Recommendation Scan

Recommendation Scan 會檢查電腦的作業系統、修補狀態及已安裝的應用程式，再比對 Workload Security 中的規則資料，找出建議指派或解除指派的 Intrusion Prevention 規則。掃瞄結果是選擇規則的起點；部分需要設定、測試或人工判斷的重要規則可能不會被建議，因此仍須由管理員評估。

Recommendation Scan 是在個別電腦上執行，其結果不會顯示在 Workload Security 主控台的策略頁面。

手動執行 Recommendation Scan

您可以開啟電腦的詳細資料，在 Intrusion Prevention > General 的 Recommendations 區段選取 Scan For Recommendations。

掃瞄期間，Computers 清單的 Task(s) 欄會顯示 Scanning for Recommendations。

人工指派建議規則

掃瞄完成後，開啟電腦頁面，前往 Intrusion Prevention > General，再於 Recommendations 區段選取 Assign/Unassign...。在開啟的 Assigned Intrusion Prevention Rules 視窗中，以 Recommended for Assignment 篩選建議指派的規則。您可以逐一選取規則，或先依應用程式類型及類別縮小範圍。若要處理建議解除指派的規則，請選取 Recommended for Unassignment，再取消選取要解除指派的規則。

自動實作建議

將 Automatically implement Intrusion Prevention Recommendations (when possible) 設為 Yes，可讓 Workload Security 依最新 Recommendation Scan 結果，自動指派或解除指派符合條件的規則。

下列規則不會自動實作，仍須人工評估：

• 套用前需要額外設定的規則。
• 已從 Recommendation Scan 排除的規則。
• 自動指派或解除指派後又被使用者覆寫的規則。
• 受到策略繼承限制，無法在目前層級解除指派的規則。
• 趨勢科技標示為可能造成誤判的規則。

持續及預約執行

符合 enhanced Recommendation Scan 需求的 Agent 會自動使用 enhanced Recommendation Scan；不符合需求的 Agent 則改用 classic Recommendation Scan。enhanced Recommendation Scan 會定期產生建議，管理員仍可決定後續建議的實作時機。

若使用 Perform ongoing Recommendation Scans，可透過 Ongoing Scan Interval 設定 classic Recommendation Scan 的執行間隔；使用 enhanced Recommendation Scan 時，這項設定則控制後續建議的實作間隔。

也可以透過 Scheduled Task 預約執行 Recommendation Scan。使用 enhanced Recommendation Scan 時，應選擇 Perform ongoing Recommendation Scans 或 Scheduled Task 其中一種方式控制建議實作，不應同時使用。

以 Recommendation Scan 建立策略

在個別電腦上執行 Recommendation Scan 後，建議結果不會自動反映至該電腦目前使用的策略。若要讓多台電腦共用經評估的規則，可以在策略層級人工指派這些規則，或依完成 Recommendation Scan 的電腦建立新策略。

完成掃瞄後，前往 Policies，選取 New > New Policy。在精靈中選擇以現有電腦的目前組態為基礎，選取該電腦，再選取 Recommended Application Types and Intrusion Prevention Rules。

新策略只會納入 Recommendation Scan 建議的 Application Type 與 Intrusion Prevention 規則，不會把目前直接指派給該電腦、但未列為建議的規則一併納入。建立後，仍須確認這些規則是否適合所有將套用此策略的電腦。