Administração Usuários, grupos, licenciamento, SSO e configuração de notificações. Como aloco automaticamente licenças a partir de um grupo de distribuição? Onde está a Configuração do Grupo de Distribuição de Origem? Quando a Configuração do Grupo de Distribuição de Origem é Utilizada? Onde está a Configuração do Grupo de Distribuição de Origem? A configuração de Grupo de Distribuição de Origem pode ser utilizada para alocar licenças automaticamente. Esta configuração pode ser encontrada na página Grupos, na coluna Grupo de Distribuição de Origem. Pode fazer duplo clique numa célula desta coluna para alterar a configuração de Grupo de Distribuição de Origem de um grupo, ou clicar em Remover Associação para que o grupo não tenha nenhuma configuração de Grupo de Distribuição de Origem. Quando a Configuração do Grupo de Distribuição de Origem é Utilizada? O Grupo de Distribuição de Origem é utilizado quando um agente está à procura de uma licença livre durante a instalação, e quando agentes já instalados estão à procura de uma licença livre ao comunicarem sem uma licença atribuída ou com uma licença expirada. Quando não existem licenças livres disponíveis no grupo de um agente, procuraremos automaticamente uma licença livre no Grupo de Distribuição de Origem deste grupo, caso o grupo tenha um grupo de distribuição de origem definido. Se for encontrada uma licença livre no Grupo de Distribuição de Origem, a licença será atribuída ao agente e será movida automaticamente para o grupo do agente. Exemplo: O Grupo A não tem licenças livres disponíveis, mas o Grupo B tem licenças livres disponíveis. O Grupo A tem o seu Grupo de Distribuição de Origem definido como Grupo B. Um agente está a ser instalado para o Grupo A, procuramos e não é encontrada nenhuma licença no Grupo A. Vemos que o Grupo A tem o seu Grupo de Distribuição de Origem definido como Grupo B e procuramos uma licença livre no Grupo B. Encontramos uma licença livre no Grupo B. O agente recebe uma licença do Grupo B e a licença é movida automaticamente para o Grupo A. Gerenciamento de Notificações de Segurança Introdução Como Criar uma Notificação de Segurança Como Excluir uma Notificação de Segurança Como Desativar uma Notificação de Segurança Sem Excluí-la Introdução As Notificações de Segurança são alertas enviados por e-mail aos usuários detalhando eventos relacionados à segurança, incluindo atividades de ransomware, acessos de identidade anormais e agentes offline. Os usuários podem optar por enviar o alerta para um único endereço de e-mail ou enviar o alerta para todos os membros do grupo. Como Criar uma Notificação de Segurança Os usuários podem criar notificações de segurança fazendo login primeiro em nosso site e acessando a página Notificações de Segurança, encontrada na guia Administração na barra lateral esquerda. Em seguida, clique no ícone Criar Nova Notificação de Segurança acima da grade, o que abrirá uma janela modal com informações a serem preenchidas sobre a nova notificação. Nesta janela modal, você pode escolher: Selecionar o grupo ao qual a notificação se destina Enviar alertas de agentes offline para agentes configurados como ocultos na grade de agentes. Desativar essa configuração significa que os agentes ocultos serão ignorados ao enviar alertas de agentes offline para esta notificação Enviar alertas de atividade de ransomware para Respostas Silenciosas, veja aqui Enviar e-mails de notificação para todos os membros do grupo ou limitar a um único endereço de e-mail Inserir um nome amigável para a notificação (opcional); caso contrário, a notificação receberá um nome atribuído aleatoriamente Selecionar os Tipos de Notificação para os quais esta notificação enviará alertas Selecionar o intervalo de tempo para a frequência com que esses alertas serão enviados. Observe que os alertas só serão enviados se 1 ou mais eventos forem encontrados durante o intervalo de tempo. Alertas não são enviados para 0 eventos encontrados Como Excluir uma Notificação de Segurança Os usuários podem excluir uma notificação de segurança selecionando primeiro a notificação desejada para exclusão na grade e, em seguida, clicando no ícone de lixeira acima da grade. Como Desativar uma Notificação de Segurança Sem Excluí-la Se desejar desativar uma notificação de segurança sem excluí-la, você precisa localizar a notificação desejada na grade e desativar os alternadores das colunas Atividade de Ransomware, Agente Offline e Acesso de