Administrator Guide

Modo desconectado
O modo Desconectado permite que um Dell Server gerencie os pontos de extremidade do Advanced Threat Prevention sem conexão do
cliente com a Internet ou com a rede externa. O modo Desconectado também permite que o Dell Server gerencie clientes sem conexão
com a Internet ou um serviço provisionado e hospedado do Advanced Threat Prevention. No modo Desconectado, o Dell Server captura
todos os eventos e dados de ameaça.
Para determinar se um Dell Server está funcionando no modo Desconectado, clique no ícone de engrenagem no canto superior direito do
Remote Management Console e selecione Sobre. A tela Sobre indica que um Dell Server está no modo Desconectado abaixo da versão do
Dell Server.
O modo Desconectado é diferente de uma instalação padrão conectada do Dell Server, conforme descrito a seguir.
Ativação do cliente
Um token de instalação é gerado quando o administrador faz upload de uma licença do Advanced Threat Prevention, o que permite que o
cliente do Advanced Threat Prevention seja ativado.
Management Console
Os seguintes itens
não estão disponíveis no Management Console quando o Dell Server está sendo executado no modo Desconectado:
● As seguintes áreas são específicas ao Advanced Threat Prevention: Ameaças avançadas por prioridade, Eventos (ameaças avançadas)
por classificação, As dez principais ameaças avançadas e Eventos do Advanced Threat Prevention.
● Guia Empresa > Ameças avançadas, que fornece uma exibição dinâmica de informações de eventos detalhadas de toda a empresa,
incluindo uma lista dos dispositivos nos quais os eventos ocorreram e quaisquer ações tomadas sobre esses dispositivos para tais
eventos.
● (Painel de navegação esquerdo) Gerenciamento de serviços, que permite a ativação do serviço Advanced Threat Prevention e a
inscrição para notificações do produto.
O seguinte item
está disponível para o Management Console para oferecer suporte ao modo Desconectado:
● Guia Enterprise > Advanced Threat Events, que lista informações sobre eventos de toda a empresa com base nas informações
disponíveis no Dell Server, mesmo quando estiver sendo executado no modo Desconectado.
Funcionalidade
As seguintes funcionalidades não estão disponíveis no Management Console quando o Dell Server está sendo executado no modo
Desconectado:
● Upgrade, atualização e migração do Security Management Server
● Atualização automática do Security Management Server Virtual - a atualização deve ser realizada manualmente
● Atualização de perfil na nuvem
● Atualização automática do Advanced Threat Prevention
● Faça upload de arquivos executáveis inseguros ou anormais para análise do Advanced Threat Prevention
● Upload do arquivo e do arquivo de log do Advanced Threat Prevention
A seguinte funcionalidade é diferente:
● O Dell Server envia a Lista segura global, a Lista de quarentena e a Lista segura para os agentes.
● A Lista segura global é importada para o Dell Server por meio da política de Permissão global.
● A Lista de quarentena é importada para o Dell Server por meio da política de Lista de quarentena.
● A Lista segura é importada para o Dell Server por meio da política de Lista segura.
Essas políticas estão disponíveis somente no modo Desconectado. Para obter mais informações sobre essas políticas, consulte o
AdminHelp, disponível no Remote Management Console.
Para obter mais informações sobre o modo Desconectado, consulte "Modo Desconectado" no AdminHelp, disponível no Management
Console.
5
Modo desconectado 19