Neue Richtlinie erstellen

Prozedur

1. Gehe zu Richtlinien → Richtlinienverwaltung.
   Das Fenster Richtlinienverwaltung wird angezeigt.

2. Wählen Sie den Typ der Produkteinstellungen aus der Produktliste aus.
   Das Fenster wird aktualisiert, um die für das ausgewählte verwaltete Produkt erstellten Richtlinien anzuzeigen.

   Weitere Informationen zum Konfigurieren von Richtlinieneinstellungen für bestimmte verwaltete Produkte finden Sie im Trend Micro Apex Central Widget- und Richtlinienverwaltungshandbuch.
3. Klicken Sie auf Erstellen.
   Das Fenster Richtlinie erstellen wird angezeigt.

4. Geben Sie einen Name der Richtlinie ein.
5. Geben Sie Ziele an.
   Trend Micro Apex Central stellt verschiedene Methoden zum Auswählen von Zielen zur Verfügung, die sich auf die Funktionsweise einer Richtlinie auswirken.

   Hinweis Um ein verwaltetes Produkt oder einen verwalteten Endpunkt als Ziel einzubeziehen, stellen Sie sicher, dass die Produktversion des verwalteten Produkts oder Endpunkts die Richtlinienverwaltung in Trend Micro Apex Central unterstützt. Das Fenster Einstellungen der Richtlinienvorlage (Richtlinien → Richtlinienressourcen → Einstellungen der Richtlinienvorlage) enthält Informationen über unterstützte Produktversionen.

   In der Liste der Richtlinien sind die Richtlinienziele in folgender Reihenfolge angeordnet:

   • Ziele angeben: Verwenden Sie diese Option, um bestimmte Endpunkte oder verwaltete Produkte auszuwählen.
     Weitere Informationen finden Sie unter Richtlinienziele angeben.
   • Filtern nach Kriterien: Verwenden Sie diese Option, um Endpunkte automatisch basierend auf den Filterkriterien zuzuweisen.
     Weitere Informationen finden Sie unter Filtern nach Kriterien.
   • Bezeichnungen auswählen: Verwenden Sie diese Option, um Endpunkte basierend auf Labels zuzuweisen.
     Weitere Informationen finden Sie unter Bezeichnungen.
   • Keine (nur Entwurf): Verwenden Sie diese Option, um die Richtlinie als Entwurf zu speichern, ohne Ziele auszuwählen.

   Weitere Informationen zur Richtlinienliste finden Sie unter Grundlegendes zur Richtlinienliste.
6. Klicken Sie auf eine verwaltete Produktfunktion, um sie einzublenden und ihre Einstellungen zu konfigurieren. Wiederholen Sie diesen Schritt, um alle Funktionen konfigurieren.
   • Jede Funktion enthält einen Link zu einem Hilfethema, das die Funktion und deren Verwendung erläutert.
   • Für bestimmte Produkteinstellungen muss Trend Micro Apex Central bestimmte Einstellungsoptionen von den verwalteten Produkten abrufen. Wenn Administratoren mehrere Ziele für eine Richtlinie auswählen, kann Trend Micro Apex Central nur die Einstellungsoptionen vom ersten ausgewählten Ziel abrufen. Um eine erfolgreiche Richtlinienverteilung sicherzustellen, vergewissern Sie sich, dass die Produkteinstellungen auf allen Zielen synchronisiert sind.
   • Wenn Sie eine Richtlinie für Apex One Security Agent erstellen, die als übergeordnete Richtlinie für eine zukünftige untergeordnete Richtlinie fungieren soll, konfigurieren Sie Einstellungen, die in der untergeordneten Richtlinie übernommen, angepasst oder erweitert werden können.
     • Eine Liste der Security Agent-Einstellungen, die übernommen, angepasst oder erweitert werden können, finden Sie unter Mit Einstellungen für übergeordnete Richtlinien arbeiten.
     • Weitere Informationen zum Erstellen einer untergeordneten Richtlinie finden Sie unter Richtlinieneinstellungen übernehmen.
7. Klicken Sie auf Verteilen oder Speichern.
   Wenn Sie auf Verteilen geklickt haben, startet Trend Micro Apex Central die Verteilung. Die verteilte Richtlinie wird in der Liste im Fenster Richtlinienverwaltung angezeigt. Es dauert normalerweise ein paar Minuten, bis Trend Micro Apex Central die Richtlinie auf die Ziele verteilt.

   Klicken Sie im Fenster Richtlinienverwaltung auf Aktualisieren, um die Statusinformationen in der Richtlinienliste zu aktualisieren. Wenn der Status der Verteilung nach einem längeren Zeitraum immer noch 'Ausstehend' ist, liegen möglicherweise Probleme im Zusammenhang mit den Zielen vor. Überprüfen Sie, ob eine Verbindung zwischen Trend Micro Apex Central und den Zielen vorhanden ist. Überprüfen Sie auch, ob die Ziele ordnungsgemäß arbeiten.

   Sobald Trend Micro Apex Central eine Richtlinie auf die Ziele verteilt, überschreiben die in der Richtlinie definierten Einstellungen die vorhandenen Einstellungen in den Zielen. Trend Micro Apex Central erzwingt die Richtlinieneinstellungen in den Zielen alle 24 Stunden. Obwohl lokale Administratoren Änderungen an den Einstellungen über die Konsole des verwalteten Produkts vornehmen können, werden die Änderungen jedes Mal überschrieben, wenn Trend Micro Apex Central die Richtlinieneinstellungen erzwingt.

   • Trend Micro Apex Central erzwingt die Richtlinieneinstellungen auf den Zielen alle 24 Stunden. Da die Richtliniendurchsetzung nur alle 24 Stunden erfolgt, stimmen die Produkteinstellungen in den Zielen möglicherweise nicht mit den Richtlinieneinstellungen überein, wenn lokale Administratoren während des Durchsetzungszeitraums Änderungen über die Konsole des verwalteten Produkts vornehmen.
   • Auf IMSVA-Servern verteilte Richtlinieneinstellungen haben Vorrang vor den bestehenden Einstellungen auf den Zielservern, statt diese zu überschreiben. IMSVA-Server speichern diese Richtlinieneinstellungen ganz oben in der Liste.
   • Wenn ein Apex One Security Agent mit einer Trend Micro Apex Central-Richtlinie in eine andere Apex One-Domäne verschoben wurde, werden die Agent-Einstellungen vorübergehend in die von dieser Apex One-Domäne definierten Einstellungen geändert. Sobald Trend Micro Apex Central die Richtlinie erneut erzwingt, entsprechen die Agent-Einstellungen den Richtlinieneinstellungen.