配置监控策略

在Datto RMM中管理设备安全时，需通过监控策略和任务执行 Bitdefender 组件。站点级别配置的监控策略会执行 Bitdefender 组件以验证安装与更新状态，并部署安全代理。例如，通过监控策略可在设备未受保护时触发严重警报，并配置响应操作来部署安全代理。

重要提示

要使 Bitdefender 组件可用于您的操作，需将其添加至收藏列表。

导航至 组件 > 所有组件 并点击以下 Bitdefender 组件旁的星形图标：

Bitdefender GravityZone - 设备监控
Bitdefender GravityZone - 终端管理 [Datto Companion APP]

在旧版界面中创建策略

注意

由于Datto RMM对新用户界面(UI)的限制，当同一设备上同时用于任务和监控响应时，组件无法正常运行。

建议使用Datto RMM传统界面创建策略。创建策略需具备Datto RMM管理员权限。

为站点创建策略的步骤：

在Datto RMM Web门户中点击站点打开下拉列表。
选择站点并进入策略标签页。
点击 新建站点策略 ，此时将弹出新策略窗口。
配置以下元素：
- 名称：输入策略名称
- 类型：监控
- 基于：新建策略
该 新建监控策略 窗口将出现。

添加目标步骤：

点击 添加目标 .
从下拉列表中选择目标类型。

关于目标类型的详细信息，请参阅筛选器与群组章节（Datto文档）。
选择您的筛选条件和群组。

例如，通过选择 默认设备筛选器 您可以从下拉列表中勾选 所有Windows桌面设备 。
点击添加以将目标保存至监控策略。

注意

如需添加多个目标，请重复上述步骤。

添加监视器步骤：

点击 添加监视器 .

在 监测器类型 部分，选择 组件监测器 ，点击 下一步 并选择 Bitdefender GravityZone - 设备监测器 从右侧列表中。
按如下方式配置 监测器详情 部分：
1. 从下拉列表中选择操作及执行间隔：
  - 验证安装 以检查安全代理部署情况。建议选择30分钟为间隔。
  - 验证更新 以检查更新状态。建议选择3小时为间隔。
  - 验证全盘扫描 以检查安全代理上次对目标执行全盘扫描的时间。建议选择24小时为间隔。
  - 验证快速扫描 以检查安全代理上次对目标执行快速扫描的时间。建议选择8小时为间隔。
  警告
  
  请确保设置正确的执行间隔以避免错误。
2. 在 告警详情 下，选择告警优先级类型。
  
  设置时间间隔用于 自动解决 。选择 10分钟后 作为最佳实践（不少于5分钟）。
  
  警告
  
  请确保设置正确的执行间隔以避免错误。
按如下方式配置 响应详情 部分：
1. 选择 运行以下组件 并选择 Bitdefender GravityZone - 终端管理 [Datto Companion APP] .
2. 从下拉列表中选择一个操作：
  - 安装BEST 以部署安全代理。
  - 更新BEST 以更新安全代理。
  - 启动全盘扫描 对选定目标开始全盘扫描任务。
  - 启动快速扫描 对选定目标开始快速扫描任务。
  注意
  
  确保组件操作与步骤3中的监控操作相匹配。例如， 验证安装 与 安装BEST 或 验证快速扫描 与 开始快速扫描 .
配置邮件接收人以便在触发告警时发送通知。
在 工单详情 中，配置 新建工单 的详细信息（若告警需生成工单）。

更多信息请参阅告警与工单（Datto文档）。

要查看监控生成的告警，请参阅管理监控（Datto文档）。
要立即应用策略，请点击 保存并推送更改 按钮。

若仅保存策略，请点击 仅保存 按钮。

在新界面中创建策略

在新界面中为您的站点创建策略：

在Web门户中，前往左侧菜单的策略 > 监控并点击 创建策略 .
输入名称和描述。
在范围下，选择站点 .
对于类型，选择监控 .
在 监控器 下，点击 添加监控器 .
在 监控器类型 窗口中，点击选择并从右侧列表中选择组件。
在警报部分，点击 选择组件监控器 并选择 Bitdefender GravityZone - 设备监控 .
在组件旁，指定以下任务运行的间隔天数： 验证全盘扫描 与 验证快速扫描 任务。
从下拉列表中选择操作并设置执行间隔：
- 验证安装 以检查安全代理部署情况。建议选择30分钟。
- 验证更新 以检查更新状态。建议选择3小时。
- 验证全盘扫描 以检查安全代理上次在目标上执行全盘扫描的时间。建议选择24小时。
- 验证快速扫描 以检查安全代理上次在目标上执行快速扫描的时间。建议选择8小时。
对于 触发优先级告警 ，请根据偏好选择可用选项之一。
对于 若告警不再适用则自动解除 ，建议选择 10分钟后 （不少于5分钟）。
在响应部分，启用 运行组件 并选择 Bitdefender GravityZone 终端管理 [Datto Companion APP] .
对于操作，请选择以下选项之一：
- 安装 BEST 以部署安全代理。
- 更新 BEST 以升级安全代理。
- 启动 全盘扫描 对选定目标开始全盘扫描任务。
- 启动 快速扫描 对选定目标开始快速扫描任务。
  
  对于 安装 BEST 选项，您可为安装包配置自定义名称。
  
  重要提示
  
  确保组件操作与步骤3中的监控操作相匹配。例如， 验证安装 需对应 安装 BEST 或 验证快速扫描 与 开始快速扫描 .
- 配置邮件接收人以便在触发警报时发送通知。
启用 发送邮件 并配置警报触发时的通知接收人。
完成配置后，点击 添加监控 .
在目标下，点击 添加目标 按钮并从下拉列表中选择一个类别：
- 设备过滤器
- 设备组
- 站点组
有关目标类别的信息，请参考过滤器和组在Datto文档中的说明。
根据类别选择您感兴趣的设备类型并点击添加。您可以选择多种设备类型。

例如，在设备过滤器下，选择并添加所有运行Windows 10、Windows 11和Windows Server 2022的机器。

完成后，点击 X 关闭选择列表。
点击启用使策略生效。
若要立即应用策略，请点击 立即保存并部署 按钮。

若仅保存策略，请点击 稍后保存并部署 按钮。