教學課程 / Cloud One Workload Security:第 04 課-透過策略部署防護設定 / 指派策略
單元 3 / 9

指派策略

指派策略

若要指派策略,請在 Computers 清單中選取伺服器,按兩下開啟 Details...。在 Overview 頁面的 General 分頁中,從 Policy 清單選取所需策略,然後點選 Save。Agent 會在下一次 heartbeat 通訊時取得並套用更新後的策略,據此強制執行相關安全設定。

除了直接從 Computers 指派之外,還可使用下列方式指派策略:

  • 在 Support > Deployment Scripts 產生部署指令碼時選取 Security Policy。
  • 建立事件型工作,並在 Administration > Event-Based Tasks 中使用 Assign Policy 動作,在符合指定事件及條件時自動指派策略。
  • 使用 Workload Security API,以程式方式將策略指派給電腦。

策略變更預設會在下一次 Agent heartbeat 通訊時同步。若將 Automatically send Policy changes to computers 設為 No,則須在 Computer 編輯器中使用 Send Policy 排入更新操作;Agent 會在後續 heartbeat 通訊時取得更新。

若日後需要增加防護,請在策略中啟用其他防護模組,或修改相關設定與規則。儲存後,使用該策略的 Agent 會在後續 heartbeat 通訊時取得更新,並套用所需功能。

詳細說明請參閱 Create policies、Use deployment scripts 及 Automatically perform tasks when a computer is added or changed。

← 上一單元:設定策略項目 下一單元:將策略指派給伺服器 →

Cloud One Workload Security:第 04 課-透過策略部署防護設定 · 9 單元