請記住下列考量事項：

• 管理監控規則：

  「監控規則」標籤只顯示使用者定義的規則。雖然這些監控規則在策略之間是共用的，但是對每個策略來說，監控規則的狀態（已啟動/已關閉/移除）是獨立的。管理員可以針對每個策略選取要啟動、關閉或移除哪些監控規則，來自訂策略。依預設會關閉新的監控規則。

  當監控規則屬於 Endpoint Sensor 策略的一部分時，Apex Central 只能遠端控制 Endpoint Sensor 伺服器中的監控規則。

  如果已註冊新的 Endpoint Sensor 伺服器，則 Apex Central 會自動將新的 Endpoint Sensor 伺服器納入其規則部署預約時程。當下次部署預約時程時間到時，Apex Central 會將所有主動式監控規則上傳到新註冊的伺服器。

• 上傳監控規則：

  如果要上傳監控規則，請按一下「策略 > 策略管理」，然後選取「Trend Micro Endpoint Sensor」做為「產品」。按一下「建立」以建立新的策略，或按一下現有策略以開啟「建立/編輯策略」畫面。展開「監控設定」，按一下「上傳 IOC 規則 > 選擇檔案」，然後瀏覽到監控規則的位置。按一下「開啟」以自動上傳監控規則。上傳完成後，請按一下「儲存」或「部署」。

  註:

  • 建議先指定目標 Endpoint Sensor 伺服器，然後再上傳規則。

  • 只有至少一部 Endpoint Sensor 伺服器已註冊到 Apex Central 時，才會啟動「上傳 IOC 規則」功能。

  如果同時在 Apex Central 和已向 Apex Central 註冊的 Endpoint Sensor 伺服器中上傳相同的監控規則，可能會導致發生衝突。請定期透過「監控設定」畫面追蹤上傳的監控規則，以免重複。

  如果發生監控規則重複時，會出現下列訊息：「無法上傳檔案。檔案已在 Endpoint Sensor 伺服器中。請先使用 Endpoint Sensor 管理主控台移除檔案，然後重試。」

• 變更監控規則的狀態：

  如果要變更監控規則的狀態，請按一下「切換狀態」，然後選取「啟動」或「關閉」。接下來，更新此策略中指定為目標的 Endpoint Sensor 伺服器的遠端規則。

  對每個策略來說，監控規則的狀態是獨立的。

• 移除監控規則：

  如果要移除規則，請選取規則，然後按一下「移除」。規則被移除後，其狀態會變更為「移除」。按一下「儲存」或「部署」完成此程序。

  警告:

  • 移除監控規則時，也會從其他所有 Endpoint Sensor 策略中一併移除監控規則。

  • 如果將相同的規則重新上傳到新策略中，則舊策略將在預約執行期間再次移除此規則。

  如果此問題持續發生，請洽詢趨勢科技客服部門以獲得協助。