Ansichten:

Prozedur

  1. Navigieren Sie zu Agents → Firewall → Profile.
  2. Sie können ein Profil durch Markieren hinzufügen oder ändern.
    • Klicken Sie auf Hinzufügen, um ein neues Profil zu erstellen.
    • Klicken Sie auf die Name eines vorhandenen Profils, um die Einstellungen zu ändern.
  3. Wählen Sie Dieses Profil aktivieren aus, damit Trend Micro Apex One das Profil auf Security Agents verteilen kann.
  4. Konfigurieren Sie im Abschnitt Profileinstellungen folgende Einstellungen:
    • Name: Geben Sie einen eindeutigen Namen für das Profil ein.
    • Beschreibung: (Optional) Geben Sie eine Beschreibung für das Profil ein.
    • Richtlinie: Wählen Sie eine bereits vorhandene Apex One Firewall-Richtlinie aus, um diese auf das Profil anzuwenden.
      Weitere Informationen finden Sie unter Firewall-Richtlinien.
    • Wählen Sie die Kriterien aus, anhand derer die Apex One Firewall die Security Agents definiert, für die das Profil gilt.
      Kriterien
      Beschreibung
      IP-Adresse
      Wählen Sie eine Option, um die Endpunkt-IP-Adresse, den IP-Adressbereich oder das Subnetz anzugeben.
      Domäne
      Klicken Sie auf die entsprechende Schaltfläche, um Domänen in der Agent-Hierarchie zu öffnen und auszuwählen.
      Hinweis
      Hinweis
      Nur Benutzer mit vollständigen Domänenberechtigungen können Domänen auswählen.
      Endpunkt
      Wählen Sie dieses Kriterium aus, um das Profil auf Security Agents anzuwenden, die in der Agent-Hierarchie ausgewählt wurden.
      Klicken Sie auf Endpunkte aus der Agent-Hierarchie auswählen, um das Fenster Firewall-Profil – Einstellungen zu öffnen. Wählen Sie die erforderlichen Security Agents aus und klicken Sie auf Auswählen.
      Plattform
      Wählen Sie dieses Kriterium aus, um das Profil auf bestimmte Betriebssystemtypen anzuwenden.
      • Unterstützte Windows Server-Plattformen
      • Unterstützte Windows Desktop-Plattformen
      Eine Liste der unterstützten Betriebssysteme finden Sie im Dokument mit den Systemvoraussetzungen.
      Anmeldename
      Wählen Sie dieses Kriterium aus, um das Profil auf bestimmte, bei Endpunkten angemeldete Benutzer anzuwenden.
      Geben Sie den Anmeldenamen für bestimmte Benutzer an. Die Apex One Firewall wendet das Profil auf Security Agents an, bei denen bestimmte Benutzer angemeldet sind.
      NIC-Beschreibung
      Wählen Sie dieses Kriterium aus, um das Profil mit Hilfe von bestimmten Netzwerkkarten (NICs) auf Endpunkte anzuwenden.
      Geben Sie eine vollständige oder eine kurze Beschreibung der Netzwerkkarte ein.
      Tipp
      Tipp
      Trend Micro empfiehlt, den Hersteller der Netzwerkkarte einzugeben, da NIC-Beschreibungen gewöhnlich mit dem Herstellernamen beginnen. Wenn Sie beispielsweise "Intel" eingeben, erfüllen alle von Intel hergestellten Netzwerkkarten diese Kriterien. Wenn Sie die Modellbezeichnung einer bestimmten Netzwerkkarte eingeben, beispielsweise "Intel(R) Pro/100", erfüllen nur NIC-Beschreibungen, die mit "Intel(R) Pro/100" beginnen, diese Kriterien.
      Agent-Speicherort
      Wählen Sie dieses Kriterium aus, um das Profil basierend auf dem Security Agent-Verbindungsstatus anzuwenden.
      • Internal - Security Agents can connect to a configured reference server
        Hinweis
        Hinweis
        Klicken Sie auf Liste der Referenzserver bearbeiten, um die Standorteinstellungen zu konfigurieren.
        Weitere Informationen finden Sie unter Referenzserver.
      • Extern - Security Agents können keine Verbindung zu einem konfigurierten Referenzserver herstellen.
  5. Konfigurieren Sie im Abschnitt Benutzerberechtigungen folgende Einstellungen:
    • Benutzer dürfen Sicherheitsstufe ändern: Wählen Sie diese Option aus, um es Benutzern zu gestatten, die Sicherheitsstufe der Apex One Firewall über die Security Agent-Konsole festzulegen
    • Benutzer dürfen Richtlinienausnahmen bearbeiten: Wählen Sie diese Option aus, um es Benutzern zu gestatten, benutzerdefinierte Apex One Firewall-Richtlinienausnahmen über die Security Agent-Konsole festzulegen
    Wichtig
    Wichtig
    Nur Security Agents mit der Berechtigung Firewall-Einstelllungen auf der Security Agent-Konsole anzeigen zeigen die Firewall-Einstellungen in der Security Agent-Konsole an.
  6. Klicken Sie auf Speichern.
    Das Profil wird in der Liste der Firewall-Profile angezeigt.
  7. Klicken Sie auf Profile auf Agents anwenden, um die aktualisierten Profile auf Security Agents anzuwenden.