ポリシーを作成および設定する

• ファイアウォールの設定
• 侵入防御の設定
• 不正プログラム対策の設定
• Webレピュテーションを設定
• デバイスコントロールを設定する
• アプリケーションコントロールを設定する
• 変更監視の設定
• セキュリティログ監視の設定

• 親ポリシーのID
• ルールが適用されるポリシーのインタフェース
• 継続的な推奨検索を実行するかどうか
• コンピュータにポリシーの変更を自動的に送信するかどうか（AutoRequiresUpdate）
• ポリシー設定

# Search for the Base Policy
policies_api = api.PoliciesApi(api.ApiClient(configuration))
policy_search_results = policies_api.search_policies(api_version, search_filter=search_filter)

# Set the parent ID of the new policy to the ID of the Base Policy
new_policy.parent_id = policy_search_results.policies[0].id

# Add the new policy to Workload Security
created_policy = policies_api.create_policy(new_policy, api_version)

• コンピュータオブジェクトを作成します。
• オブジェクトで使用するポリシーIDを設定します。
• ComputersApiオブジェクトを使用して、Workload Securityでコンピュータを更新します。

# Perform the search
policy_search_results = policies_api.search_policies(api_version, search_filter=search_filter)

# Assign the policy to the computer
computer.policy_id = policy_search_results.policies[0].id

• [Top-level policies:] すべてのトップレベルポリシーのデフォルト値を定義するデフォルトポリシー設定のセットです。
• [Child policies:] のデフォルト値は親ポリシーから継承されます。

• DefaultPolicySettings: すべてのデフォルトポリシー設定の値を保存します。
• PolicySettings: 特定のポリシーの設定値を保存します。

• [Effective setting:] ポリシーに使用されている値。この値は継承されているか、このポリシーに対して特に設定されています (上書きされています)。
• [Override:] このポリシーに対して特に設定された値です。値がない場合、設定値が継承されていることを示します。

# Get the policy details from Workload Security
policies_api = api.PoliciesApi(api.ApiClient(configuration))
return policies_api.describe_policy_setting(policy_id, api.PolicySettings.firewall_setting_network_engine_mode, api_version, overrides=False)

• [Default policy settings:] PoliciesApiオブジェクトを使用して、マネージャからDefaultPolicySettingsオブジェクトを取得します。
• [Policy settings:] PoliciesApiオブジェクトを使用して、Workload SecurityからPolicyオブジェクトとしてポリシーを取得します。次に、PolicyオブジェクトからPolicySettingsオブジェクトを取得します。

1. SettingValueオブジェクトを作成し、値を設定します (すべての値は文字列です)。設定が選択肢のリストから1つの値を受け入れる場合、選択肢のIDまたはWorkload Securityコンソールに表示される正確な表現を使用できます。
2. PoliciesApiオブジェクトを作成し、SettingValueオブジェクトと共に使用してポリシー設定またはデフォルト設定を変更します。ポリシー設定を変更する際には、ポリシーIDも提供します。

# Create a SettingValue object and set the value to either "Inline" or "Tap"
network_engine_mode_value = api.SettingValue()
network_engine_mode_value.value = "Inline"

# Modify the setting on Workload Security
policies_api = api.PoliciesApi(api.ApiClient(configuration))
return policies_api.modify_policy_setting(policy_id, api.PolicySettings.firewall_setting_network_engine_mode, network_engine_mode_value, api_version, overrides=False)

1. SettingValueオブジェクトを作成し、値を設定します (すべての値は文字列です)。設定が選択肢のリストから1つの値を受け入れる場合、選択肢のIDまたはWorkload Securityコンソールに表示される正確な表現を使用できます。
2. 設定クラス (DefaultPolicySettings または PolicySettings) からオブジェクトを作成します。
3. 設定の値をSettingValueオブジェクトに設定します。

• [Default policy settings:] PoliciesApiオブジェクトを使用して、マネージャのDefaultPolicySettingsオブジェクトを変更します。
• [Policy settings:] PolicySettingsオブジェクトをPolicyオブジェクトに追加します。その後、PoliciesApiクラスを使用してマネージャのポリシーを変更します。

# Create the SettingValue objects
failure_response_engine_system = api.SettingValue()
failure_response_packet_sanity_check = api.SettingValue()

# Set the values
if fail_open:
    failure_response_engine_system.value = failure_response_packet_sanity_check.value = "Fail open"
else:
    failure_response_engine_system.value = failure_response_packet_sanity_check.value = "Fail closed"

# Set the setting values and add to a policy
policy_settings = api.PolicySettings()
policy_settings.firewall_setting_failure_response_engine_system = failure_response_engine_system
policy_settings.firewall_setting_failure_response_packet_sanity_check = failure_response_packet_sanity_check

policy = api.Policy()
policy.policy_settings = policy_settings

# Modify the policy on Workload Security.
policies_api = api.PoliciesApi(api.ApiClient(configuration))
return policies_api.modify_policy(policy_id, policy, api_version, overrides=False)

1. ポリシーのルールに対するすべてのオーバーライドを取得します。モジュール固有のルール詳細クラスのdescribeメソッドを使用し、overridesパラメータをtrueに設定します。結果を保存します。オーバーライドパラメータについてを参照してください。
2. ルールのすべてのオーバーライドをリセットします。
3. 保持するオーバーライドを新しいルールに復元します。
4. オーバーライドを使用してポリシールールを変更します。

policy_log_inspection_rule_details_api = api.PolicyLogInspectionRuleDetailsApi(api.ApiClient(configuration))

# Get the rule overrides
rule_overrides = policy_log_inspection_rule_details_api.describe_log_inspection_rule_on_policy(policy_id, rule_id, api_version, overrides=True)

# Reset the rule
policy_log_inspection_rule_details_api.reset_log_inspection_rule_on_policy(policy_id, rule_id, api_version, overrides=False)

# Add the desired overrides to a new rule
li_rule_overrides_restored = api.LogInspectionRule()

if rule_overrides.alert_minimum_severity:
    li_rule_overrides_restored.alert_minimum_severity = rule_overrides.alert_minimum_severity

if rule_overrides.recommendations_mode:
    li_rule_overrides_restored.recommendations_mode = rule_overrides.recommendations_mode

# Modify the rule on Workload Security
return policy_log_inspection_rule_details_api.modify_log_inspection_rule_on_policy(policy_id, rule_id, li_rule_overrides_restored, api_version, overrides=False)