將重要性指派給使用者群組和端點群組,可讓您透過「資訊中心」畫面快速監控並回應攻擊這些目標的安全威脅。Apex Central 提供多個 Widget,為「重要」使用者與端點醒目提示安全威脅事件。您也許想要將較嚴格的策略套用到重要使用者或端點,並且持續監控其防護狀態。
您必須先指派自訂標籤,或是建立自訂過濾器,來識別重要使用者或端點。在識別網路上的重要使用者或端點後,即可指派「重要」標籤,以在「資訊中心」上提供更佳的可見性。
如需詳細資訊,請參閱自訂標籤和過濾器。
手動將重要性指派給使用自訂標籤和過濾器分組的使用者/端點。
任何 Apex Central 使用者帳號只要在「使用者/端點目錄」中擁有建立或修改自訂標籤、過濾器或重要標籤的權限,就可以檢視或修改所有其他使用者帳號所建立的自訂標籤、過濾器或重要標籤。
在「使用者/端點目錄」畫面上編輯標籤、過濾器或重要性標籤時,也會一併修改記錄查詢和報告所用的對應標籤、過濾器或重要性標籤。例如,如果在「使用者/端點目錄」畫面上,將端點從自訂過濾器中移除,則使用該過濾器的記錄查詢和產生的報告將會排除已移除端點中的資料。
Apex Central 會在 Active Directory 同步處理之後,自動將重要性指派給「網域管理員」(使用者)和「網域控制站」(端點)。
目前的 Apex Central 版本僅支援每個整合式 Active Directory 網域有一位重要的「網域管理員」和一個重要的「網域控制站」。個別使用者帳號無法再為相同的「網域管理員」和「網域控制站」指派不同的「重要」標籤。
如果在舊版 Apex Central 上,已存在不同使用者帳號針對「網域管理員」和「網域控制站」所建立的「重要」標籤,則現有的「網域管理員」和「網域控制站」將被刪除,並更換為每個整合式 Active Directory 網域有一位「網域管理員」和一個重要的「網域控制站」。