Identidade Anormal. A notificação de segurança será desativada quando as 3 colunas estiverem cada uma desativada; os alternadores terão a seguinte aparência: Como removo licenças de agentes que não se comunicam há algum tempo? Configuração de Grupo para Liberar Automaticamente as Licenças de Agentes Inativos Como Posso Ocultar Automaticamente os Agentes Quando as Licenças São Removidas? Como Posso Filtrar Agentes Inativos e Liberar Suas Licenças Manualmente na Página de Agentes? Como Posso Filtrar Agentes Inativos e Liberar Suas Licenças Manualmente na Página de Licenças? O software não impedirá mais nenhum ataque de extorsão de dados após a remoção da licença. Configuração de Grupo para Liberar Automaticamente as Licenças de Agentes Inativos Os usuários têm a capacidade de editar uma configuração de Grupo que liberará automaticamente as licenças de agentes inativos para os agentes do Grupo. Primeiro, navegue até a página Groups, localizada na aba Administration. Em seguida, localize a coluna “Auto-Release Inactive Agent Licenses Policy“ para o grupo desejado e clique duas vezes na célula. Isso exibirá as opções para quando um agente deve ser considerado inativo e ter sua licença removida automaticamente. Como Posso Ocultar Automaticamente os Agentes Quando as Licenças São Removidas? Os usuários têm a opção de ocultar automaticamente os agentes no grupo quando: uma licença é liberada de um agente, um agente é marcado como inativo, ou um agente é desinstalado. Essa configuração pode ser encontrada na página Groups, na coluna “Automatically Hide Agents“. Os Agentes Ocultos não ficarão visíveis na página Agents por padrão Como Posso Filtrar Agentes Inativos e Liberar Suas Licenças Manualmente na Página de Agentes? Se os usuários não quiserem usar a configuração de Grupo para liberar automaticamente as licenças de agentes inativos, ou quiserem liberar as licenças antes do previsto pela configuração do grupo: Primeiro, navegue até a página Agents e limpe quaisquer filtros existentes. Em seguida, localize a coluna Latest Validation Check, clique no filtro dessa coluna e insira a data desejada para agentes que não se comunicaram desde então. Em seguida, localize a coluna License Name e filtre por Not blank. Após inserir esses filtros, selecione todos os agentes desejados cuja licença deve ser liberada e clique no ícone de ejetar acima da grade. Após clicar nesse ícone, as licenças serão liberadas dos agentes selecionados. Observe que o comportamento padrão dos agentes quando sua licença é liberada é não procurar automaticamente por uma nova licença na próxima vez que se comunicarem. Para alterar esse comportamento, siga as instruções aqui . Como Posso Filtrar Agentes Inativos e Liberar Suas Licenças Manualmente na Página de Licenças? Os usuários têm a capacidade de filtrar agentes inativos e liberar suas licenças tanto na página Licenses quanto na página Agents. Primeiro, navegue até a página Agent Licenses e limpe quaisquer filtros existentes. Em seguida, localize a coluna Agent Latest Validation Check, clique no filtro dessa coluna e insira a data desejada para agentes que não se comunicaram desde então. Em seguida, selecione todas as licenças desejadas que devem ser liberadas dos agentes e clique no ícone de ejetar acima da grade. Após clicar nesse ícone, as licenças serão liberadas. Observe que o comportamento padrão dos agentes quando sua licença é liberada é não procurar automaticamente por uma nova licença na próxima vez que se comunicarem. Para alterar esse comportamento, siga as instruções aqui . Como faço para remover uma licença de um agente? Remover Licença na Página de Licenças de Agentes Remover Licença na Página de Agentes Alterar o Comportamento dos Agentes Quando Sua Licença é Liberada Remover uma licença é simples. O software deixará de interromper quaisquer ataques de extorsão de dados após a remoção da licença. No entanto, o software não será desinstalado automaticamente. Em vez disso, ele ficará inativo. Remover Licença na Página de Licenças de Agentes Primeiro, navegue até a página de Licenças de Agentes. Segundo, selecione a licença ou licenças que deseja remover de um agente. Em seguida, clique no ícone de ejetar. O comportamento padrão para os agentes quando uma licença é liberada deles é não procurar uma nova licença na próxima vez que se conectarem. Esse comportamento pode ser alterado na página de agentes, conforme detalhado mais adiante neste artigo. Após