Ürün kılavuzu

Kullanıcılar ve Gruplar

Cihaz kullanıcılarını ve politikalarda hedef olarak kullanılan grup, etiket ve profilleri yönetin.

Kullanıcılar ve Gruplar Nedir#

Kullanıcılar ve gruplar iki farklı soruyu yanıtlar. Kullanıcılar bir cihazda kimin olduğunu söyler. Gruplar bir politikanın hangi cihazlara uygulandığını söyler. Hiçbir politika doğru hedeflenmeden önce ikisi de gereklidir.

Bu modeli doğru kurmak, platformun geri kalanını yönetilebilir tutar. İyi tasarlanmış bir grubu hedefleyen politika bakım istemez; uzun statik bir listeyi hedefleyen politika sürekli ilgi ister.

Endpoint kullanıcı zekası ekranı — Kullanıcı dizini, cihaz oturumları ve gerçek zamanlı kaynak tüketimi.

Cihaz Kullanıcıları#

Endpoint üzerindeki yerel hesaplar. Ajan bunları işletim sisteminden toplar.
Mevcut etkileşimli kullanıcı; ajan servis hesabından ayrı okunur.
Son oturum açma aktivitesi; telemetri ve olayları bir kişiye atfetmek için kullanılır.
Her hesabın sahip olduğu yönetici hakları; yaygın bir güvenlik bulgusu kaynağıdır.

Kullanıcı atfı önemlidir

Ajan servis olarak çalıştığı için, kullanıcının yönetici hakkı olmasa bile etkileşimli kullanıcıyı bildirebilir. Bu, olay atfını doğru tutar.

Gruplar#

Seçim tipi	Ne zaman kullanılır
Statik grup	Sabit endpoint listesi. Üyelik nadiren değiştiğinde ve elle kontrol edilmesi gerektiğinde kullanın.
Dinamik grup	Üyelik bir kuraldan hesaplanır; kurala uyan yeni endpoint otomatik katılır.
Etiket	Kesişen seçim için hafif bir etiket: proje, departman veya risk sınıfı gibi.
Profil	Endpoint’lere uygulanan yapılandırma şablonu; aynı zamanda politikalar için seçim hedefidir.

Hedefleme#

Her politika, izleme, otomasyon ve script bir hedef ister. Hedef her zaman grup, profil, etiket veya tekil endpoint olarak ifade edilir; serbest metin cihaz adı olarak asla.

1
Kuruluşu modelleyin
Ekiplerinizin ve lokasyonlarınızın gerçekte nasıl düzenlendiğine uyan gruplar kurun; varlık veritabanının nasıl yapılandığına göre değil.
2
Liste yerine kural tercih edin
Üyelik bir koşul olarak ifade edilebiliyorsa dinamik kural kullanın. Statik listeler çabuk eskir; kimse güncellemeyi hatırlamaz.
3
Kesişen durumlar için etiket ekleyin
Grupları kesen seçimler için etiket kullanın: geçiş projesi veya geçici istisna gibi.
4
Politikaları grupla hedefleyin
Politika ve otomasyonları grup, profil veya etikete uygulayın. Hedef seçimi her zaman bir endpoint kümesine çözülür, belirsiz tek bir isme değil.

Sık Sorulan Sorular#

Cihaz kullanıcısı ile platform kullanıcısı arasındaki fark nedir?

Cihaz kullanıcısı, yönetilen bir endpoint’te bulunan ve ajanın topladığı hesaptır. Platform kullanıcısı ise Moftgate arayüzüne oturum açan kişidir. Ayrı kayıtlar ve ayrı izinlerdir.

Mevcut işletim sistemi kullanıcısı nasıl belirlenir?

Ajan sistem servisi olarak çalıştığı için etkileşimli işletim sistemi kullanıcısını kendi servis hesabından ayrı okur. Telemetri ve olaylarda kullanıcı atfını doğru yapan budur.

Bir politika tek bir endpoint’i hedefleyebilir mi?

Evet. Hedef seçimi grup, profil, etiket ve tekil endpoint destekler. Pilot için tekil endpoint, kalıcı her şey için grup kullanın.

Bir endpoint kaldırıldığında gruba ne olur?

Endpoint tüm gruplardan çıkar ve dinamik kurallarla eşleşmeyi bırakır. Grubu hedefleyen politikalar artık onu içermez.