Вы можете быстро настроить и запустить сканирование серверов, используя группы политик. Просто создайте группу, добавьте в неё политики и примените эту группу к серверам. Агенты, развернутые на ваших серверах, будут сканировать всё, указанное в политиках.
Меры предосторожности
Когда включены издания enterprise, premium, WTP или container, группа политик защиты соответствующего издания развертывается по умолчанию и применяется к серверам. Вам не нужно вручную развертывать политики. Для изданий premium и container вы можете скопировать группу политик и при необходимости настроить её. Чтобы гибко управлять политиками защиты серверов, вы можете заменить группу политик по умолчанию на пользовательскую группу политик.
Создание группы политик
- Войдите в консоль управления.
- Нажмите
в левом верхнем углу и выберите регион или проект. - В левом верхнем углу страницы нажмите
и выберите .
- В дереве навигации слева выберите
- (Optional) Если вы включили функцию enterprise project, выберите enterprise project из выпадающего списка Enterprise Project в верхней части страницы, чтобы просмотреть его данные.
- Скопировать группу политик.
- Выберите группу политик tenant_linux_premium_default_policy_group. Найдите строку, в которой находится эта группа политик, нажмите Copy в столбце Operation.
- Выберите группу политик tenant_windows_premium_default_policy_group. Нажмите Copy в столбце Operation.
- В появившемся диалоговом окне введите имя группы политик и описание, затем нажмите OK.
- Имя группы политик должно быть уникальным, иначе группа не будет создана.
- Имя группы политик и её описание могут содержать только буквы, цифры, символы подчеркивания (_), дефисы (-) и пробелы, и не могут начинаться или заканчиваться пробелом.
- Нажмите OK.
- Нажмите имя группы политик, которую вы только что создали. Политики в группе будут отображены.
- Нажмите название политики и при необходимости измените её настройки. Подробности см. в Configuring Policies.
- Включите или отключите политику, нажав соответствующую кнопку в столбце Operation. Вы можете нажать
, чтобы обновить страницу.
Применение группы политик
- В панели навигации слева выберите . Отобразится вкладка Servers.
- На странице Devices выберите один или несколько целевых серверов и нажмите More > Apply Policy.
- В отображаемом диалоговом окне выберите группу политик и нажмите OK.
После применения группы политик нажмите
в правом верхнем углу списка серверов, выберите Policy Group в области Custom Columns, и нажмите OK. Затем вы сможете просмотреть группу политик сервера в списке серверов.Note- Старые политики, применённые к серверу, станут недействительными, если вы примените к серверу новые политики.
- Политики применяются к серверам в течение 1 минуты.
- Политики, применённые к отключённым серверам, не вступят в силу, пока серверы не будут онлайн.
- В развернутой группе политик вы можете включать, отключать или изменять политики.
- Группу политик, которая была развернута, нельзя удалить.