跳至主内容

创建策略

您可以通过新增或复制(克隆)现有策略来创建策略。

创建安全策略的步骤:

  1. 登录 GravityZone 控制中心 .

  2. 进入 策略 页面(通过左侧菜单)。

  3. 选择策略创建方式:

    • 新增策略 .

      • 策略 页面,点击表格顶部的 add.png 添加 按钮。

        该命令将从默认策略模板开始创建新策略。

        policies_add_clone_89919_en.png
    • 克隆现有策略 .

      策略 页面:

      1. 勾选需要复制的策略复选框。

      2. 点击表格上方的 clone.png 克隆 按钮。

        有关通过配置配置文件克隆策略的详细信息,请参阅 本节 .

      策略 页面:

      1. 打开默认策略或您无权修改的策略。

        policies_inside_clone_89919_en.png
      2. 在策略内部,点击页面底部的 克隆 按钮。

  4. 配置策略设置。详细信息请参考 策略设置 .

  5. 点击 保存 以创建策略并返回策略列表。

    无法保存包含无效数据的策略。尝试保存时,屏幕右下角会显示具体消息,指出存在问题的部分。目前,该消息仅覆盖 沙盒分析器 > 终端传感器 完整性监控 > 实时 部分。

观看完整视频教程请点击:

使用配置配置文件克隆策略

克隆策略时,会创建一个与原始策略设置相同的新策略,包括配置配置文件。这些配置文件包含排除项、维护窗口和Web访问控制计划。

克隆带有配置配置文件的策略的结果取决于具体上下文,如下所述。

要监控所有排除项、排除列表、维护窗口和Web访问控制计划,请前往 策略 > 配置配置文件 部分。

要监控策略中配置配置文件的分配:

  • 对于排除项,请前往 反恶意软件 > 排除项 .

  • 对于维护窗口,请前往 补丁管理 .

  • 对于Web访问控制计划,请前往 网络防护 > 内容控制 .

在公司内部克隆策略

当您在公司内部克隆策略时,两个策略之间共享相同的配置配置文件。

克隆由合作伙伴分配的策略

当您克隆包含合作伙伴分配的配置配置文件的策略时:

  • 将在您的公司内创建新的配置配置文件,复制合作伙伴策略中的配置文件。这些配置文件包括排除项、排除列表、维护窗口和Web访问计划。

  • 新策略将使用这些新创建的配置配置文件。

  • 克隆策略的用户将成为新配置配置文件的所有者。

新创建的配置配置文件将在名称后附加后缀 (克隆) 并跟随一个数字。例如,如果首次克隆策略时复制了排除列表,它将命名为 排除列表(克隆)(1) 。下次克隆策略时,复制的列表将命名为 排除列表(克隆)(2) .

此命名模式也适用于维护窗口和Web访问控制计划。在初始创建后,排除项将在排除列表之间共享。

克隆公司内具有继承规则的策略

如果您克隆公司内从其他策略继承设置的策略:

  • 新策略保留原始策略的继承规则。

  • 两个公司之间共享相同的配置配置文件,无需创建新的配置文件。

克隆由合作伙伴分配的具有继承规则的策略

当克隆由合作伙伴分配的具有继承规则的策略时:

  • 新策略不再保留活动的继承规则。

  • 将在您的公司内创建新的配置配置文件,复制合作伙伴策略中的配置文件。这些配置文件包括排除列表、维护窗口和Web访问计划。

  • 克隆策略的用户将成为新配置配置文件的所有者。

复制的配置配置文件将在名称后附加 (克隆) 并跟随一个数字。例如,第一个克隆的排除列表将命名为 排除列表 (克隆) (1) 。后续克隆将命名为 排除列表 (克隆) (2) .

此命名规则同样适用于维护窗口和网络访问控制计划。初次创建后,排除项将在排除列表间共享。

注意

  • 若克隆已克隆过的策略,配置文件名将同时包含原始及新增后缀。例如,从克隆创建的排除列表可能命名为 排除列表 (克隆) (1) (克隆) (1) .

  • 若将合作伙伴提供的策略设为默认策略(含配置文件),则每次新增策略时都会创建新的配置文件克隆。这些文件将按 排除列表 (克隆) (1) , 排除列表 (克隆) (2) 等顺序命名,具体取决于策略克隆次数。