Panoramica
Vai a Conformità > Impostazioni problemi di conformità. Ogni tipo di problema appare come la propria sezione, con ogni stato che può segnalare.
Due tipi di problemi:
- Globale — Stato di iscrizione e Stato online. Si applicano a ogni dispositivo, non dipendono da nulla e sono sempre modificabili.
- Collegato a un controllo MDM — tutto il resto. Diventano modificabili una volta che il controllo corrispondente è stato implementato.
Entrambi i tipi sono elencati in ogni caso. Quelli in attesa di un controllo sono collassati e in sola lettura, con una linea che ti dice quale controllo impostare per primo — così puoi vedere cosa la conformità può monitorare prima di decidere se implementarlo.
Come usare
Ogni stato è impostato su uno dei tre comportamenti:
Comportamento |
Cosa succede |
|---|---|
Off |
Lo stato è ancora segnalato sul dispositivo, ma non genera nulla |
Crea problema |
Genera un problema di conformità, visibile nell'elenco, sul dispositivo e nei tuoi conteggi |
Crea problema e ticket |
Genera il problema e apre un ticket, su cui può poi lavorare l'auto-remediation |
- Trova il tipo di problema che desideri configurare.
- Imposta ogni stato. Sul Stato online, ad esempio, molti team impostano Offline 7+ giorni su Crea problema e lasciano Offline su Off, perché brevi intervalli di check-in sono normali.
- Nessun salvataggio necessario. Le modifiche si applicano automaticamente, dalla prossima sincronizzazione del dispositivo.
Un tipo di problema con ogni stato Off è effettivamente disabilitato.
Dispositivi esenti che non dovrebbero mai generare un problema
Un'eccezione rimuove un'intera categoria di dispositivi dalla conformità, per ogni tipo di problema contemporaneamente. Non viene generato nulla per essi: nessun problema, nessun ticket, nessuna remediation.
Eccezione |
Salta |
|---|---|
Dispositivi non assegnati |
Dispositivi senza proprietario |
Dispositivi in magazzino |
Dispositivi tenuti in magazzino |
Nessuno dei due è attivo finché non lo attivi. E esentare un dispositivo non ti rende cieco nei suoi confronti: il suo stato reale viene ancora calcolato e mostrato sulla sua pagina. Ciò che cambia è che la coda, i conteggi e i ticket smettono di contarli.
Il salvataggio di uno ricalcola l'intera azienda: qualsiasi cosa che non qualifica più scompare e i ticket ad essa associati si chiudono con essa.
Dai tempo agli stati di assestamento di svanire
Non ogni stato non conforme significa che ci sia qualcosa di sbagliato. Alcuni significano non ancora completato: un profilo che sta ancora viaggiando verso il dispositivo, un account in fase di creazione, una retrocessione in attesa delle sue condizioni preliminari. Se lasciati soli, questi generano un problema nel momento in cui vengono calcolati e lo ritirano minuti dopo — il che addestra le persone a ignorare l'elenco.
Impostazione |
Effetto |
|---|---|
Nessun periodo di grazia |
Uno stato di assestamento genera immediatamente il suo problema. Questa è l'impostazione predefinita |
1, 3, 7, 14, 21 o 30 giorni |
Lo stato deve persistere per quel lungo periodo prima |
Due avvertenze. Si applica solo al tipo di assestamento — un disco non crittografato o un dispositivo offline per una settimana è una violazione reale e viene segnalato secondo i tuoi termini indipendentemente. E il tempo viene letto al momento del calcolo, quindi aspettati il problema alla prima computazione dopo la chiusura della finestra piuttosto che al minuto.
Riduci il rumore
I tre che più spesso necessitano di essere disattivati:
Stato |
Perché è rumoroso |
|---|---|
Stato online — Offline |
I laptop vengono spenti la sera e nei fine settimana. La maggior parte dei team si interessa solo dopo una settimana |
Crittografia — Chiave di recupero mancante |
La chiave è custodita fino a un giorno dopo l'inizio della crittografia e necessita di un riavvio. Ogni macchina appena crittografata attiva questo e poi si sistema da sola |
Aggiornamento OS — Periodo di grazia |
Il dispositivo è in ritardo ma è ancora all'interno della finestra che hai concesso. Sollevarlo ora chiede agli admin di agire prima della propria scadenza |
Tipi di problemi in attesa di un controllo
Tipo di problema |
Becomes disponibili quando |
|---|---|
ThreatDown / SentinelOne |
Colleghi la tua integrazione di protezione degli endpoint |
Blocco USB, Blocco app, Disabilita AirDrop, Cattura schermo, Blocca pannello profili |
Crei il controllo a cui appartiene |
Rotazione password admin |
Imposti la rotazione per le password degli admin locali |
Entra SSO, Okta SSO |
Aggiungi il controllo di identità per quel fornitore |
Permessi
Azione |
Permesso |
|---|---|
Visualizza impostazioni |
MDM_READ |
Cambia impostazioni |
MDM_WRITE |
Consigli e migliori pratiche
- Mantieni il ticketing più ristretto rispetto alla generazione di problemi. Genera problemi ampiamente per mantenere visibile la tua postura; apri ticket solo su ciò su cui qualcuno lavorerà effettivamente.
- Attiva l'eccezione di magazzino prima del tuo primo audit, non dopo. I dispositivi in magazzino devono essere offline e non crittografati, e altrimenti domineranno la tua coda.
- Usa il periodo di grazia invece di disattivare uno stato. Mantiene le violazioni reali e scarta quelle che erano solo in transito.
- Aspettati un lotto la prima volta che imposti uno stato su Crea problema e ticket. Compensa i ticket per i dispositivi già interessati.
- Rivaluta dopo la prima settimana completa. Gli stati rumorosi sono ovvi una volta che hai visto il traffico normale e impossibili da indovinare in anticipo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- La lista dei problemi è vuota. Nessuno stato è impostato per generare nulla. Un tipo di problema con tutto Off registra dati ma non segnala mai.
- Un tipo di problema è disattivato. Il suo controllo MDM non è stato implementato. Imposta il controllo e il tipo di problema diventa modificabile.
- I dispositivi appena crittografati continuano a generare problemi. Questo è Chiave di recupero mancante. La custodia ritarda la crittografia fino a 24 ore e richiede un riavvio. Imposta un periodo di grazia, o disattiva lo stato durante un rollout.
- Un dispositivo che dovrebbe essere esente è ancora elencato. L'eccezione è salvata ma il ricalcolo non ha raggiunto quel dispositivo. Si cancella alla prossima computazione.
FAQ
-
Devo salvare le mie modifiche?
No, si applicano automaticamente.
-
Qual è la differenza tra Crea problema e Crea problema e ticket?
Il primo lo segnala per te da vedere. Il secondo apre anche un ticket, su cui può lavorare l'auto-remediation.
-
Un'eccezione nasconde lo stato reale del dispositivo?
No. Lo stato viene ancora calcolato e mostrato sulla pagina del dispositivo. Solo l'elenco, i conteggi e i ticket lo saltano.
-
Quanto velocemente entrano in vigore le modifiche?
Dalla prossima sincronizzazione di ciascun dispositivo.