5. İlk dağıtım adımları
Lisanstan ilk pilot makinelere kadar ilk gün kontrol listesi.
Yeni bir kurulum boş bir politikayla gelir: etiketleri yayınlayana kadar hiçbir şey sınıflandırılmaz veya zorlanmaz. Bu bölüm ilk günün kontrol listesidir; her adım ayrıntıların bulunduğu bölüme bağlanır.
| # | Adım | Nerede | Ayrıntılar |
|---|---|---|---|
| 1 | admin olarak oturum açın. Üretilen parolayı
sudo adactl admin initial-password ile bir kez yazdırın,
ardından yeni bir parola belirleyin. |
Konsol | 4.1, 7.4 |
| 2 | Lisansı yükleyin. Installation ID’yi lisans
sağlayıcınıza gönderin ve license.lic dosyasını yükleyin.
Geçerli bir lisans yüklenene kadar konsol License sayfasında kalır. |
Settings → License | 6.2 |
| 3 | Sertifikalar. İsterseniz yönetim konsoluna (9443) kurumsal CA’nızdan bir sertifika koyun. Her istemci için bir planınız yoksa istemci sertifikasını (443) yerleşik CA’da bırakın. | Settings → Certificate | 6.3 |
| 4 | Saat dilimi ve NTP. Raporlar, zamanlamalar ve “bugün” bu saat dilimini kullanır. | Settings → Time | 6.4 |
| 5 | Active Directory. LDAPS bağlantısını ekleyin, DC sertifikasını sabitleyin ve test edin. Bundan sonra AD grupları gruplarda, konsol rollerinde ve uyarı alıcılarında kullanılabilir. | Settings → Active Directory | 6.5 |
| 6 | E-posta (SMTP). Uyarılar, zamanlanmış raporlar ve parola sıfırlama bağlantıları için gereklidir. Bir test e-postası gönderin. | Settings → Email (SMTP) | 6.6 |
| 7 | Syslog. Denetim olaylarını SIEM’inize iletin (CEF veya RFC 3164). | Settings → Syslog | 6.7 |
| 8 | Güvenlik. Kilitleme, konsol ve manifest ağ izin listeleri, oturum açma bildirimi, oturumlar, parola politikası, ajan onayı. | Settings → Security | 6.8 |
| 9 | Konsol kullanıcıları. AD gruplarını Administrator ve Auditor rollerine eşleyin; acil durumlar için bir yerel yönetici hesabı tutun. | Administration → Users | 7 |
| 10 | Etiketler. 3–5 etiket oluşturun, sıralayın (en düşük hassasiyet en üstte), işaretlemeleri ve kısıtlamaları ekleyin. | Policy → Labels | 8 |
| 11 | Gruplar. Pilot uygulamalar ve departmanlar için makine adına, işletim sistemine veya AD grubu/kullanıcısı/e-postasına göre gruplar oluşturun. | Policy → Groups | 9 |
| 12 | Kurallar. Şablonlardan Recommend kurallarıyla başlayın; Outlook zorlamasını ve Agent Rules modüllerini ayarlayın. | Policy → Rules | 10 |
| 13 | Publish & Sign. | Üst çubuk | 4.4 |
| 14 | Kurumsal kurulum programı veya kurulum betiğiyle bir pilot gruba ajanları dağıtın. | Agents → Setup | 12 |
| 15 | Pilot makineleri Agents listesinde doğrulayın (çevrimiçi, politika sürümü, yüklü eklentiler); ardından etiketlemeyi, engellenen bir gönderimi ve bir yazdırmayı deneyin. | Agents, Audit Log | 13, 15 |
| 16 | Yedekler. Yedek anahtarını üretin, kaydedin ve zamanlanmış yedeklemeyi açın. | Administration → Backup | 16.5 |
| 17 | Uyarılar. Hangi kategorilerin e-posta ve syslog ile bildirim göndereceğini seçin. | Reports → Alerts | 15.5 |
Ek D, pilot uygulamadan tüm kuruluşa uzanan aşamalı bir yaygınlaştırmayı anlatır.