clicar no ícone de ejetar para liberar as licenças selecionadas, os agentes não serão desinstalados, mas ficarão inativos. As permissões baseadas em função são verificadas, para informar se você não tem permissões para gerenciar as licenças de algum grupo. A permissão necessária é chamada “Release Agent License”. Se você clicar no ícone de ejetar e não tiver permissão para liberar licenças de algum dos grupos das licenças selecionadas, um menu será exibido. Remover Licença na Página de Agentes Primeiro, navegue até a página de Agentes. Segundo, selecione o agente ou agentes dos quais deseja liberar uma licença. Em seguida, clique no ícone de ejetar. Alterar o Comportamento dos Agentes Quando Sua Licença é Liberada Por padrão, os agentes não procurarão automaticamente uma nova licença na próxima vez que se conectarem após uma licença ser removida deles. Esse comportamento pode ser visualizado e alterado na página de Agentes. Os usuários podem ver essa configuração na coluna “License Name” para agentes atualmente sem uma licença atribuída. Clicar neste botão alterará a configuração. O ícone de pausa significa que o agente não procurará automaticamente uma nova licença na próxima vez que se conectar, enquanto o ícone de sincronização significa que o agente procurará automaticamente uma nova licença na próxima vez que se conectar. Você também pode alterar essa configuração para vários agentes ao mesmo tempo: Primeiro, selecionando os agentes para os quais deseja alterar essa configuração. Em seguida, clique no ícone de licença. Clicar neste ícone abrirá uma janela modal onde você pode escolher a configuração que deseja que os agentes selecionados tenham. Como atribuo uma licença a um agente? Como visualizo se um agente tem uma licença atribuída? Como atribuo uma licença a um agente? Como visualizo se um agente tem uma licença atribuída? Durante o processo de instalação, um agente será automaticamente atribuído a uma licença do grupo com o qual é instalado, se houver uma disponível, ou do grupo de distribuição de origem do grupo. Na página Agentes, a coluna Nome da Licença mostra a licença atribuída ao agente. Se não houver uma licença atribuída a esse agente, um botão laranja “Assign License” ficará visível, com o qual você pode atribuir uma licença a esse agente. Se desejar saber mais sobre a licença, você pode clicar no ícone Gerenciar para esse nome de licença. Ao clicar, você será redirecionado para a página Licenças de Agente desse agente, conforme mostrado abaixo. Como atribuo uma licença a um agente? Na página Agentes, você pode atribuir uma licença a um único agente ou atribuir uma licença a vários agentes de uma só vez. Para atribuir uma licença a um único agente, clique no botão “Assign License” na coluna “License Name” para um agente que ainda não tenha uma licença atribuída. A primeira licença disponível no grupo do agente (ou no grupo de distribuição de origem desse grupo) será atribuída ao agente. Para atribuir uma licença a vários agentes de uma só vez: Primeiro, selecione os agentes aos quais deseja atribuir uma licença. Em seguida, clique no ícone de atribuição em massa de licenças. Adicionando Usuários a um Grupo Adicionar usuários a um grupo é fácil. Se um usuário já estiver no banco de dados de usuários da Cyber Crucible, ele é simplesmente adicionado a outro grupo. Se o usuário ainda não estiver no sistema Cyber Crucible, o seguinte acontecerá automaticamente: Uma conta de usuário será criada. Essa conta de usuário será adicionada ao grupo, conforme sua intenção. Um e-mail de convite é enviado ao usuário, para que ele configure sua nova conta. Para reenviar um convite de conta, siga as instruções aqui . Primeiro, acesse a página Groups (Grupos), encontrada na aba Administration (Administração) na barra lateral. Em seguida, clique no ícone Manage Group (Gerenciar Grupo) no grupo ao qual deseja adicionar o usuário. Ao clicar no ícone, será exibido o modal Manage Group (Gerenciar Grupo), onde você pode inserir o e-mail do usuário que deseja adicionar A função padrão é somente leitura, com funcionalidade limitada. Para alterar a função de um usuário, clique no usuário desejado e, em seguida, clique no ícone de cadeado. Isso o redirecionará para a página de funções (roles) e filtrará automaticamente os dados por usuário e grupo, onde você pode gerenciar facilmente suas funções dentro do grupo. Alterando o Grupo de Vários Agentes de Uma Vez Preparação Há algumas ações