檢視次數:

覆蓋所選端點的已配置政策設定。

重要
重要
覆寫某些功能可能會影響您的信用使用。在應用覆寫之前,請確認您的選擇。欲了解詳細資訊,請參閱 如何計算TrendAI Vision One™端點安全的點數?
政策覆蓋提供了在您的安全環境中管理特定選定端點配置差異的能力。覆蓋可以用來暫時對受到攻擊的端點進行更嚴格的監控,或者更好地調整個別端點的安全設定。
要管理政策覆蓋,請選擇一個或多個端點。然後點擊「Endpoint security policy」並選擇以下選項之一:

覆寫動作

選項
描述
覆蓋設定
Override endpoint security policy
覆蓋由已套用的 Endpoint Security Policies 所配置的某些設定
覆蓋設定將持續有效,直到您移除覆蓋設定為止。
使用「Override Endpoint Security Policy」視窗來配置您的覆蓋設定
請參考以下步驟來配置您的覆蓋設定。
Remove override settings
移除使用「Override endpoint security policy」操作配置的覆蓋設定
這僅影響使用 Endpoint Inventory 中的功能實施的覆蓋。這不會移除在「Server & Workload Protection」「Computers」中配置的端點覆蓋。
確認您的選擇,然後按一下「Remove overrides」
Remove Intrusion Prevention rule overrides
移除應用於在「Server & Workload Protection」「Computers」中配置的入侵防護規則的覆蓋設定
此操作將移除入侵防護中的任何覆蓋設定,並將代理重置為使用指派政策中的配置。根據配置的政策和覆蓋設定,此操作可能會影響您的信用使用和需求。以下受此操作影響的功能是端點安全專業版功能:
  • 具有「Rule Availability」類型的「Workload」入侵防護規則
  • 建議和建議掃瞄
確認您的選擇,然後按一下「Remove Intrusion Prevention overrides」
若要設定政策覆寫,請使用以下步驟。

步驟

  1. TrendAI Vision One™ 中,移至「ENDPOINT SECURITY」「Endpoint Inventory」
  2. 選取要設定的端點。
  3. 若要應用或管理覆蓋,請點擊「Endpoint policy override」並選擇「Override endpoint security policy」
    會出現「Override Endpoint Security Policy」視窗。
  4. 選取您要設定的安全模組。
    重要
    重要
    使用 Endpoint Security Policies 管理端點安全功能是一項預發布功能。若要使用集中式 Endpoint Security Policies 管理惡意程式防護、入侵防護和排除項的設定,並使用 Endpoint Inventory 管理覆蓋設定,請前往「Platform Directory」以選擇加入。如果您無法選擇加入,請聯繫您的系統管理員以獲取協助。
    如果您正在修改多個安全模組,請在從一個模組移動到另一個模組之前,點擊「Save override」。離開當前畫面將丟棄所有未儲存的變更。
  5. 對於每個設定,檢視「Policy configuration」並選擇「Follow policy」或配置「Override configuration」
    • 將模組配置為「關閉」會停用該模組,並防止對其他設定進行任何覆蓋。
    • 要配置每個設定,請使用下拉選單選擇一個或多個項目,或點擊編輯圖示(edit_icon=GUID-1F1D1164-5310-4D6D-ACD0-6049C86960AF.png)以詳細編輯設定。編輯設定的具體方法因每個設定而異。
  6. 按一下「Save override」以儲存您的設定。