Configurații

Revizuiește politicile legate de implementare în raport cu obiectivele tale de securitate, actualizează termenele de conformitate și activitatea dispozitivelor.

Aplicarea configurațiilor

În faza de pregătire, ai creat și actualizat configurații pentru linii de securitate, politici și șabloane administrative, rețea etc. În această fază, vei aplica acele configurații dacă nu ai făcut-o deja.

În timpul implementării, configurațiile sunt aplicate dispozitivelor prin platforma de management activ.

În mediile gestionate în cloud, acest lucru se întâmplă de obicei prin Microsoft Intune, prin atribuire de politici. Dacă folosești Windows Autopatch, configurarea și gestionarea actualizărilor sunt coordonate automat pe măsură ce dispozitivele sunt înregistrate și plasate în inelele de implementare. În medii hibride sau on-premises, configurațiile pot fi aplicate și prin Configuration Manager și Politica de Grup.

Configurațiile monitoarelor

În faza de implementare vei monitoriza rezultatele testelor și feedback-ul pentru a te asigura că configurațiile oferă comportamentul așteptat.

Când folosești Microsoft Intune, monitorizarea liniilor de securitate implementate de Intune pentru a verifica dacă politicile de bază sunt aplicate cu succes și pentru a identifica dispozitivele unde setările nu sunt aplicate sau pentru a raporta erori. Implementarea ar trebui să fie însoțită de monitorizare pentru a asigura că aplicarea de bază rămâne constantă pe măsură ce implementarea se extinde. De asemenea, ar trebui să monitorizezi starea profilului de configurare pentru a verifica dacă politicile sunt aplicate cu succes și pentru a identifica erori sau conflicte de raportare a dispozitivelor.

În mediile hibride sau on-premises, liniile de bază de configurație implementate prin Configuration Manager ar trebui, de asemenea, monitorizate pentru conformitate pentru a confirma că dispozitivele îndeplinesc starea de configurație așteptată.

Dacă folosești Windows Autopatch, consultă raportul de stare Windows Autopatch management pentru a înțelege cum sunt gestionate dispozitivele pentru actualizări și configurații.

Pe lângă starea de bază a aplicației, monitorizați experiența utilizatorului și comportamentul dispozitivului. De exemplu:

• Pot utilizatorii să acceseze resursele de care au nevoie?
• Utilizatorii sunt împiedicați să acceseze resursele de la care ar trebui să fie blocați?
• Oferă experiența desktop mediul potrivit pentru utilizator ("look and fee")?
• Funcționează corect aplicațiile?
• Actualizările de calitate Windows sunt instalate așa cum era de așteptat?
• Dispozitivele raportează conform așteptărilor?

Pe măsură ce implementarea se extinde către mai multe dispozitive, pot apărea și alte probleme legate de configurație. Astfel, ar trebui să revii regulat la această sarcină pe parcursul procesului de implementare.

Configurații remediate

Dacă sunt identificate probleme, ar trebui să revizuiți configurațiile împreună cu părțile interesate și să determinați care modificări, dacă există, trebuie făcute.

Există politici vechi sau contradictorii? Dacă ai un mediu hibrid, acordă o atenție deosebită politicilor care sunt vechi, depășite, nu mai sunt aplicabile sau nu mai sunt necesare. Dacă astfel de politici sunt aplicate prin Politica de Grup, ele pot cauza conflicte. Aceasta este o cauză frecventă a configurării greșite și a comportamentului neașteptat.

Dacă folosești Microsoft Intune sau Windows Autopatch, Alerts and remediations și politici și profiluri de configurare Troubleshoot și profile de configurare în Microsoft Intune sunt resurse care te-ar putea ajuta.

În funcție de dimensiunea sau impactul remedierilor de configurație necesare, poate doriți să validați mai întâi modificările dintr-un mediu de testare sau într-un inel de implementare mic.

Semnați și actualizați documentația procedurală

Pe măsură ce iei decizii pe parcursul acestei etape, documentează-le într-un format ușor de partajat pentru urmărire, raportare și continuitate. Obține aprobări pentru aceste livrabile de la toate persoanele identificate în matricea RACI conectată la pregătirea utilizatorului. Caută ajutor și rezolvă eventualele lacune înainte de a trece la următoarea fază de implementare.