レガシーゾーンから新しいゾーンへの移行

レガシーゾーンを新しいゾーンで置き換える前に、新しいゾーンとその利点について説明します。

2024 年 7 月、機能が拡張され、コンソールにおけるエンドポイントデバイスのグループ化の使いやすさが向上した、新設計のゾーンルールが導入されました。この日付以降に作成されたすべてのゾーンは、保存済みデバイスクエリをゾーンルールとして使用します。レガシーゾーンルールを使用するゾーンは、適用されたポリシーとメンバーシップを変更できるように引き続き動作しますが、ゾーンルールを変更することはできません。新しいゾーンの利点を享受するには、できるだけ早く新しいゾーンを作成してレガシーゾーンを置き換える必要があります。

ゾーンは以下の方法で使用されます。

  • 類似の特性に基づいてデバイスを論理的にグループ化する
  • デバイスポリシーをデバイスのグループに割り当てる
  • ゾーンマネージャーとユーザーによるアセット管理
  • Aurora Protect と Focus エージェントの更新管理
  • パッケージを展開して、Focus デバイスからデータを収集する
  • ゾーン内のデバイスへの脅威に対して特定の脅威優先度を割り当てる
  • 振る舞い検知エンジンルールセットの例外を管理する
  • 脅威ハンティングのクエリをフィルタリングする

新しいゾーンの利点は以下のとおりです。

  • アセット管理のゾーンルールを作成する際の、保存済みデバイスクエリを活用した検索フィールドの増加、柔軟性の向上、マッチングの改善
  • ゾーンルール基準を満たさなくなったデバイスをゾーンから自動的に削除するオプション
  • デバイスがゾーンにどのように追加されたかの可視性(ゾーンルール基準によって自動的に追加されたか、手動で追加されたかなど)
  • 保存済みデバイスクエリをゾーンルールとして使用する前に、新しいデバイスグリッドビューからクエリを使用してゾーンに追加されるデバイスをプレビューする機能
  • デバイスクエリは論理名を付けて保存できるため、日々のアセット管理アクティビティですばやく検索して使用可能
  • 今後の機能拡張では、新しいゾーンとルールの機能拡張が重視される