Überwachungsregeln verwalten

Überwachungsregeln verwalten:

Auf der Registerkarte Überwachungsregeln werden nur benutzerdefinierte Regeln angezeigt. Während Überwachungsregeln in allen Richtlinien verwendet werden, ist der Status einer Überwachungsregel (Aktiviert/Deaktiviert/Entfernen) für jede Richtlinie unabhängig. Administratoren können Richtlinien anpassen, indem sie auswählen, welche Überwachungsregeln für jede Richtlinie aktiviert, deaktiviert oder entfernt werden. Neue Überwachungsregeln sind standardmäßig deaktiviert.

Apex Central ist auf die Remote-Steuerung von Überwachungsregeln in Endpoint Sensor-Servern beschränkt, bei denen die Regeln Teil einer Endpoint Sensor-Richtlinie sind.

Wenn ein neuer Endpoint Sensor-Server registriert wird, übernimmt Apex Central den neuen Endpoint Sensor-Server automatisch in den Verteilungsplan für Regeln. Sobald die nächste Bereitstellung fällig ist, lädt Apex Central alle aktiven Überwachungsregeln auf den neu registrierten Server hoch.

Überwachungsregeln hochladen:

Um eine Überwachungsregel hochzuladen, klicken Sie auf Richtlinien → Richtlinienverwaltung und wählen Sie Trend Micro Endpoint Sensor als Produkt aus. Klicken Sie auf Erstellen, um eine neue Richtlinie zu erstellen, oder klicken Sie auf eine vorhandene Richtlinie, um den Richtlinie erstellen / bearbeiten-Bildschirm zu öffnen. Erweitern Sie Überwachungseinstellungen, klicken Sie auf IOC-Regel hochladen → Datei auswählen und navigieren Sie zum Speicherort der Überwachungsregel. Klicken Sie auf Öffnen, um die Überwachungsregel automatisch hochzuladen. Nach Abschluss des Uploads klicken Sie auf Speichern oder Verteilen.

Das Hochladen derselben Überwachungsregel sowohl auf einem Apex Central-Server als auch auf einem Endpoint Sensor-Server, der bei Apex Central registriert ist, kann zu Konflikten führen. Behalten Sie über das Fenster Überwachungseinstellungen stets den Überblick über die hochgeladenen Überwachungsregeln, um Duplizierungen zu vermeiden.

Wenn eine doppelte Überwachungsregel gefunden wird, wird die folgende Meldung angezeigt: 'Die Datei konnte nicht hochgeladen werden. Die Datei ist bereits im Endpoint Sensor Server vorhanden. Entfernen Sie die Datei zuerst in der Endpoint Sensor Management-Konsole, und versuchen Sie es dann erneut.'

Status einer Überwachungsregel ändern:

Um den Status einer Überwachungsregel zu ändern, klicken Sie auf Status umschalten und wählen Sie Aktivieren oder Deaktivieren aus. Aktualisieren Sie anschließend die Remote-Regel der als Ziele in dieser Richtlinie angegebenen Endpoint Sensor-Server.

Der Status einer Überwachungsregel ist für jede Richtlinie unabhängig.

Überwachungsregeln entfernen:

Um eine Regel zu entfernen, wählen Sie die Regel aus und klicken Sie auf Entfernen. Der Status der entfernen Regel ändert sich in Entfernen. Klicken Sie auf Speichern oder Verteilen, um den Prozess abzuschließen.