector auprès de BlackBerry Infrastructure
- Afficher les détails d‘un CylanceGATEWAY Connector inscrit
- Configurer le CylanceGATEWAY Connector
- Gestion de CylanceGATEWAY Connectors
- Gestion des connecteurs CylanceGATEWAY
- Mettre à jour un CylanceGATEWAY Connector
- Réponses du test de connectivité UDP
- Spécifier votre réseau privé
- Spécifier votre DNS privé
- Spécifier vos suffixes DNS
- Spécifiez les plages IP de l‘agent privé CylanceGATEWAY
- Apporter vos propres adresses IP (BYOIP)
- Installation du connecteur CylanceGATEWAY
- Définir des services réseau
- Contrôle de l'accès réseau
- Configurer la protection réseau
- Recherche de règles ACL et de services réseau
- Utilisation de l'épinglage d'IP source
- Configurer les options des services Gateway
- Paramètres de stratégie de service Gateway
- Configurer les options des services Gateway
- Spécification de l'utilisation du tunnel CylanceGATEWAY par les terminaux activés avec une solution EMM
- Spécifier quelles applications utilisent CylanceGATEWAY sur les terminaux iOS
- Spécifier quelles applications utilisent CylanceGATEWAY sur les terminaux iOS dans un environnement Microsoft Intune
- Spécifier les options CylanceGATEWAY sur des terminaux Android Enterprise
- Spécifier les options CylanceGATEWAY sur des terminaux Chromebook
- Spécifier les options CylanceGATEWAY sur les terminaux Android Enterprise de votre environnement Microsoft Intune
- Connexion de Cylance Endpoint Security aux solutions MDM pour vérifier si les terminaux sont gérés
- Installation de l‘agent CylanceGATEWAY
- Définition de votre réseau privé
- Configurer CylanceAVERT
- Gérer les mises à jour pour les agents CylancePROTECT Desktop et CylanceOPTICS
- Connexion de Cylance Endpoint Security à des services externes
- Annexe : bonnes pratiques pour le déploiement de CylancePROTECT Desktop sur des machines virtuelles Windows
- BlackBerry Docs
- Cylance Endpoint Security
- Configuration
- Guide de configuration de Cylance Endpoint Security
- Configurer CylanceGATEWAY
- Définition de votre réseau privé
Définition de votre réseau privé
Pour utiliser
CylanceGATEWAY
en vue de contrôler l'accès à vos réseaux privés, vous devez définir vos réseaux privés. Lorsque vous définissez vos réseaux privés, vous pouvez configurer CylanceGATEWAY
pour appliquer le privilège et la microsegmentation les plus restrictifs lorsque les utilisateurs accèdent à vos ressources réseau. CylanceGATEWAY
prend en charge l'accès à plusieurs réseaux privés (par exemple, segments, centres de données et VPC) dans les environnements sur site et dans le cloud. CylanceGATEWAY
empêche les utilisateurs de se connecter à n'importe quel emplacement de votre réseau privé, sauf si une règle de liste de contrôle d'accès (ACL) autorisant la connexion lui est attribuée.Vous pouvez définir vos réseaux privés en ajoutant un groupe de connecteurs pour chaque réseau privé sur lequel vous souhaitez que les utilisateurs puissent accéder aux ressources. Chaque locataire prend en charge un maximum de huit groupes de connecteurs. Par défaut, un groupe de connecteurs est créé pour vous et nommé « Groupe de connecteurs par défaut ». Les groupes de connecteurs sont les suivants :
- Adresses IP, plages d'adresses IP et notation CIDR que vous spécifiez pour chaque groupe.CylanceGATEWAY Connectorsreconnaissent ces adresses comme faisant partie de l'un de vos réseaux privés.
- L'URL de contrôle d'intégrité. Propre au groupe, elle est utilisée par chaque membreCylanceGATEWAY Connectordu groupe pour confirmer la connectivité à votre réseau privé.
- Les restrictions IP que vous pouvez définir de façon à ce que Gateway accepte les connexions uniquement à partir des connecteurs sur les adresses IP spécifiées.
Pour établir un tunnel sécurisé entre les terminaux des utilisateurs et vos réseaux privés, vous devez installer un ou plusieurs
CylanceGATEWAY Connectors
. Chaque groupe de connecteurs prend en charge un maximum de huit CylanceGATEWAY Connectors
.Vous pouvez également spécifier les adresses de vos serveurs DNS privés et les suffixes DNS privés utilisés pour les recherches. Les paramètres DNS s'appliquent à tous les connecteurs de groupe de votre environnement et doivent être ajoutés à un groupe.
Dans les environnements qui contiennent plusieurs groupes avec des adresses IP de destination ou des plages d'adresses IP similaires, le flux de données est dirigé, dans l'ordre, vers les groupes de connecteurs répertoriés jusqu'à ce que l'adresse IP soit mise en correspondance avec un groupe de connecteurs. Le groupe de connecteurs qui inclut l'adresse IP mise en correspondance est ensuite utilisé pour acheminer la connexion vers la destination afin d'accéder aux ressources.
Dans les locataires existants sur lesquels la prise en charge de plusieurs réseaux privés est activée, tous les
CylanceGATEWAY Connectors
existants sont déplacés vers le « Groupe de connecteurs par défaut ». Vous pouvez ensuite renommer le groupe de connecteurs par défaut ou ajouter des groupes supplémentaires et attribuer les connecteurs selon vos besoins.