Wechseln zu:Navigation, Suche
Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
Zeile 4: Zeile 4:
{{:USC/Profile.lang}}
{{:USC/Profile.lang}}


{{var | Hinweis auf Finalisieren
{{var | neu--Hinweis auf Finalisieren
| Hinweis auf [[#Automatische_Aktualisierungen | Wegfall des Finalisierens]] ergänzt
| Hinweis auf [[#Automatische_Aktualisierungen | Wegfall des Finalisierens]] ergänzt
| Note added on [{{#var:host}}USC/Profile#Automatic_updates elimination of finalizing] }}
{{var | neu--Abbildung ausgeführte Jobs ergänzt
| Abbildung mit [[#Jobs | ausgeführtem Job]] ergänzt
| Figure added with [{{#var:host}}USC/Profile#Jobs executed job] }}
{{var | neu--Mandantenübergreifende Profile
| [[#Mandantenübergreifende Profile | Mandantenübergreifende Profile]]
|  }}
|  }}
{{var | Abbildung ausgeführte Jobs ergänzt
{{var | neu--Default-Tag
| Abbildung mit [[#Jobs | ausgeführtem Job]] ergänzt
| Alle UTMs besitzen per Default den Tag {{cb|utms|-}}
|  }}
|  }}




</div>{{TOC2|class=width-xxl | cap=<br clear=all>{{#ev:vimeo|https://vimeo.com/796241045/dedd376b2a|||{{#var:Legende Video}}|cover=File:USV v1.12 Updatemanagement-Video.png}} }}
</div>{{TOC2|class=width-xxl | cap=<br clear=all>{{#ev:vimeo|https://vimeo.com/796241045/dedd376b2a|||{{#var:Legende Video}}|cover=File:USV_v1.12_Updatemanagement-Video.png}} }}
{{Select_lang}}
{{Header|02.2023  <small>(v1.12)</small>|
{{Header|02.2023  <small>(v1.12)</small>|
* {{#var:neu--Funktion}}
* {{#var:neu--Funktion}}
* {{#var:Hinweis auf Finalisieren}}
* {{#var:neu--Hinweis auf Finalisieren}}
* {{#var:Abbildung ausgeführte Jobs ergänzt}}
* {{#var:neu--Abbildung ausgeführte Jobs ergänzt}}
* {{#var:neu--Mandantenübergreifende Profile}}
* {{#var:neu--Default-Tag}}
||{{Menu|Produkte|usc|shield|{{#var:Profile}}}}|new=true}}
||{{Menu|Produkte|usc|shield|{{#var:Profile}}}}|new=true}}
----
----
Zeile 32: Zeile 41:
| {{spc|+|b|{{#var:Profil hinzufügen}} }} || colspan="2" | {{#var:Profil hinzufügen--desc}}
| {{spc|+|b|{{#var:Profil hinzufügen}} }} || colspan="2" | {{#var:Profil hinzufügen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{h4| {{#var:Allgemein}} | {{Reiter|{{#var:Allgemein}} }} }}
| colspan="3" | {{h4| {{#var:Allgemein}} | {{Reiter|{{#var:Allgemein}} }} &emsp;- <small>{{#var:Lokale Profile}}</small> }} {{h5| {{#var:Lokale Profile}} | }}
|-
! {{#var:cap}} !! {{#var:cal}} !! {{#var:desc}}
| class="Bild" rowspan="7" | {{Bild |  {{#var:Profile--Bild}}|{{#var:Profile--cap}} }}
|-
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--val}}|class=available }} || {{#var:Name--desc}}
|-
| {{b|{{#var:Mandantenübergreifendes Profil }} }} || {{ButtonAus}} || {{#var:Lokale Profile--desc}}
|-
| {{b|{{#var:UTMs}} }} || {{ic|{{cb|Doku - TTT-Point AG I|-}} {{cb|Doku - TTT-Point II|-}} |cb}} || {{#var:UTMs--desc}}
|-
| {{b|{{#var:Tags}} }} || {{ic|  |cb|class=available}} || {{#var:Tags--desc}}
|-
| {{b|{{#var:Kommentar}} }} || {{ic|  |class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h5| {{#var:Mandantenübergreifende Profile}} | <big>{{Reiter|{{#var:Allgemein}} }}</big> &emsp;- {{#var:Mandantenübergreifende Profile}}  }}<br><li class="list--element__alert list--element__hint">{{#var:Mandantenübergreifende Profile--Hinweis}}</li>
