Аюулгүй байдлын бодлогыг хэрхэн үүсгэх вэ?

Бодлогыг шинээр нэмэх эсвэл одоо байгаа бодлогыг хуулбарлах (clone) замаар үүсгэнэ.

Аюулгүй байдлын бодлого үүсгэхийн тулд:

1. 1GravityZone Control Center-т нэвтэрнэ.

2. 2Зүүн талын цэснээс Policies (Бодлого) хуудас руу орно.

3. 3Бодлого үүсгэх аргыг сонгоно:

- Шинэ бодлого нэмэх.

- Policies хуудсанд хүснэгтийн дээд талын Add (Нэмэх) товчийг дарна.

Энэ нь анхдагч бодлогын загвараас эхлэн шинэ бодлого үүсгэнэ.

- Байгаа бодлогыг хуулбарлах (Clone).

Policies хуудсанд:

1. Хуулбарлахыг хүссэн бодлогынхоо нүдийг тэмдэглэнэ.

2. Хүснэгтийн дээд талын Clone (Хуулбарлах) товчийг дарна.

Тохиргооны профайл бүхий бодлогыг хуулбарлах талаар доорх «Тохиргооны профайл бүхий бодлогыг хуулбарлах» хэсгээс үзнэ үү.

Policies хуудсанд:

1. Анхдагч бодлого эсвэл өөрчлөх эрхгүй бодлогоо нээнэ.

2. Бодлогын дотор хуудасны доод талын Clone товчийг дарна.

4. 4Бодлогын тохиргоог хийнэ. Дэлгэрэнгүйг Бодлого тохируулах хэсгээс үзнэ үү.

5. 5Save (Хадгалах) дарж бодлогыг үүсгээд бодлогын жагсаалт руу буцна.

Буруу өгөгдөлтэй бодлогыг хадгалах боломжгүй. Оролдвол дэлгэцийн баруун доод буланд аль хэсэгт асуудал байгааг заасан мэдэгдэл гарна. Одоогоор энэ мэдэгдэл зөвхөн Sandbox Analyzer > Endpoint Sensor болон Integrity Monitoring > Real Time хэсгүүдийг хамарна.

Энэ сэдвээр бүрэн видео заавар энд байна.

Тохиргооны профайл бүхий бодлогыг хуулбарлах

Бодлогыг хуулбарлахад тохиргооны профайлуудыг оруулаад анхныхтай ижил тохиргоотой шинэ бодлого үүснэ. Эдгээр профайл нь үл хамаарах жагсаалт (exclusions), засвар үйлчилгээний цонх (maintenance windows), Web Access Control-ийн хуваарь зэргээс бүрдэнэ.

Тохиргооны профайлтай бодлогыг хуулбарласны үр дүн нөхцөл байдлаас хамаарах бөгөөд доор тайлбарлав.

Бүх үл хамаарах жагсаалт, засвар үйлчилгээний цонх, Web Access Control-ийн хуваарийг хянахын тулд Policies > Configuration profiles хэсэгт орно.

Бодлого дахь тохиргооны профайлын оноолтыг хянахын тулд:

• Үл хамаарах жагсаалтыг Antimalware > Exclusions хэсгээс.
• Засвар үйлчилгээний цонхыг Patch Management хэсгээс.
• Web Access Control-ийн хуваарийг Network Protection > Content Control хэсгээс харна.

Өөрийн компани доторх бодлогыг хуулбарлах

Өөрийн компани доторх бодлогыг хуулбарлахад хоёр бодлого ижил тохиргооны профайлуудыг хамтдаа ашиглана.

Түншийн оноосон бодлогыг хуулбарлах

Түншийн оноосон, тохиргооны профайлтай бодлогыг хуулбарлахад:

• Өөрийн компани дотор түншийн бодлогын профайлуудын хуулбар шинээр үүснэ. Эдгээр профайлд үл хамаарах жагсаалт, засвар үйлчилгээний цонх, Web Access хуваарь орно.
• Шинэ бодлого эдгээр шинээр үүссэн профайлуудыг ашиглана.
• Бодлогыг хуулбарласан хэрэглэгч шинэ тохиргооны профайлуудын эзэмшигч болно.

Шинээр үүссэн тохиргооны профайлын нэрний ард (Clone of) гэсэн дагавар болон тоо нэмэгдэнэ. Жишээ нь, үл хамаарах жагсаалтыг бодлогын эхний хуулбарт хуулбарлавал Exclusion_list (Clone of) (1) гэж нэрлэгдэнэ. Бодлогыг дараагийн удаа хуулбарлахад хуулбар жагсаалт Exclusion_list (Clone of) (2) болно.

Энэ нэршил засвар үйлчилгээний цонх, Web Access Control-ийн хуваарьт мөн хамаарна. Анх үүссэний дараа үл хамаарах зүйлсийг үл хамаарах жагсаалтууд хоорондоо хамтдаа ашиглана.

Өөрийн компани доторх, өвлөх дүрэмтэй бодлогыг хуулбарлах

Тохиргоог бусад бодлогоос өвлөдөг, өөрийн компани доторх бодлогыг хуулбарлавал:

• Шинэ бодлого анхныхаа өвлөх дүрмийг хадгална.
• Шинэ профайл үүсэхгүй, хоёр бодлого ижил тохиргооны профайлуудыг хамтдаа ашиглана.

Түншийн оноосон, өвлөх дүрэмтэй бодлогыг хуулбарлах

Түншийн оноосон, өвлөх дүрэмтэй бодлогыг хуулбарлахад:

• Шинэ бодлого идэвхтэй өвлөх дүрмээ хадгалахгүй.
• Өөрийн компани дотор түншийн бодлогын профайлуудын хуулбар шинээр үүснэ. Эдгээр профайлд үл хамаарах жагсаалт, засвар үйлчилгээний цонх, Web Access хуваарь орно.
• Бодлогыг хуулбарласан хэрэглэгч шинэ тохиргооны профайлуудын эзэмшигч болно.

Хуулбарлагдсан тохиргооны профайлын нэрний ард (Clone of) болон тоо нэмэгдэнэ. Жишээ нь, эхний хуулбарласан үл хамаарах жагсаалт Exclusion_list (Clone of) (1) гэж нэрлэгдэнэ. Дараагийн хуулбарууд Exclusion_list (Clone of) (2) гэх мэт нэртэй болно.

Энэ нэршил засвар үйлчилгээний цонх, Web Access Control-ийн хуваарьт мөн хамаарна. Анх үүссэний дараа үл хамаарах зүйлсийг үл хамаарах жагсаалтууд хоорондоо хамтдаа ашиглана.