指派策略
若要指派策略,請在 Computers 清單中選取伺服器,按兩下開啟 Details...。在 Overview 頁面的 General 分頁中,從 Policy 清單選取所需策略,然後點選 Save。Agent 會在下一次 heartbeat 通訊時取得並套用更新後的策略,據此強制執行相關安全設定。
除了直接從 Computers 指派之外,還可使用下列方式指派策略:
- 在 Support > Deployment Scripts 產生部署指令碼時選取 Security Policy。
- 建立事件型工作,並在 Administration > Event-Based Tasks 中使用 Assign Policy 動作,在符合指定事件及條件時自動指派策略。
- 使用 Workload Security API,以程式方式將策略指派給電腦。
策略變更預設會在下一次 Agent heartbeat 通訊時同步。若將 Automatically send Policy changes to computers 設為 No,則須在 Computer 編輯器中使用 Send Policy 排入更新操作;Agent 會在後續 heartbeat 通訊時取得更新。
若日後需要增加防護,請在策略中啟用其他防護模組,或修改相關設定與規則。儲存後,使用該策略的 Agent 會在後續 heartbeat 通訊時取得更新,並套用所需功能。
詳細說明請參閱 Create policies、Use deployment scripts 及 Automatically perform tasks when a computer is added or changed。