Visão Geral
Existem dois tipos de regras, e a diferença decide o que você pode configurar hoje:
- Regras globais — Status de Inscrição e Status Online. Elas se aplicam a todos os dispositivos gerenciados e não dependem de nada. Sempre configuráveis.
- Regras de controle MDM — tudo o mais: criptografia, atualização de SO, política de senha, firewall, Wi-Fi, antivírus, gerenciamento de usuário administrador. Essas só se tornam configuráveis uma vez que o controle MDM correspondente exista.
Se o controle de uma regra não estiver configurado, ele aparece em um banner na parte superior da página com a mensagem "X alertas de conformidade não podem ser configurados ainda", com um chip por regra afetada e um botão Gerenciar controles MDM. Configure o controle lá e a regra se junta à lista principal.
Como usar
- Vá para MDM > Alertas de Conformidade.
- Clique em Gerenciar regras, no canto superior direito. Cada tipo de regra aparece como sua própria seção, com um interruptor por status possível.
- Encontre o tipo de regra que você deseja — Status de Inscrição, Status Online, SO de Recuperação, Criptografia, e assim por diante.
- Ative os status que devem gerar um alerta e deixe os outros desativados. Por exemplo, no Status Online, muitas equipes ativam Offline 7+ dias, mas deixam Offline desativado, porque breves intervalos de check-in são normais.
- Nada para salvar. As mudanças se aplicam automaticamente. A partir da próxima sincronização do dispositivo, qualquer dispositivo que relatar um status sinalizado aparecerá na página de Alertas de Conformidade.
Uma regra com nenhum status ativado está efetivamente desligada — o status ainda é registrado, mas nenhum alerta é gerado.
Reduzir o ruído
Se a lista de alertas estiver muito movimentada, volte para Gerenciar regras e desative os status que são transitórios ou esperados. Os três que mais precisam ser desativados:
Status |
Por que é barulhento |
|---|---|
Status Online — Offline |
Breves intervalos de check-in são normais. A maioria das equipes alerta apenas sobre Offline 7+ dias |
Criptografia — Chave de recuperação ausente |
O Escrow leva até 24 horas e um reinício após a criptografia ser ativada, então dispositivos recém-criptografados a acionam e depois se resolvem |
Atualização de SO — Período de carência |
Um dispositivo Windows que está atrasado, mas ainda dentro de sua janela de carência. Deixe desativado, a menos que você queira que os administradores atuem antes que o período de carência termine |
Após você mudar um interruptor, a próxima sincronização do dispositivo recalcula a lista e os dispositivos afetados caem por conta própria.
Regras aguardando um controle MDM
Regra |
Você desbloqueia ao |
|---|---|
ThreatDown / SentinelOne |
Conectar sua integração de proteção de endpoint |
Bloqueio de USB, Bloqueio de Aplicativos, Desativar AirDrop, Captura de Tela, Bloquear Painel de Perfis |
Criar o controle ao qual pertence |
Rotação de Senha de Administrador |
Configurar a rotação para senhas de administrador local |
Entra SSO, Okta SSO |
Adicionar o controle de identidade para esse provedor |
Permissões
Ação |
Permissão |
|---|---|
Ver regras |
MDM_READ |
Editar regras |
MDM_WRITE |
Dicas e Melhores Práticas
- Comece com Status de Inscrição e Status Online. Eles são globais, então funcionam antes que qualquer controle MDM exista e lhe dão uma lista significativa imediatamente.
- Alerta sobre Offline 7+ dias, não Offline. Um dispositivo que falta um check-in não é um problema, e sinalizá-lo ensina as pessoas a ignorar a lista.
- Deixe a Chave de recuperação ausente desativada durante uma implementação. O Escrow atrasa a criptografia em até 24 horas e um reinício, então ele dispara em cada máquina recém-criptografada e depois se limpa.
- Sinalize apenas o que você agiria hoje. Cada status que você ativa é uma promessa de que alguém irá triá-lo.
- Revise as regras após a primeira semana completa. Os barulhentos são óbvios uma vez que você viu o tráfego normal, e eles são muito mais difíceis de adivinhar antecipadamente.
Solução de Problemas e FAQ
Solução de Problemas
- A lista de alertas está vazia. Nenhum status está ativado. Uma regra com nada habilitado registra status, mas nunca alerta.
- Uma regra que preciso não está na lista. Ela está vinculada a um controle MDM que ainda não existe. Procure o banner na parte superior da página de regras e use Gerenciar controles MDM para configurar o controle primeiro.
- Dispositivos recém-criptografados continuam alertando. Isso é Chave de recuperação ausente. O Escrow leva até 24 horas e um reinício, então o alerta se resolve sozinho. Desative o status se estiver barulhento durante uma implementação.
- Eu mudei um interruptor e a lista não foi atualizada. Ela recalcula na próxima sincronização do dispositivo, não instantaneamente.
FAQ
-
Preciso salvar minhas alterações?
Não. Os interruptores se aplicam automaticamente.
-
O que acontece se eu desligar todos os status de uma regra?
A regra está efetivamente desligada. O status ainda é registrado, mas nenhum alerta é gerado.
-
Por que posso ver uma regra, mas não configurá-la?
Seu controle MDM subjacente não foi configurado. Configure o controle e a regra se tornará editável.
-
Quão rapidamente as mudanças entram em vigor?
A partir da próxima sincronização de cada dispositivo.