配置监控策略

在Datto中管理设备安全时，需通过监控策略和任务来执行 Bitdefender 组件。

重要提示

要使 Bitdefender 组件可供操作，需将其添加至收藏列表。

导航至 组件 > 所有组件 并点击星标图标（）图标，位于以下 Bitdefender 组件旁：

Bitdefender GravityZone - 设备管理

站点级别配置的监控策略会执行 Bitdefender 组件以验证安装和更新状态，并部署安全代理。

例如，通过监控策略，您可以在设备未受保护时触发严重警报，并配置响应操作以部署安全代理。

重要提示

创建策略需具备Datto RMM账户管理员权限。

在旧版界面中创建站点策略

创建新站点策略的步骤：

登录Web门户。
点击站点展开下拉列表。
进入所选站点的策略标签页。
点击 新建站点策略 .

此时将弹出 新建策略 窗口。
配置以下要素：
- 名称：为策略输入名称
- 类型：监控
- 基于：新建策略
此时会弹出 新建监控策略 窗口。

添加目标的方法：

点击 添加目标 .
从下拉列表中选择 目标类型 。

关于目标类型的详细信息，请参阅Datto文档中的筛选器与群组部分。
选择所需的筛选器和群组。

例如，通过选择 默认设备筛选器 ，可从下拉列表中勾选 所有Windows桌面设备 。
点击添加将目标保存至监控策略。

注意

如需添加多个目标，请重复上述步骤。

添加监控器的步骤：

点击 添加监控器 .
在 监控类型 部分，从下拉列表中选择 组件监控器 。
按如下方式配置 监控详情 部分：
- 运行 组件监控器 时使用 Bitdefender GravityZone 的设备监控器组件。
- 从下拉列表中选择操作并设置执行间隔：
  - 验证安装 用于检查安全代理部署情况。建议选择30分钟。
  - 验证更新 用于检查更新状态。建议选择3小时。
  - 验证全盘扫描 用于检查安全代理上次对目标执行全盘扫描的时间。建议选择24小时。
  - 验证快速扫描 用于检查安全代理上次对目标执行快速扫描的时间。建议选择8小时。
- 在 告警详情 ，选择一个告警优先级类型。
- 为 自动解决 .
  
  选择 10分钟后 作为最佳实践（不少于5分钟）。
按如下方式配置 响应详情 部分：
- 选择 运行以下组件 并选择 Bitdefender GravityZone - 设备管理 .
- 从下拉列表中选择一个操作：
  - 安装 BEST 以部署安全代理。
  - 更新 BEST 以升级安全代理。
  - 启动 全盘扫描 对选定目标开始全盘扫描任务。
  - 启动 快速扫描 对选定目标开始快速扫描任务。
    
    对于安装最佳选项，您可为安装包配置自定义名称。
    
    重要提示
    
    确保组件操作与步骤3中的监控操作相匹配。例如， 验证安装 对应安装最佳或 验证快速扫描 对应 开始快速扫描 .
  - 配置邮件接收人以便在触发告警时发送通知。
配置 工单详情 为集成的工单服务创建工单。

更多信息请参阅告警与工单 Datto文档中的相关内容。
点击提交将监控器保存至监控策略。

注意

如需添加多个监控器，请重复上述步骤。

查看监控器生成的告警请参考管理监控器（详见Datto文档）。

点击 保存并推送更改 以立即保存更改并应用监控策略。

在新版界面中创建策略

要在新版界面中为您的站点创建策略：

在Web门户中，前往策略 > 监控，在左侧菜单中点击 创建策略 .
输入名称和描述。
在范围下，选择站点 .
在类型中，选择监控 .
在 监控器 下，点击 添加监控器 .
在 监控类型 窗口中，点击选择并从右侧列表中选择组件。
在警报部分，点击 选择组件监控 并选择 Bitdefender GravityZone - 设备监控 .
在组件旁边，为 验证全盘扫描 和 验证快速扫描 任务设置运行间隔天数。
从下拉列表中选择操作及执行间隔：
- 验证安装 用于检查安全代理部署情况。建议设置为30分钟。
- 验证更新 用于检查更新状态。建议设置为3小时。
- 验证全盘扫描 用于检查安全代理上次在目标上执行全盘扫描的时间。建议设置为24小时。
- 验证快速扫描 用于检查安全代理上次在目标上执行快速扫描的时间。建议设置为8小时。
对于 组件监控执行间隔（分钟） ，建议设置为5分钟（不得少于2分钟）。
对于 警报优先级 ，请根据需求从可选值中选择一项。
对于 自动解决已失效警报 ，建议选择 10分钟后 （不得少于5分钟）。
在响应部分启用 运行组件 并选择 Bitdefender GravityZone 终端管理 [Datto Companion APP] .
对于操作，请选择以下选项之一：
- 安装 BEST 以部署安全代理。
- 更新 BEST 以升级安全代理。
- 开始 全盘扫描 对选定目标开始全盘扫描任务。
- 开始 快速扫描 对选定目标开始快速扫描任务。
  
  对于 安装 BEST 选项，您可为安装包配置自定义名称。
  
  重要提示
  
  确保组件操作与步骤3中的监控操作相匹配。例如： 验证安装 需对应 安装 BEST 或 验证快速扫描 需对应 开始快速扫描 .
- 配置邮件接收人以便在触发告警时发送通知。
启用 发送邮件 并配置告警触发时的通知接收人。
完成配置后，点击 添加监控 .
在目标下方，点击 添加目标 按钮并从下拉列表中选择一个类别：
- 设备筛选器
- 设备群组
- 站点群组
有关目标类别的信息，请参阅筛选器和群组在Datto文档中。
根据类别，选择您感兴趣的设备类型并点击添加。您可以选择多种设备类型。

例如，在设备筛选器下，选择并添加所有运行Windows 10、Windows 11和Windows Server 2022的机器。

完成后，点击 X 关闭选择列表。
点击启用使策略生效。
要立即应用策略，请点击 立即保存并部署 按钮。

若仅保存策略，请点击 稍后保存并部署 按钮。