WatchGuard Orion ist ein Endpoint Security-Modul, das mit WatchGuard EDR, EPDR und Advanced EPDR verfügbar ist. Wenn Orion Ihrem Konto zugewiesen ist, müssen Sie den Verwaltungszugriff für einen genehmigten Tier-1-Service-Provider aktivieren, damit dieser den Threat Hunting Service Orion für Sie verwalten kann.
Sie können den Verwaltungszugriff nur für einen Service-Provider in derselben Cloud-Region wie Ihr WatchGuard Cloud-Konto aktivieren. Wenn Sie den Zugriff aktivieren, kann der Service-Provider Ihr Konto oder andere Dienste nicht für Sie verwalten. Informationen zum Aktivieren der vollständigen Kontodelegierung an einen Service-Provider finden Sie unter Ihr Konto delegieren.
Sie können den Orion-Verwaltungszugriff nicht entfernen oder widerrufen. Sie können das Service-Provider-Konto ändern, das über Verwaltungszugriff verfügt. Weitere Informationen finden Sie unter Orion-Verwaltungszugriff bearbeiten.
Wenn Sie ein Service-Provider-Konto haben, können Sie den Verwaltungszugriff nur für Ihr Subscriber-Konto aktivieren. Der Service-Provider, der Orion für Ihr Subscriber-Konto verwaltet, kann Ihre anderen Dienste oder Ihre verwalteten Konten nicht verwalten.
Einen genehmigten Orion-Service-Provider finden
Nur von WatchGuard genehmigte Service-Provider können Orion verwalten. Informationen zu genehmigten Service-Providern erhalten Sie von Ihrer WatchGuard-Vertreter.
Orion-Verwaltungszugriff aktivieren
Von der Seite Verwalteter Zugriff aus können Sie den Orion-Verwaltungszugriff für einen genehmigten Service-Provider aktivieren. Der Service-Provider kann Ihr eigenes Konto oder ein anderes Konto sein, von dem Sie einen Verifizierungscode erhalten haben. Informationen zum Generieren eines Verifizierungscodes finden Sie unter WatchGuard Orion verwalten.
Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung WatchGuard Orion verwalten haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.
So aktivieren Sie Orion-Verwaltungszugriff für einen Service-Provider:
- Melden Sie sich bei WatchGuard Cloud an.
Wenn Sie ein Service-Provider-Konto haben, wählen Sie von Kontomanager aus Mein Konto, um Ihr Subscriber-Konto anzuzeigen. - Wählen Sie Administration > Verwalteter Zugriff.
Die Seite Verwalteter Zugriff wird geöffnet. - Klicken Sie im Abschnitt WatchGuard Orion auf Zugriff verwalten.
Das Dialogfeld WatchGuard Orion-Verwaltung wird geöffnet. Das Dialogfeld unterscheidet sich für Service-Provider- und Tier-1-Subscriber-Konten.
- Im Textfeld Verifizierungscode müssen Sie den Verifizierungscode eingeben oder einfügen, den Ihnen der Service-Provider zugesandt hat.
Dialogfeld WatchGuard Orion-Verwaltung für Tier-n-Subscriber-Konten
- Klicken Sie auf Verwalteter Zugriff.
- Überprüfen Sie die Details der Anfrage.
- Klicken Sie auf Zugriff gewähren, um die Kontozugriffsanfrage zu genehmigen, oder auf Abbrechen.
Auch wenn Sie abbrechen, können Sie den Zugriff später überprüfen und genehmigen. Der Verifizierungscode läuft 14 Tage nach seiner Generierung ab.
Orion-Verwaltungszugriff bearbeiten
Sie können den Verwaltungszugriff nicht entfernen oder widerrufen. Sie können den Service-Provider ändern, der über Verwaltungszugriff verfügt.
So aktivieren Sie Orion-Verwaltungszugriff für einen anderen Service-Provider:
- Melden Sie sich bei WatchGuard Cloud an.
Wenn Sie ein Service-Provider-Konto haben, klicken Sie im Kontomanager auf Mein Konto, um Ihr Subscriber-Konto anzuzeigen. - Wählen Sie Administration > Verwalteter Zugriff.
Die Seite Verwalteter Zugriff wird geöffnet. - Klicken Sie auf der Seite Verwalteter Zugriff im Abschnitt WatchGuard Orion auf Verwaltungszugriff bearbeiten.
- Im Textfeld Verifizierungscode müssen Sie den Verifizierungscode eingeben oder einfügen, den Ihnen der neue Service-Provider zugesandt hat.
- Klicken Sie auf Verwalteter Zugriff.
- Klicken Sie auf Zugriff gewähren.