Os controles de firewall ativam o firewall próprio do sistema operacional no macOS e no Windows. Não há nada para configurar — você escolhe a quais dispositivos ele se aplica, e essa é toda a configuração.

Funcionalidade

Visão Geral

O controle bloqueia conexões de entrada não solicitadas enquanto deixa o tráfego de saída livre. Na prática: nada na rede pode iniciar uma conversa com o laptop, e nada do que o funcionário faz para de funcionar.

Este é um dos controles de segurança mais baratos que você pode implantar. Não precisa de regras, nem de lista de exceções e nem de manutenção, e é uma das primeiras coisas que um auditor pergunta.

Como usar — configurá-lo

1. Vá para MDM > Controles > Adicionar novo controle e escolha Firewall.
2. Escolha onde ele se aplica: em todos os dispositivos, em grupos de dispositivos específicos ou em um alvo personalizado.

Não há um passo três. O controle não tem configurações próprias — ativá-lo é a configuração, e isso é suficiente tanto no macOS quanto no Windows.

Como usar — mudar ou desligar

Abra o controle em MDM > Controles para editar seu direcionamento ou desativá-lo. Desativar interrompe a aplicação, mas deixa o firewall como está em dispositivos que já o possuem. Nada é revertido, então desligar o controle não desliga o firewall de ninguém.

Dicas e Melhores Práticas

• Direcione todos os dispositivos desde o início. Não há custo de desempenho e nenhuma configuração para errar, então um rollout parcial não traz nada além de uma resposta incompleta na hora da auditoria.
• Implante-o antes de precisar. Este é o controle que as pessoas buscam na semana em que um auditor pergunta, e é muito mais fácil tê-lo ativado por seis meses.
• Não espere que apareça no Linux ou em dispositivos móveis. Sua ausência lá é um limite da plataforma, não uma falha na sua configuração.
• Lembre-se do que desativar faz e não faz. Se você realmente precisa que um firewall esteja desligado em uma máquina, o controle não é o caminho para fazer isso.

Solução de Problemas e FAQ

Solução de Problemas

O controle é aplicado, mas o dispositivo ainda relata não conformidade. Ele não sincronizou desde que o controle foi aplicado. Verifique quando o dispositivo fez a última verificação antes de olhar para qualquer outra coisa.

Um aplicativo parou de receber conexões. O firewall bloqueia conexões de entrada por design. Qualquer coisa que escute tráfego de entrada — um servidor local, algumas ferramentas de suporte remoto — precisa de uma exceção feita no próprio dispositivo.

O controle não é oferecido para um dispositivo Linux. Ele cobre apenas macOS e Windows.

FAQ

Pergunta: Há algo para configurar?

Resposta: Não. Escolha os dispositivos e você está feito.

Pergunta: Ele bloqueia a internet para o funcionário?

Resposta: Não. O tráfego de saída permanece intocado. Apenas conexões de entrada não solicitadas são bloqueadas.

Pergunta: Desativar o controle desliga o firewall?

Resposta: Não. Ele interrompe a aplicação e deixa os dispositivos como estão.

Pergunta: Ele substitui o antivírus?

Resposta: Não. Ele para conexões não solicitadas. Não faz nada sobre o que já está rodando no dispositivo.

Artigos Relacionados

• Suporte à plataforma
• Visão geral de conformidade
• Grupos de dispositivos
• Criptografia de disco