setPolicyModulesState — policy-ийн модулийн төлөvийг тохируулах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ method-оор тодорхой policy (бодлого)-той холбоотой тохиргоонуудыг идэвхжүүлэх эсвэл идэвхгүй болгоно.
Параметрүүд
- `policyId` — Өөрчлөх policy-ийн ID; хүсэлтэд заавал орно; төрөл: String; хүсэлт илгээж буй хэрэглэгч зорилтот policy харьяалагдах компанийн хувьд
managePoliciesReadболонmanagePoliciesWriteхэрэглэгчийн эрхтэй байх ёстой. Жишээ:"policyId": "683ee75b6c9598ab03098f92", - `settings` — Өөрчлөх тохиргоо; хүсэлтэд заавал орно; төрөл: Object; энэ объект нь хүсэлтийн үр дүнд өөрчлөгдөх тохиргоонууд болон тэдгээрийн шинэ утгыг агуулна. Жишээ:
"settings": { "antimalware.onAccess.onAccessScanning": "enabled", "antimalware.onExecute.cloudBasedThreatDetection": "disabled", "antimalware.onExecute.advancedThreatControl": "disabled", "antimalware.onExecute.filelessAttackProtection": "enabled" }
Объектууд
settings
Параметрүүд
Чухал:
Хэрэв нэг тохиргоо өөр тохиргоог идэвхтэй байхыг шаарддаг бол дараах нөхцөл биелсэн байх ёстой:
- Шаардагдах тохиргоог урьдчилан идэвхжүүлсэн эсвэл хүсэлтэд оруулсан байх ёстой.
- Хүсэлт бичихдээ
- Түүнд
settings объект доорх бүх параметр өөрийн тусгай урьдчилсан нөхцөл, шаардлагатай бөгөөд тэдгээрийг холбогдох KB нийтлэлд тайлбарласан. Зарим шаардлага нь settings объект доторх бусад тохиргоотой холбоотой.Хэрэв нэг тохиргоо өөр тохиргоог идэвхтэй байхыг шаарддаг бол дараах нөхцөл биелсэн байх ёстой:
- Шаардагдах тохиргоог урьдчилан идэвхжүүлсэн эсвэл хүсэлтэд оруулсан байх ёстой.
- Хүсэлт бичихдээ
settings объект дотор шаардагдах тохиргоог хамаарах тохиргооныхоо дээр (өмнө) байрлуулна.- Түүнд
enabled утга өгсөн байх ёстой.- `antimalware.onAccess.onAccessScanning` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > On-access > On-access Scanning хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `antimalware.onExecute.cloudBasedThreatDetection` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > On-execute > On-execute Scanning > Cloud-based Threat Detection хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `antimalware.onExecute.advancedThreatControl` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > On-execute > On-execute Scanning > Advanced Threat Control хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `antimalware.onExecute.filelessAttackProtection` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > On-execute > On-execute Scanning > Fileless Attack Protection хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `antimalware.onExecute.ransomwareMitigation` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > On-execute > On-execute Scanning > Ransomware Mitigation хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `antimalware.antiTampering` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > Anti-Tampering > Anti-Tampering хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `antimalware.hyperDetect` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > Hyper Detect > Hyper Detect хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `antimalware.advancedAntiExploit` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Antimalware > Advanced Anti-Exploit > Advanced Anti-exploit хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `firewall.general.firewall` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Firewall > General > Firewall хэсэгт байна; хүсэлтэд заавал биш; төрөл: String
- `firewall.general.ids` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Firewall > General > Intrusion Detection System (IDS) хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.general.networkProtection` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > General > Network Protection хэсэгт байна; хүсэлтэд заавал биш; төрөл: String
- `networkProtection.general.interceptEncryptedTraffic` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > General > Intercept Encrypted Traffic хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.general.scanHttps` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > General > Intercept Encrypted Traffic > Scan HTTPS хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.webProtection.antiphishing` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > Web Protection > Antiphishing хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.webProtection.webTrafficScan` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > Web Protection > Web Traffic Scan хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.networkAttacks.networkAttackDefense` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > Network Attacks > Network Attack Defense хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.general.interceptTlsHandshake` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > General > Intercept Encrypted Traffic хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.webProtection.emailTrafficScan` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > Web Protection > Email Traffic Scan хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.contentControl.webAccessControl` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > Content Control > Web Access Control хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.contentControl.applicationBlacklist` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > Content Control > Application Blacklist хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `networkProtection.contentControl.dataProtection` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Network Protection > Content Control > Data Protection хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `sandboxAnalyzer.endpointSensor.automaticSampleSubmissionFromManagedEndpoints` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Sandbox Analyzer > Endpoint Sensor > Automatic sample submission from managed endpoints хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `encryption.general.encryption` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Encryption > General > Encryption хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `incidentsSensor.general.incidentsSensor` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Incidents Sensor > General > Incidents Sensor хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `incidentsSensor.general.incidentsSensor.preExecution` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Incidents Sensor > General > Incidents Sensor > EDR Response actions хэсэгт байна; хүсэлтэд заавал биш; төрөл: String
- `incidentsSensor.general.incidentsSensor.postExecution` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Incidents Sensor > General > Incidents Sensor > EDR Response actions хэсэгт байна; хүсэлтэд заавал биш; төрөл: String
- `riskManagement.phasr` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Risk Management > PHASR хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `blocklist.blocklist` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Blocklist > Blocklist хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `blocklist.applicationHash` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Blocklist > Application hash хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `blocklist.dllFiles` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Blocklist > DLL files хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `blocklist.scriptFiles` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Blocklist > Script files хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `blocklist.applicationPath` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Blocklist > Application path хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `blocklist.networkConnection` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор Protection and monitoring > Blocklist > Network connection хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `general.policy.details.allowOtherUsersToChangeThisPolicy` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор General > Details > Allow others to change this policy хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `general.agent.notifications` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор General > Agent > Notifications > Notifications хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `general.agent.update.productUpdate` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор General > Agent > Update > Product update хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String - `general.agent.update.securityContentUpdate` — Энэ параметрээр өөрчлөх тохиргоо GravityZone-ийн policy дотор General > Agent > Update > Security content update хэсэгт байна; боломжит утга:
enabled,disabled; хүсэлтэд заавал биш; төрөл: String
Буцаах утга
- `result` — Хүсэлт амжилттай болсон эсэхийг заана; төрөл: Boolean
Жишээ
Хүсэлт:
{
"params": {
"policyId": "683ee75b6c9598ab03098f92",
"settings": {
"antimalware.onAccess.onAccessScanning": "enabled",
"antimalware.onExecute.cloudBasedThreatDetection": "disabled",
"antimalware.onExecute.advancedThreatControl": "disabled",
"antimalware.onExecute.filelessAttackProtection": "enabled"
}
},
"jsonrpc": "2.0",
"method": "setPolicyModulesState",
"id": "301f7b05-ec02-481b-9ed6-c07b97de2b7b"
}Хариу:
{
"id": "301f7b05-ec02-481b-9ed6-c07b97de2b7b",
"jsonrpc":"2.0",
"result": true
}Энэ хуудсанд гарсан нэр томъёо
- Endpoint
- Хамгаалж буй компьютер, сервер, виртуал машин
- Policy
- Хамгаалалтын тохиргооны багц; төхөөрөмж эсвэл бүлэгт оноодог
- Network
- Таны байгууллагын бүх төхөөрөмжийн жагсаалт (Inventory)
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
- Risk Management
- Тохиргооны сул тал, эрсдэлийг үнэлэх модуль
- Sandbox Analyzer
- Сэжигтэй файлыг тусгаарлагдсан орчинд ажиллуулж шалгах
