建立策略

建立新策略

在 Workload Security 主控台中，點選 Policies > New > New Policy，輸入策略名稱，並從 Inherit from 清單選取上層策略。新策略會成為所選策略的子策略，並繼承其設定。

建立策略時，也可以選擇是否以現有電腦的組態為基礎。若該電腦已完成 Recommendation Scan，還可將建議的 Application Types、Intrusion Prevention、Integrity Monitoring 及 Log Inspection 規則加入新策略。接著選擇要啟用的防護模組並完成精靈。

複製策略

另一種方式是從 Policies 頁面複製現有策略，再重新命名並修改所需項目。新建的子策略會持續繼承上層策略；複製策略則會建立現有策略組態的獨立副本。

匯入及移轉策略

C1WS 的策略 XML 可以使用 New > Import From File 匯入。匯入前，來源端與目標端都應套用相容且最新的安全更新，避免目標端缺少策略所參照的規則或設定。

匯出策略時，其子策略會包含在匯出套件中；但一般策略 XML 匯出套件不包含 Intrusion Prevention、Integrity Monitoring、Log Inspection 規則及 Application Types。匯入後應檢查精靈顯示的更新資訊及策略內容。

若要將 Deep Security 策略移轉至 C1WS，應使用專用的策略移轉工具，或將 Deep Security 匯出的策略 XML 透過 Workload Security Policy Import API 匯入，而不是將一般 Import From File 視為標準移轉流程。移轉時另須注意，Application Control 設定不會移轉，部分與網路相關的物件和設定也可能不會移轉。

如需完整流程及限制，請參閱 Create policies 與 Migrate policies to Trend Cloud One - Endpoint & Workload Security。