セットアップ Gateway

注: Gateway がテナントで有効になっていない場合、それを設定するメニューオプションは管理コンソールに表示されません。十分な権限を持たないユーザーが管理コンソールにログインした場合、メニューオプションを選択したときに権限がないことを示すエラーメッセージが表示されます。エラーメッセージの詳細については、support.blackberry.com/community にアクセスして、記事 98223 を参照してください。

IPv6 アドレスの DNS 解決はサポートされていません。IPv6 アドレスは Gateway エージェントに返されません。

手順

アクション

手順 1

BlackBerry Protect Connectivity Node と、少なくとも 1 つの Gateway Connector をインストールしセットアップします。

手順 2

プライベートネットワークの一部であるアドレスを指定します。

手順 3

プライベート DNS の設定とサフィックスを指定します。

手順 4

既存の CylanceGATEWAY ネットワークサービスをレビューしたり、独自でサービスを定義したりして、テナントにアクセス制御リスト（ACL）ルールを作成しやすくします（オプション）。

手順 5

テナントで ACL ルールを設定して、Gateway がアクセスを許可およびブロックするインターネットやプライベートネットワークの宛先を管理します。

手順 6

ネットワーク保護の構成 Gateway が検出する脅威と応答方法を指定する方法。

手順 7

Gateway のユーザーを追加します。

手順 8

Gateway サービスオプションの設定 OS 固有のオプションを指定する方法。

手順 9

登録ポリシーを設定して、ユーザーがデバイス上で Aurora Protect Mobile アプリや Gateway エージェントをアクティブ化できるようにします。

手順 10

管理者、ユーザー、およびグループへのポリシーの割り当て。ユーザーが Gateway エージェントをアクティベートする前に、登録ポリシーと Gateway サービスポリシーを割り当てる必要があります。

手順 11

デバイスユーザーは、Aurora Protect Mobile アプリを iOS、Android、Chromebook デバイスに、さらに Gateway エージェントを Windows および macOS デバイスにインストールしてアクティベートします。必要に応じて、Gateway エージェントのサイレントインストールまたはアップグレードを実行できます。

エージェントは、BlackBerry Web サイトからダウンロードできます。Aurora Protect Mobile アプリと Gateway エージェントの詳細については、『Cylance Endpoint Security ユーザーガイド』を参照してください。

必要に応じて、Aurora Endpoint Security を BlackBerry UEM または Microsoft Intune と統合して、iOS および Android デバイスが UEM または Intune で管理されているかどうかを、Gateway を使用する前に確認することができます。詳細については、「Aurora Endpoint Security を MDM ソリューションに接続して、デバイスが管理されているかどうかを確認」を参照してください。

手順 12

自分の IP アドレスを使用する（BYOIP） を使用して、ソース IP ピンに組織独自の IP アドレスを使用したり、複数の非連続 IP アドレスではなく、単一の IP アドレス範囲や CIDR アドレスを許可したりするなど、大規模な専用 IP アドレスでトラフィックを制御します。（オプション）