que você pode realizar antes de fazer uma reatribuição em massa de agentes, para que o processo transcorra com muito mais facilidade. Certifique-se de que você tem permissões de administração para usar tanto o grupo de origem quanto o grupo de destino. Isso pode ser validado na página Funções, em Administração. Em seguida, você vai querer garantir que há licenças suficientes disponíveis no grupo de destino. Observe que migrar um agente para um grupo não significa que há licenças disponíveis no grupo de destino. Se não houver licenças disponíveis no grupo de destino, o agente ainda será visível no painel de administração web que você está observando no momento. Agentes sem licenças têm a prevenção de roubo de identidade, roubo de dados ou danos por ransomware desativada. A forma de contar facilmente as licenças disponíveis é exibir o Gráfico de Contagem de Uso de Licenças na página Licenças de Agentes. Passar o mouse sobre uma barra detalhará o número exato de licenças disponíveis e consumidas. Movendo Agentes Primeiro, selecione vários agentes que você deseja mover. O ícone de alteração em massa de grupo ficará desativado até que os agentes sejam selecionados clicando nas linhas. Várias linhas são selecionadas mantendo pressionada a tecla control enquanto se clica individualmente nas linhas. Em seguida, clique no ícone de alteração em massa de grupo acima da grade. Na janela modal que aparecer, selecione o grupo de destino. Os agentes migrarão para o novo grupo. Alterar o Grupo ao Qual um Agente Pertence Alterar o grupo ao qual um agente pertence é simples. Primeiro, navegue até a página Agents. Segundo, encontre o Agent para o qual deseja alterar a associação de grupo. Clique duas vezes na célula Group da linha do agente para o qual deseja alterar a associação de grupo. A célula na qual você clicou duas vezes (a primeira célula neste exemplo) muda para esta visualização: Selecione o menu suspenso, e os grupos disponíveis para os quais o agente pode ser movido aparecerão. Se você mudar de ideia e não quiser alterar o grupo, basta clicar em uma linha diferente da grade. Observe que migrar um agente para um grupo não significa que existem licenças disponíveis no grupo de destino. Se não houver licenças disponíveis no grupo de destino, o agente ainda ficará visível no painel de administração web que você está visualizando no momento. Agentes sem licenças têm a prevenção de roubo de identidade, roubo de dados ou danos por ransomware desativada. Você também pode alterar o grupo de vários agentes ao mesmo tempo na página Agents ao: Primeiro, selecionar os agentes para os quais deseja alterar a associação de grupo. Segundo, clicar no ícone de alteração de grupo em massa. Terceiro, selecionar o novo grupo para os agentes e clicar no botão Update. Como Reenviar um Convite para uma Nova Conta de Usuário As contas de usuário são criadas automaticamente quando um usuário é adicionado a um grupo sem que uma conta tenha sido previamente criada. Isso enviará automaticamente um convite ao usuário contendo uma senha temporária para fazer login. Após o login inicial com a senha temporária, o usuário poderá definir a nova senha para sua conta. Essas senhas temporárias irão expirar após alguns dias caso o usuário não tenha definido sua nova senha. Agora, os usuários têm a capacidade de reenviar convites para contas com uma nova senha temporária. Primeiro, navegue até a página Grupos (encontrada em Administração na barra lateral) e clique no ícone de gerenciar grupo referente ao grupo ao qual a nova conta foi adicionada. Em seguida, uma janela modal aparecerá com uma grade contendo os usuários que são membros do grupo. Selecione a conta do usuário para a qual deve ser enviada uma nova senha temporária de login e pressione o ícone Reenviar Convite ao Usuário. Um e-mail será automaticamente enviado ao usuário selecionado contendo sua nova senha temporária. Como Clonar um Grupo Os usuários podem criar um novo grupo navegando primeiro até a página Grupos, encontrada na aba Administração na barra lateral. Em seguida, clique no ícone Clonar um Grupo acima da grade. Ao clicar neste ícone, será exibido um modal onde você pode escolher um grupo para clonar. Observação: o usuário atual deve ser o gerente do grupo para poder cloná-lo. Observação: Campos que são clonados Cliente do Parceiro de Canal Nome da Organização Grupo de Distribuição Grupo de Distribuição de Origem Modo de Fixação SSL (SSL Pinning) Versão