4－Cloud One Workload Security Technical Essentials：透過策略部署防護設定

透過策略部署防護設定

策略是儲存規則及組態設定的集合，可重複指派給多台伺服器。除了在個別電腦層級覆寫的項目之外，使用同一策略的伺服器會套用一致的安全組態。更新策略後，使用該策略的 Agent 會在後續 heartbeat 通訊時取得更新，減少逐台調整設定的管理負擔。

策略可包含下列項目：

• 防護模組狀態：啟用或停用使用該策略之伺服器上的防護模組。
• 設定：指定個別防護模組及伺服器的組態設定。
• 規則：部分防護模組會使用規則偵測特定情況，並決定符合條件時採取的動作。策略可將這些規則指派給伺服器。

管理員可使用 Workload Security 主控台中的 Policy 編輯器定義策略項目。Computer 編輯器的介面與 Policy 編輯器相近，可用於設定個別伺服器。

管理最佳實務

雖然管理員可以直接在個別伺服器上設定防護模組狀態、設定及規則，但逐台設定會增加管理負擔。建議先將共用設定儲存為策略，再將需要相同設定的伺服器指派至該策略。

所需策略數量取決於環境中的防護組態差異。大量組態相近的伺服器通常只需要少數策略；若伺服器的用途與組態差異較大，則可能需要建立更多策略。