创建策略
您可以通过新增或复制(克隆)现有策略来创建策略。
创建安全策略的步骤:
-
登录 GravityZone 控制中心 .
-
进入 策略 页面(通过左侧菜单)。
-
选择策略创建方式:
-
新增策略 .
-
在 策略 页面,点击表格顶部的
添加
按钮。
该命令将从默认策略模板开始创建新策略。
-
-
克隆现有策略 .
在 策略 页面:
-
勾选需要复制的策略复选框。
-
点击表格上方的
克隆
按钮。
有关通过配置配置文件克隆策略的详细信息,请参阅 本节 .
在 策略 页面:
-
打开默认策略或您无权修改的策略。
-
在策略内部,点击页面底部的 克隆 按钮。
-
-
-
配置策略设置。详细信息请参考 策略设置 .
-
点击 保存 以创建策略并返回策略列表。
无法保存包含无效数据的策略。尝试保存时,屏幕右下角会显示具体消息,指出存在问题的部分。目前,该消息仅覆盖 沙盒分析器 > 终端传感器 和 完整性监控 > 实时 部分。
观看完整视频教程请点击:
使用配置配置文件克隆策略
克隆策略时,会创建一个与原始策略设置相同的新策略,包括配置配置文件。这些配置文件包含排除项、维护窗口和Web访问控制计划。
克隆带有配置配置文件的策略的结果取决于具体上下文,如下所述。
要监控所有排除项、排除列表、维护窗口和Web访问控制计划,请前往 策略 > 配置配置文件 部分。
要监控策略中配置配置文件的分配:
-
对于排除项,请前往 反恶意软件 > 排除项 .
-
对于维护窗口,请前往 补丁管理 .
-
对于Web访问控制计划,请前往 网络防护 > 内容控制 .
在公司内部克隆策略
当您在公司内部克隆策略时,两个策略之间共享相同的配置配置文件。
克隆由合作伙伴分配的策略
当您克隆包含合作伙伴分配的配置配置文件的策略时:
-
将在您的公司内创建新的配置配置文件,复制合作伙伴策略中的配置文件。这些配置文件包括排除项、排除列表、维护窗口和Web访问计划。
-
新策略将使用这些新创建的配置配置文件。
-
克隆策略的用户将成为新配置配置文件的所有者。
新创建的配置配置文件将在名称后附加后缀 (克隆) 并跟随一个数字。例如,如果首次克隆策略时复制了排除列表,它将命名为 排除列表(克隆)(1) 。下次克隆策略时,复制的列表将命名为 排除列表(克隆)(2) .
此命名模式也适用于维护窗口和Web访问控制计划。在初始创建后,排除项将在排除列表之间共享。
克隆公司内具有继承规则的策略
如果您克隆公司内从其他策略继承设置的策略:
-
新策略保留原始策略的继承规则。
-
两个公司之间共享相同的配置配置文件,无需创建新的配置文件。
克隆由合作伙伴分配的具有继承规则的策略
当克隆由合作伙伴分配的具有继承规则的策略时:
-
新策略不再保留活动的继承规则。
-
将在您的公司内创建新的配置配置文件,复制合作伙伴策略中的配置文件。这些配置文件包括排除列表、维护窗口和Web访问计划。
-
克隆策略的用户将成为新配置配置文件的所有者。
复制的配置配置文件将在名称后附加 (克隆) 并跟随一个数字。例如,第一个克隆的排除列表将命名为 排除列表 (克隆) (1) 。后续克隆将命名为 排除列表 (克隆) (2) .
此命名规则同样适用于维护窗口和网络访问控制计划。初次创建后,排除项将在排除列表间共享。
注意
-
若克隆已克隆过的策略,配置文件名将同时包含原始及新增后缀。例如,从克隆创建的排除列表可能命名为 排除列表 (克隆) (1) (克隆) (1) .
-
若将合作伙伴提供的策略设为默认策略(含配置文件),则每次新增策略时都会创建新的配置文件克隆。这些文件将按 排除列表 (克隆) (1) , 排除列表 (克隆) (2) 等顺序命名,具体取决于策略克隆次数。