レガシーゾーンから新しいゾーンへの移行
レガシーゾーンを新しいゾーンで置き換える前に、新しいゾーンとその利点について説明します。
2024 年 7 月、機能が拡張され、コンソールにおけるエンドポイントデバイスのグループ化の使いやすさが向上した、新設計のゾーンルールが導入されました。この日付以降に作成されたすべてのゾーンは、保存済みデバイスクエリをゾーンルールとして使用します。レガシーゾーンルールを使用するゾーンは、適用されたポリシーとメンバーシップを変更できるように引き続き動作しますが、ゾーンルールを変更することはできません。新しいゾーンの利点を享受するには、できるだけ早く新しいゾーンを作成してレガシーゾーンを置き換える必要があります。
ゾーンは以下の方法で使用されます。
- 類似の特性に基づいてデバイスを論理的にグループ化する
- デバイスポリシーをデバイスのグループに割り当てる
- ゾーンマネージャーとユーザーによるアセット管理
- Aurora Protect と Focus エージェントの更新管理
- パッケージを展開して、Focus デバイスからデータを収集する
- ゾーン内のデバイスへの脅威に対して特定の脅威優先度を割り当てる
- 振る舞い検知エンジンルールセットの例外を管理する
- 脅威ハンティングのクエリをフィルタリングする
新しいゾーンの利点は以下のとおりです。
- アセット管理のゾーンルールを作成する際の、保存済みデバイスクエリを活用した検索フィールドの増加、柔軟性の向上、マッチングの改善
- ゾーンルール基準を満たさなくなったデバイスをゾーンから自動的に削除するオプション
- デバイスがゾーンにどのように追加されたかの可視性(ゾーンルール基準によって自動的に追加されたか、手動で追加されたかなど)
- 保存済みデバイスクエリをゾーンルールとして使用する前に、新しいデバイスグリッドビューからクエリを使用してゾーンに追加されるデバイスをプレビューする機能
- デバイスクエリは論理名を付けて保存できるため、日々のアセット管理アクティビティですばやく検索して使用可能
- 今後の機能拡張では、新しいゾーンとルールの機能拡張が重視される