辦公安全平台SASE(Secure Access Service Edge)提供自訂觸發模板和設定基準元素功能。您可以根據企業實際情況,在配置動態策略觸發條件時選擇已有觸發模板,簡化配置操作。
背景資訊
SASE動態決策功能可以即時檢測和響應安全威脅,並自動調整安全措施,通過配置動態策略,對命中策略的裝置進行處置。
配置觸發模板
-
登入辦公安全平台控制台。
-
在左側導覽列,選擇。
-
在触发模板頁簽中,單擊新增模板。
-
在新增模板面板中,參考下表配置触发模板。
配置項
說明
模板名稱
設定模板名稱。長度為2-32個字元,支援輸入漢字、字母、數字、短劃線(-)和底線(_)。
触发配置
設定觸發條件,支援設定1個或多個觸發條件並設定多個策略間的關聯關係。觸發配置參數,請參見觸發配置參數說明。
對話方塊還包含 描述 欄位(最多 100 字元)。在觸發配置地區,單擊 + 添加條件 在同一組內添加 AND 關係的條件,單擊 + 添加組 添加 OR 關係的條件組。每條規則通過多級下拉選擇框依次選定資料類別、具體屬性、判斷操作符和目標值。
-
單擊确定。
您可以進行如下操作:
-
篩選:支援按照模板名稱篩選資料。
-
編輯:單擊操作列的詳情,在詳情面板中,編輯觸發模板資訊。
-
刪除:單擊刪除,刪除指定的觸發模板。
設定基準元素
對於配置動態策略觸發條件中的合規基準,系統內建了4種基準元素,您可以對這幾種基準元素進行配置,從而簡化配置觸發條件的操作。
-
登入辦公安全平台控制台。
-
在左側導覽列,選擇。
-
在基线元素頁簽中,您可以單擊左上方的下拉式清單,配置不同作業系統的基準元素。
可選的作業系統包括 Windows 和 macOS。
-
單擊操作列的配置,在配置面板中,參考下表對基準元素進行配置。
基準名稱
說明
可配置的作業系統
开启高危端口
配置禁止開啟的連接埠號碼。
Windows、macOS
使用高危软件
選擇禁止使用的高危軟體。除了系統預設的軟體之外,您也可以新增軟體選項。新增軟體禁用的具體操作,請參見軟體禁用。
Windows、macOS
未开启杀毒软件
選擇系統內建的殺毒軟體。不支援新增殺毒軟體選項。
Windows、macOS
未开启Windows自动更新
預設配置,檢測是否開啟Windows自動更新。
Windows