檢視次數:

配置指派和優先級以將政策指派到您的端點群組。

重要
重要
  • Assignments 是一項「預發布」功能，尚未被視為正式發布。在使用此功能之前，請查看預發布免責聲明。
  • 此功能在所有地區均不可用。
  • 在建立指派之前配置政策。
  • 趨勢科技建議配置「Default Assignment」。
  • 如果這是您第一次使用新的 Endpoint Security Policies，請閱讀註冊前須知。此版本的 Endpoint Security Policies 是更新和改進的版本，整合了大多數 Standard Endpoint Protection 和 Server & Workload Protection 的功能。然而，某些功能的支援仍在開發中。請查看註冊前須知以避免對您的安全環境造成任何潛在中斷。
  • 註冊您的端點群組會覆蓋任何由保護管理器指派給端點的政策。
建立和編輯任務和優先級，以將政策應用於您的端點群組。

步驟

  1. 在 Trend Vision One console 中，移至「ENDPOINT SECURITY」 → 「Endpoint Security Configuration」 → 「Endpoint Security Policies」 → 「Assignments」。
  2. 建立或編輯指派任務。
    • 如果要建立作業，請按一下「Add assignment」。
    • 若要編輯作業，請點擊作業名稱。
  3. 指定「名稱」。
  4. 選擇「Endpoint groups」以新增至指派。
    1. 點擊編輯圖示 (edit_icon=GUID-1F1D1164-5310-4D6D-ACD0-6049C86960AF.png)。
      隨即顯示「Select endpoint group」視窗。
    2. 定位並選擇您想要添加的端點群組。
      展開端點群組檢視您的群組結構並定位子群組。使用搜尋功能按名稱查找群組。
      注意
      注意
      • 您可以將子群組添加到與父群組不同的分配中。
      • 您可以透過清除選擇來移除指派中的端點群組。
      • 未新增至您建立的指派中的端點群組將新增至「Default Assignment」。
      • 您無法使用「Select endpoint group」視窗從「Default Assignment」中移除端點群組。
    3. 點擊「選取」。
  5. 設定「Base priority」。
    1. 選擇要套用至「Base priority」的政策。
      注意
      注意
      基準優先順序的標準是「所有端點」，且無法更改。未符合分配中任何其他優先順序的端點將使用基準優先順序。
  6. 要新增優先順序，請按一下「Add priority」，然後指定名稱。
    您最多可以新增十五個優先順序。如果一個端點符合多個優先順序，該端點將套用最高排名優先順序的政策（優先順序1為最高，優先順序15為最低）。不符合任何優先順序的端點將使用基本優先順序。
  7. 若要重新命名優先順序，請點擊選項圖示 (options=ddb0b67f-0654-4aa5-8bc7-48ec554c5448.png) 並選擇「重新命名」。
  8. 若要刪除優先順序，請點擊選項圖示 (options=ddb0b67f-0654-4aa5-8bc7-48ec554c5448.png) 並選擇「刪除」。
    注意
    注意
    您無法刪除基礎優先級。
  9. 若要更改優先順序，請點擊並拖動優先順序至所需的順序。
  10. 設定優先順序。
    1. 按一下優先順序名稱以編輯設定。
    2. 選取「條件」。
      • 端點名稱：將策略應用於名稱中包含至少一個指定值的任何端點。例如，值 Sample 匹配名稱為 Sample1、Sample2 和 25Sample 的端點。該值不匹配 Sam。
      • 作業系統：將政策應用於具有指定作業系統的任何端點。點擊編輯圖示 () 以選擇作業系統。您可以指定特定的作業系統版本（例如 Windows 11）或作業系統家長防護（例如 Linux）。
      • IP 範圍：將政策應用於指定 IP 範圍內的任何端點。您可以指定最多三個 IP 範圍。
    3. 按一下「Add criteria」以新增其他條件。
      您可以指定最多三個條件。條件使用 AND 邏輯。例如，如果您選擇 Windows 作為作業系統，並選擇端點名稱 Sample，則優先順序適用於安裝了 Windows 11 的端點名稱 Sample11。優先順序不適用於安裝了 macOS 15 的端點名稱 Sample15。
      重要
      重要
      為了避免建立無法套用至您任何端點的優先順序，趨勢科技建議每種條件類型僅使用一次。例如，不要為「Criteria 1」和「Criteria 2」選擇IP範圍。由於端點僅有一個IP位址，兩組範圍會導致優先順序無法匹配任何端點。
    4. 選擇「策略」以套用至符合優先順序標準的端點。
  11. 按一下「儲存」。