Pagina Securitate a SV Control Panel

2024-12-18Last_updated

Utilizați pagina Securitate pentru a modifica parolele utilizatorului, alegeți modul de comunicare între agentul CylancePROTECT și Genetec™ și aplicați profiluri de întărire și setări de securitate a sistemului la dispozitivul dvs. Streamvault™.

Pagina de securitate a panoului de control Streamvault.

Setări parolă

Utilizați secțiunea Acreditări din pagina Securitate pentru a modifica parolele conturilor de utilizator pentru dispozitivul Streamvault.

Notă: Atât pe un server principal și pe un server de extindere sunt disponibile diferite opțiuni de parolă pentru utilizatorul curent. Pe un server de expansiune, administratorul poate schimba doar parolele Windows, nu și parolele aplicațiilor Security Center.
Definiți o parolă pentru fiecare tip de utilizator:
Security Center (utilizator Admin)
Parola utilizatorului administrator pentru Security Desk, Config Tool și Genetec™ Update Service.
Server Admin
Parola pentru aplicația Genetec™ Server Admin.
Operator Windows
Dați clic pe Modificare parolă pentru a modifica parola operatorului pentru Windows.

Setări antivirus

Utilizați Antivirus AI pentru a alege modul în care agentul CylancePROTECT comunică cu Genetec.

CylancePROTECT este software-ul antivirus bazat pe inteligență artificială, utilizat pentru protecția și detectarea amenințărilor.

Puteți alege dintre următoarele moduri de funcționare:

Online (recomandat)
Atunci când este online, agentul CylancePROTECT comunică cu Genetec pentru a raporta noi amenințări, pentru a-și actualiza agentul și pentru a trimite date care să ajute la îmbunătățirea modelelor sale matematice. Această opțiune oferă cel mai înalt nivel de protecție.
Deconectat
Modul deconectat este pentru un dispozitiv fără conexiune la internet. În acest mod, CylancePROTECT nu se poate conecta sau trimite informații către serviciile de gestionare Genetec din cloud. Dispozitivul dumneavoastră este protejat împotriva majorității amenințărilor. Întreținerea și actualizările sunt disponibile prin intermediul Genetec™ Update Service (GUS).
Oprirea alimentării
Selectați acest mod pentru a dezinstala definitiv CylancePROTECT din dispozitivul dumneavoastră. Dispozitivul dvs. va utiliza Microsoft Defender pentru protecția și detectarea amenințărilor. Nu recomandăm dezactivarea CylancePROTECT dacă dispozitivul nu poate primi actualizări ale definițiilor de viruși pentru Microsoft Defender.
ATENŢIE: Comutarea între opțiuni poate necesita o repornire a computerului, ceea ce ar putea provoca întreruperi ale sistemului.

Dați clic Activați gestionarea carantinei a adauga Managementul amenințărilor în meniul clic dreapta al pictogramei Cylance din bara de activități Windows. Această opțiune vă permite să ștergeți elementele aflate în carantină. Înregistrare şi Run Protect Detection sunt adăugate și în meniul de clic dreapta. Aceste opțiuni vă permit să accesați jurnalele și, respectiv, să declanșați scanări.

Opțiuni de înregistrare, Run Protection Detection și Threat Management au fost adăugate la meniul de clic dreapta al pictogramei Cylance din bara de activități Windows.

Setări de întărire

Utilizați întărire pentru a alege un profil de întărire și a seta setările de securitate ale sistemului pentru dispozitivul dvs. Streamvault.

Notă: Profilele de întărire sunt disponibile numai la aparatele care au Serviciul Streamvault. Pentru mai multe informații, consultați Despre serviciul Streamvault.

Există patru profile de întărire predefinite:

Microsoft (doar)
Acest profil de întărire aplică liniile de bază de securitate Microsoft sistemului dumneavoastră. Liniile de bază de securitate Microsoft sunt un grup de setări de configurare recomandate de Microsoft care se bazează pe feedback-ul de la echipele de inginerie de securitate Microsoft, grupurile de produse, partenerii și clienții.
Microsoft cu CIS Nivelul 1
Acest profil de întărire aplică liniile de bază de securitate Microsoft și profilul Center for Internet Security (CIS) Nivel 1 (CIS L1) la sistemul dumneavoastră. CIS L1 oferă cerințe de securitate esențiale care pot fi implementate pe orice sistem cu un impact redus sau deloc asupra performanței sau funcționalitate redusă.
Microsoft cu CIS Nivelul 2
Acest profil de consolidare aplică liniile de bază de securitate Microsoft și profilurile CIS L1 și Level 2 (L2) sistemului dumneavoastră. Profilul CIS L2 oferă cel mai înalt nivel de securitate și este destinat organizațiilor în care securitatea este de maximă importanță.
Notă: Securitatea strictă pe care o aduce acest profil de întărire poate reduce funcționalitatea sistemului și poate face mai dificilă administrarea de la distanță a serverului.
Microsoft cu STIG
Acest profil de întărire aplică liniile de bază de securitate Microsoft și Ghidurile de implementare tehnică de securitate (STIG) ale Agenției pentru Sisteme Informaționale de Apărare (DISA) sistemului dumneavoastră. DISA STIG se bazează pe standardele Institutului Național de Standarde și Tehnologie (NIST) și oferă protecție avansată de securitate pentru sistemele Windows pentru Departamentul de Apărare al SUA.
Notă: În mod implicit, toate aparatele sunt livrate cu Microsoft cu profilul de întărire CIS Nivelul 2 aplicat.

Când este disponibilă o nouă versiune a profilului de întărire selectat, apare butonul Dați clic aici pentru a actualiza. Dați clic pe butonul pentru a aplica actualizarea.

Secțiunea SV Control Panel - Întărire care arată Dați clic aici pentru a actualiza butonul pentru a actualiza profilul de întărire.

Pe lângă profilurile de întărire, pot fi setate următoarele setări de securitate a sistemului:

Serviciul Remote Desktop
Permiteți persoanelor din rețeaua dvs. să se conecteze la dispozitivlfolosind o aplicație Remote Desktop. Pentru a preveni ca programele malițioase să afecteze dispozitivul, această opțiune a fost dezactivată în mod implicit.
Management de la distanță
Activați suportul la distanță pentru instrumentele de gestionare Microsoft, precum Windows Admin Center, Microsoft Server Manager și Remote PowerShell.
Serviciu de partajare a fișierelor
Permiteți persoanelor din rețeaua dvs. să partajeze fișiere și foldere care se află pe aparat. Pentru a preveni ca programele malițioase să afecteze dispozitivul, această opțiune a fost dezactivată în mod implicit.
Nu blocați niciodată ecranul
Dacă această opțiune este activată, Windows va păstra un utilizator conectat, chiar și după 15 minute de inactivitate.
Acces la spațiul de stocare detașabil
Activați accesul la o cheie USB sau la un hard disk USB conectat din Windows.
Notă: Utilizatorii cu privilegii administrative au automat acces la spațiul de stocare detașabil.