|-
|-
! {{#var:cap}} !! {{#var:cal}} !! {{#var:desc}}
! {{#var:cap}} !! {{#var:cal}} !! {{#var:desc}}
| class="Bild" rowspan="6" | {{Bild |  {{#var:Profile--Bild}}|{{#var:Profile--cap}} }}
| class="Bild" rowspan="7" | {{Bild |  {{#var:Mandantenübergreifendes Profil--Bild}}|{{#var:Mandantenübergreifendes Profil--cap}} }}
|-
|-
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--val}}|class=available }} || {{#var:Name--desc}}
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--val}}|class=available }} || {{#var:Name--desc}}
|-
|-
| {{b|{{#var:UTMs}} }} || {{ic|{{cb|Doku - TTT-Point AG I|-}} {{cb|Doku - TTT-Point III|-}} |cb}} || {{#var:UTMs--desc}}
| {{b|{{#var:Mandantenübergreifendes Profil }} }}{{Hinweis-neu||1.12|status=neu}} || {{ButtonAn}} || {{#var:Mandantenübergreifendes Profil--desc}}
|-
| {{b|{{#var:Mandanten}} }} || {{ic|{{cb|TTT-Point AG|-}} {{cb|Westernhagen GmbH|-}} |cb}} || {{#var:Mandanten--desc}}
|-
|-
| {{b|{{#var:Tags}} }} || {{ic| }} || {{#var:Tags--desc}}
| {{b|{{#var:Tags}} }} || {{ic|{{cb|utms|-}}|cb|class=available}} || {{#var:Tags-Crosstenant--desc}}<li class="list--element__alert list--element__positiv">{{Hinweis-neu||1.12|status=neu}}{{#var:Tags-Crosstenant--Hinweis}}</li>
|-
|-
| {{b|{{#var:Kommentar}} }} || {{ic|  }} || {{#var:Kommentar--desc}}
| {{b|{{#var:Kommentar}} }} || {{ic|  |class=available}} || {{#var:Kommentar--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 72: Zeile 100:
| colspan="2" | {{#var:Jobs--desc}}
| colspan="2" | {{#var:Jobs--desc}}
<li class="list--element__alert list--element__warning">{{#var:Jobs--Hinweis}}</li>  
<li class="list--element__alert list--element__warning">{{#var:Jobs--Hinweis}}</li>  
| colspan="2" class="Bild" rowspan="2" | {{Bild |  {{#var:Jobs--Bild}}|{{#var:Jobs--cap}} }}<br>
| colspan="2" class="Bild" rowspan="2" | {{Bild |  {{#var:Jobs--Bild}}|{{#var:Jobs--cap}} }}<br clear=all>
{{Einblenden|{{#var:Ausgeführten Job mit Log anzeigen}}|hide|true|dezent}}
{{Einblenden|{{#var:Ausgeführten Job mit Log anzeigen}}|hide|true|dezent}}
{{Bild |  {{#var:Ausgeführten Job mit Log anzeigen--Bild}}|{{#var:Ausgeführten Job mit Log anzeigen--cap}} }}<br>
{{Bild |  {{#var:Ausgeführten Job mit Log anzeigen--Bild}}|{{#var:Ausgeführten Job mit Log anzeigen--cap}} }}<br>

Version vom 15. Februar 2023, 22:43 Uhr









































Profile für UTMs in der Unified Security Console

Neuer Artikel zur Version: 02.2023 (v1.12)

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
Aufruf: portal.securepoint.cloud Produkte Unified Security Console Profile

Funktionsbeschreibung

Profile ermöglichen mehreren UTMs bestimmte Ereignisse zuzuweisen.
Zu Beginn gibt es die Möglichkeit, ein automatisches Update durchführen zu lassen, wenn eine neue Version auf der UTM vorhanden ist.


Profile

 Profil hinzufügen Legt ein neues Profil an.
Bestehende Profile können mit Klick auf die Profilkachel bearbeitet werden.

