ThinkShield Firmware Assurance (TSFA) valuta la postura di sicurezza del dispositivo in base agli eventi di sicurezza generati dai dispositivi gestiti.
TSFA può essere utilizzato come soluzione autonoma o insieme a Lenovo Device Orchestration (LDO). In entrambi gli scenari di implementazione è richiesta una licenza TSFA per accedere alle relative funzionalità.
Prima di iniziare:
- Assicurarsi che i dispositivi siano supportati da TSFA. Per ulteriori informazioni, consultare Dispositivi supportati in TSFA.
- Eseguire l'onboarding dei dispositivi tramite il processo standard di LDO.
- Assegnare una licenza TSFA a ciascun dispositivo.
Onboarding dei dispositivi
L'onboarding dei dispositivi è il processo di registrazione di un dispositivo nel sistema, in modo che possa essere gestito e ricevere funzionalità aggiuntive.
Al termine dell'onboarding:
- Il dispositivo viene visualizzato in Gestione dispositivi > Dispositivi.
- Il dispositivo è pronto per l'assegnazione della licenza.
Assegnazione delle licenze ai dispositivi
L'assegnazione di una licenza TSFA abilita le funzionalità di TSFA su un dispositivo. Le licenze vengono assegnate e gestite in Impostazioni organizzazione > Account organizzazione.
L'acquisto di una licenza TSFA a livello di organizzazione non attiva automaticamente TSFA. È necessario assegnare una licenza TSFA a ciascun dispositivo. Per ulteriori informazioni, consultare
Assegnazione e gestione delle licenze.
Dopo l'assegnazione della licenza:
- Il plugin TSFA viene installato sul dispositivo.
- I dati TSFA diventano disponibili e lo stato del dispositivo cambia in Attivo. Se il dispositivo non risulta come Attivo, consultare Risoluzione dei problemi di TSFA.
- Il dispositivo inizia a segnalare gli eventi firmware provenienti dal BIOS e dal controller integrato del dispositivo.
Come TSFA raccoglie e presenta i dati del dispositivo
Gli eventi di sicurezza vengono visualizzati nella scheda Problemi ed errori della pagina Dettagli dispositivo. Per accedere a questi eventi, andare a:
Gestione dispositivi > Dispositivi > selezionare un dispositivo > Dettagli dispositivo > Problemi ed errori, quindi selezionare Eventi di sicurezza nella casella di ricerca.
Questi eventi vengono elaborati mediante regole predefinite per determinare la postura di sicurezza del dispositivo. Il sistema aggiorna automaticamente la postura man mano che vengono ricevuti nuovi eventi. Per ulteriori informazioni, consultare
Stato del dispositivo e postura di sicurezza.
I dati dei dispositivi TSFA sono disponibili in:
- La Dashboard, tramite widget specifici di TSFA.
- L'elenco Gestione dispositivi > Dispositivi, dove è possibile visualizzare le informazioni TSFA a livello di dispositivo. Per visualizzare informazioni dettagliate, selezionare un dispositivo per aprire la pagina Dettagli dispositivo.
Per ulteriori informazioni, consultare:
- Gestione dispositivi – Pagina Dispositivi
- Gestione dispositivi – Pagina Dettagli dispositivo
- Utilizzo dei widget TSFA in LDO
Connettore TS XTR Firmware Intelligence
LDO offre un connettore che integra ThinkShield Firmware Assurance (TSFA) con SentinelOne. Una volta configurato il connettore, ogni volta che la postura di sicurezza di un dispositivo cambia — ad esempio da Corretto a Non corretto o da Sospetto a Corretto — TSFA invia automaticamente l'evento corrispondente a SentinelOne.