Els interruptors de control del tallafoc activen el tallafoc propi del sistema operatiu a macOS i Windows. No hi ha res a configurar: només esculls quins dispositius s'apliquen, i aquesta és tota la configuració.
Funcionalitat
Visió general
| macOS | Windows | Linux | iPhone / iPad | Android |
|---|---|---|---|---|
| Sí | Sí | — | — | — |
El control bloqueja les connexions entrants no sol·licitades mentre deixa el trànsit sortint sense canvis. En la pràctica: res a la xarxa pot iniciar una conversa amb l'ordinador portàtil, i res del que fa l'empleat/a deixa de funcionar.
Aquest és un dels controls de seguretat més econòmics que pots desplegar. No necessita regles, ni llistes d'excepcions i no requereix manteniment, i és una de les primeres coses que pregunta un auditor.
Com utilitzar — configurar
- Ves a MDM > Controls > Afegir nou control i escull Tallafoc.
- Escull on s'aplica: a cada dispositiu, a grups de dispositius específics o a un objectiu personalitzat.
No hi ha cap pas tres. El control no té configuracions pròpies: activar-lo és la configuració, i és suficient tant a macOS com a Windows.
Com utilitzar — canviar o desactivar
MDM > Controls per editar el seu objectiu o desactivar-lo. Desactivar atura l'aplicació però deixa el tallafoc tal com està en els dispositius que ja el tenen. No es retrocedeix a res, per tant, desactivar el control no apaga el tallafoc de ningú.
Consells i Millors Pràctiques
- Apunta a cada dispositiu des del principi. No hi ha cost de rendiment ni configuració que es pugui fer malament, així que un desplegament parcial no t'aporta res excepte una resposta incompleta en el moment de l'auditoria.
- Desplega-ho abans de necessitar-ho. Aquest és el control al qual la gent recorre la setmana que un auditor pregunta, i és molt més fàcil haver-ho tingut activat durant sis mesos.
- No esperis que aparegui a Linux o mòbil. La seva absència allà és un límit de la plataforma, no un buit en la teva configuració.
- Recorda què fa i què no fa desactivar. Si realment necessites un tallafoc apagat en una màquina, el control no és la manera de fer-ho.
Resolució de Problemes i FAQ
Resolució de Problemes
El control s'aplica però el dispositiu continua informant-se com a no conforme. No s'ha sincronitzat des que el control es va aplicar. Comprova quan va ser l'última vegada que el dispositiu va fer un registre abans de mirar res més.
Una aplicació va deixar de rebre connexions. El tallafoc bloqueja connexions entrants per disseny. Qualsevol cosa que escolti trànsit entrant — un servidor local, algunes eines de suport remot — necessita que es faci una excepció en el propi dispositiu.
El control no s'ofereix per a un dispositiu Linux. Només cobreix macOS i Windows.
FAQ
- Hi ha alguna cosa a configurar? No. Escull els dispositius i ja està.
- Bloqueja internet per a l'empleat/a? No. El trànsit sortint no es toca. Només es bloquegen les connexions entrants no sol·licitades.
- Desactivar el control apaga el tallafoc? No. Atura l'aplicació i deixa els dispositius tal com estan.
- Substitueix l'antivirus? No. Atura connexions no sol·licitades. No fa res sobre el que ja està funcionant al dispositiu.
Articles Relacionats
- Suport de plataforma
- Visió general de compliment
- Grups de dispositius
- Encriptació de disc