do Agente Coletar Dados de Telemetria do Agente Política de Expiração de Senha do Usuário Modo de Extensão Canary Ocultar Agentes Automaticamente Executar Agentes em Modo de Segurança Configuração do Servidor Proxy Modo DMZ Authenticode do Kernel do Agente Política de Carregamento de Módulos do Agente Comportamento de Inserção de Carregamento de Módulos Observação: Objetos que são clonados Comportamentos Personalizados Notificações de Segurança Respostas Silenciosas Regras de Expiração de Sessão Como Criar um Grupo Os usuários podem criar um novo grupo navegando primeiro até a página Grupos, encontrada na aba Administração na barra lateral. Em seguida, clique no ícone Criar Novo Grupo acima da grade. Ao clicar neste ícone, será exibido um modal onde você pode preencher as informações do novo grupo. Observe que o usuário que criar o grupo será automaticamente adicionado a ele como Admin. Como Exigir que Usuários em um Grupo Façam Login através do SSO Os usuários devem ter uma Integração de SSO já existente através da Cyber Crucible para exigir que usuários em um grupo façam login usando seu SSO integrado. Para mais informações sobre como concluir essa integração, clique aqui . Primeiro, vá até a página de Grupos localizada na aba Administração na barra lateral. Em seguida, localize a coluna “Exigir Login do Usuário através do SSO“ na grade e clique para ativar a alternância para o grupo desejado Após ativar a alternância, ela ficará assim: Agora, com a alternância ativada para exigir que os usuários do grupo façam login através do seu SSO Integrado, os usuários deste grupo não poderão fazer login normalmente através do domínio dashboard.cybercrucible.com , eles serão obrigados a acessar o domínio personalizado configurado durante a Integração e fazer login através do seu SSO. Remover Usuários de um Grupo Remover usuários de um grupo é fácil. Primeiro, vá até a página Grupos, localizada na aba Administração na barra lateral. Em seguida, clique no ícone Gerenciar Grupo no grupo do qual deseja remover o usuário. Ao clicar no ícone, será exibido o Modal de Gerenciamento de Grupo, onde você pode selecionar o usuário que deseja remover do grupo e, em seguida, clicar no ícone de lixeira. Isso removerá o usuário do grupo e eliminará quaisquer funções atribuídas que o usuário tinha no grupo. Gerenciamento de Funções Criando uma Função Atribuindo Funções a Usuários Excluindo uma Função de um Grupo Editando as Permissões de uma Função Por padrão, existem três funções integradas: Guest não possui permissões. Read Only concede permissões somente leitura para comportamentos personalizados, respostas silenciosas e acordos de parceiros. Admin concede acesso total de leitura e gravação a todas as partes da aplicação web. Criando uma Função Funções personalizadas podem ser criadas com controle granular. Encontre o botão Create New Role na seção Administration → Roles da aplicação web. Depois de clicar no botão Create Role, digite o Nome da Função, selecione o Grupo ao qual a Função será adicionada e selecione as permissões associadas à Função. Atribuindo Funções a Usuários Na Página de Funções, cada linha da grade representa um usuário dentro de um grupo e suas funções atribuídas dentro desse grupo. Para atribuir uma função a um usuário dentro de um grupo, ou remover uma função de um usuário, clique no alternador dentro da coluna referente à função desejada. Quando uma função é atribuída a um usuário, o alternador ficará virado para a direita e terá a seguinte aparência: Excluindo uma Função de um Grupo Na Página de Funções, cada linha da grade representa um usuário dentro de um grupo e suas funções atribuídas dentro desse grupo. Para excluir uma função dentro de um grupo, encontre a função desejada (representada por uma coluna) para o grupo do qual você está excluindo-a, e clique no ícone de lixeira dentro da célula. Observe que as funções padrão não podem ser excluídas. Editando as Permissões de uma Função Na Página de Funções, cada linha da grade representa um usuário dentro de um grupo e suas funções atribuídas dentro desse grupo. Para editar as permissões de uma função para um grupo, encontre a função desejada (representada por uma coluna) para o grupo para o qual você está editando-a, e clique no ícone de edição dentro da célula. Isso abrirá o modal Edit Role e mostrará as permissões atuais associadas à função, as quais você poderá alterar. Observe que as funções padrão não podem ser editadas.