Allgemein

Allgemein  - Lokale Profile
Lokale Profile
Beschriftung Beschreibung
Profil Details
Attribut auswählen Auswahl des Attributs, das als Gerätename verwendet werden soll, um die Geräte in den Cloud Shield-Statistiken und Protokollen zu identifizieren
Mandantenübergreifendes Profil    Bleibt bei lokalen Profilen deaktiviert
Doku - TTT-Point AG I Doku - TTT-Point II In der Klickbox können verfügbare UTMs ausgewählt werden
    Das Profil wird allen UTMs zugewiesen, die über mindestens eines dieser Tags verfügen
Kommentar     Kommentarfeld für weitere Beschreibungen
Mandantenübergreifende Profile
Allgemein  - Mandantenübergreifende Profile

  • Mandantenübergreifende Profile werden in der Übersicht als ebensolche gekennzeichnet.
    In den Mandanten selbst wird eine Kopie dieser Profile mit dem Merkmal Generiert angezeigt. Die Kopie kann nicht bearbeitet werden. Eine Bearbeitung ist nur in dem Profil möglich, in dem es erstellt wurde.
  • Beschriftung Beschreibung
    Mandantenübergreifendes Profil
    Attribut auswählen Auswahl des Attributs, das als Gerätename verwendet werden soll, um die Geräte in den Cloud Shield-Statistiken und Protokollen zu identifizieren
    Mandantenübergreifendes Profil
       Dieses Profil wirkt auf den aktiven Tenant (Reseller oder übergeordnete Firma) und alle anschließend ausgewählten Mandanten
    Mandanten TTT-Point AG Westernhagen GmbH Mandanten, auf die das Profil zusätzlich zum eigenen Tenant angewendet werden soll
    utms Das Profil wird Mandantenübergreifend auf alle UTMs mit diesem Tag angewendet
  • Per Default besitzen alle UTMs den Tag utms
  • Kommentar     Kommentarfeld für weitere Beschreibungen

       Bei Aktivierung    kann ein Zeitraum vorgegeben werden, in dem automatisch Updates durchführt werden.
    • Die UTM sucht selbständig nach Updates und lädt diese bei Verfügbarkeit herunter
  • Updates werden i.d.R. über einen Zeitraum von 1-2 Wochen verteilt
    Es ist möglich, daß eine UTM bereits über ein Update verfügt, während eine andere UTM im gleichen Netzwerk noch keines erhalten hat.
    • Die Updates werden im Regelfall nicht automatisch aktiviert.
      Mit der Funktion im USC-Portal wird ein Job im Portal erzeugt, der ein zeitgesteuertes Update auslöst.
      Während des Update-Vorgangs wird ein Neustart der UTM durchgeführt.
      Dabei werden alle Verbindungen zur UTM (z.B. VPN, SSH) unterbrochen.

    • Der Update-Job führt folgende Per SSH erreicht man das CLI mit dem Befehl spcli aus:
      • system upgrade dryrun
      • system upgrade confirm privacy
      • system upgrade confirm eula
      • system upgrade finalize

        Das Update wird durch den Job im Portal finalisiert.
        Das Update bleibt auch bei einem späteren Neustart erhalten.

    Reiter Automatische Aktualisierungen
    Zeitraum Mo Di Mi Do Fr Sa So Auswahl der Wochentage, an denen eine Aktualisierung durchgeführt werden kann
    von 16:00 - 00:59 Uhr Zeitraum innerhalb dessen eine Aktualisierung ggf. durchgeführt werden soll
    Das Update wird durch das Portal ausgelöst.
    Zur besseren Lastverteilung kann nur eine Stunde ausgewählt werden, innerhalb der der Prozess ausgelöst werden soll.
  • Die Uhrzeit wird in UTC angegeben. UTC verwendet keine Zeitzone!
  • Nur einmal im Monat    Bei Aktivierung wird das Intervall auf einmal im Monat reduziert.
    Im Beispiel würde das Portal jeden 1. Montag, Dienstag , Mittwoch Donnerstag oder Freitag im Monat den Update-Job starten, falls die UTM ein verfügbares Update gemeldet hat.

    Cloud Scheduler Log

    Cloud Scheduler Log
    • Sobald sich eine UTM ein automatisches Update herunter geladen hat, meldet sie dieses an das Portal
    • Im Portal wird ein Job erstellt, der zur vorgegebenen Zeit das Update startet
  • Reiter Jobs

    Ausgeführter Job mit Log

      Speichern Speichert die Angaben und schließt den Dialog
    Schließen Schließt den Dialog ohne die Angaben zu speichern