Sådan implementeres en test- og implementeringsstrategi for Carbon Black-politik

Berørte produkter:

• VMware Carbon Black Cloud Endpoint Standard
• VMware Carbon Black Cloud Endpoint Advanced
• VMware Carbon Black Cloud Endpoint Enterprise
• VMware Carbon Black Cloud Enterprise værtsbaseret firewall

Med det konstant skiftende cybersikkerhedslandskab skal administratorer sikre, at der bruges en korrekt strategi til VMware Carbon Black Cloud, når de opdaterer og implementerer politikændringer for at minimere risici og angrebsoverflader.

Det anbefales ikke at foretage større ændringer i politikken uden tilstrækkelig test til at sikre minimal indvirkning på et produktionsmiljø. Bedste praksis tyder på en systematisk tilgang til test og implementering for at sikre, at politikopdateringer sammen med nye funktioner undgår at skabe huller i den aktuelle sikkerhedsstilling.

Test- og udrulningsoversigt:

1. Kopiér den eksisterende politik til en ny politik, der har datoen og testen i titlen.

Eksempel på navn: 15.10.2023 Produkttestpolitik

2. Inden for testpolitikken skal du foretage nødvendige opdateringer, som kan omfatte aktivering af nye funktioner.

Eksempel – Sørg for, at alle kerneforebyggelser er indstillet til Advarsel og Bloker.

1. Føj eventuelle nødvendige undtagelser til reglerne for grundlæggende forebyggelse.
   • Vær specifik, når du definerer udelukkelsesregler.
   • Undgå jokertegn.
   • Føj flere kriterier til udelukkelsesreglen.
2. Gem politikændringerne, og gå videre til slutpunktstildeling.

3. Identificere en testslutpunktsgruppe med et godt tværsnit af miljøet (hardware og software) til test og validering.
4. Tildele Testpolitik til testslutpunktsgruppen for at bekræfte ændringer og sikre, at enhver indvirkning på behandlingen er acceptabel.
5. Lad slutpunkterne køre med den nye politik i syv dage, og brug datoen i titlens navn som reference for, hvornår du skal gå videre.
6. Gennemgå slutpunkternes funktionsmåde, og bekræft, om der er behov for ændringer af politikken.
   • Hvis ændringer er påkrævet:
     1. Kopiér den eksisterende testpolitik, og opdater navnet, så det får den nye dato.
     2. Rediger politikken, hvis det er nødvendigt, og gem.
     3. Tildel testmaskinerne til den nye testpolitik igen, og lad dem køre i yderligere syv dage.
     4. Fortsæt denne proces, indtil der ikke er behov for yderligere ændringer.
   • Hvis der ikke er behov for ændringer, skal du gå videre til næste trin.
7. Føj yderligere slutpunkter til testpolitikken, og lad den køre i yderligere syv til ti dage, og overvåg for at sikre, at funktionsmåden er som forventet, og at der ikke observeres nogen negativ indvirkning på sikkerheden eller den samlede behandling.
8. Hvis testen af det største segment af slutpunkter lykkes, skal du kopiere den seneste testpolitik og ændre navnet for at angive, at det er den aktuelle produktionspolitik.
9. Tildel slutpunkter i henhold til den aktuelle udrulningsstrategi, indtil miljøet er flyttet til den seneste produktionspolitik.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.