檢視次數:
以下表格列出了 API 中可用的設定及其描述。設定名稱以 platform 或相關保護模組的名稱為前綴。後綴可以指示設定的性質。例如,Enabled 後綴表示布林值。
秘訣
秘訣

預設策略、策略和電腦防護設定

注意
注意
以下表格列出了預設策略設定、策略設定和電腦防護設定中包含的設定。請注意,這些設定僅包含在
DefaultPolicySettings
:
  • 反惡意軟體設定狀態
  • 應用程式控制設定狀態
  • 防火牆設定狀態
  • 完整性監控設定狀態
  • 入侵防護設定狀態
  • logInspectionSettingState
  • sapSettingState
  • webReputationSettingState
設定
說明
Anti-Malware Settings
antiMalwareSettingBehaviorMonitoringScanExclusionList
可疑活動/未經授權變更的掃瞄排除
反惡意軟體設定結合模式保護來源
惡意程式防護
已啟用可疑檔案的DDAN提交
將由文件漏洞防護掃描識別為可疑的檔案提交至 Deep Discovery Analyzer
反惡意軟體設定已連接威脅防禦使用控制管理器可疑物件列表已啟用
使用 Apex Central 的可疑物件清單
反惡意軟體設定文件漏洞防護規則例外
允許進階安全威脅偵測規則
antiMalwareSettingFileHashEnabled
計算所有惡意程式防護事件的雜湊值(預設至少為 SHA1)
antiMalwareSettingFileHashMd5Enabled
MD5
antiMalwareSettingFileHashSha256Enabled
SHA256
antiMalwareSettingFileHashSizeMaxMbytes
如果檔案大小大於 (64MB~512MB),則跳過雜湊值計算
antiMalwareSettingIdentifiedFilesSpaceMaxMbytes
用於存儲已識別文件的最大磁碟空間
antiMalwareSettingMalwareScanMultithreadedProcessingEnabled
使用多執行緒處理進行惡意程式掃描(如果可用)
antiMalwareSettingNsxSecurityTaggingEnabled
惡意程式防護 NSX 安全標籤狀態
antiMalwareSettingNsxSecurityTaggingOnRemediationFailureEnabled
惡意程式防護 NSX 僅在修復失敗時標記
antiMalwareSettingNsxSecurityTaggingRemoveOnCleanScanEnabled
移除惡意程式防護 NSX 標籤
antiMalwareSettingNsxSecurityTaggingValue
惡意程式防護 NSX 安全標籤
反惡意軟體設定預測機器學習例外
Machine Learning 排除清單
antiMalwareSettingScanCacheOnDemandConfigId
惡意程式防護隨選掃瞄快取配置
antiMalwareSettingScanCacheRealTimeConfigId
惡意程式防護即時掃瞄快取配置
antiMalwareSettingScanFileSizeMaxMbytes
最大掃瞄檔案大小
反惡意軟體設定智慧保護全球伺服器已啟用
使用全球主動式雲端截毒技術服務進行雲端截毒掃瞄
antiMalwareSettingSmartProtectionGlobalServerUseProxyEnabled
存取主動式雲端截毒技術服務以進行雲端截毒掃瞄時使用 Proxy
反惡意軟體設定智慧保護本地伺服器允許非域全域
當不在網域內時,連接到全球主動式雲端截毒技術服務。(僅限 Windows)
反惡意軟體設定智慧保護本地伺服器網址
本機主動式雲端截毒技術伺服器用於雲端截毒掃瞄
antiMalwareSettingSmartProtectionServerConnectionLostWarningEnabled
如果與主動雲端截毒技術伺服器的連線中斷,請警告
antiMalwareSettingSmartScanState
雲端截毒掃瞄狀態
防間諜軟體設定核准清單
已允許的間諜程式/可能的資安威脅程式
antiMalwareSettingState(僅限預設策略設定)
惡意程式防護狀態
antiMalwareSettingSyslogConfigId
惡意程式防護 Syslog 設定
防毒設定虛擬設備隨需掃描快取條目最大值
最大隨需惡意程式掃瞄快取項目
反惡意軟體設定虛擬設備即時掃描快取條目最大值
最大即時惡意程式掃瞄快取項目數
Application Control 設定
應用程式控制設定執行強制等級
實施:
應用程式控制設定規則集模式
規則集模式:
applicationControlSettingSharedRulesetId
共用 Application Control 規則集
applicationControlSettingState(僅限預設策略設定)
Application Control 狀態
applicationControlSettingSyslogConfigId
Application Control Syslog 設定
防火牆設定
防火牆設定反規避檢查規避重傳
規避重傳
防火牆設定反規避檢查Fin無連接
FIN 封包不在連線中
防火牆設定反規避檢查碎片封包
碎片封包
防火牆設定反規避檢查無連接
連線外的傳出封包
防火牆設定反規避檢查Paws
無效的 TCP 時間戳
防火牆設定反規避檢查結果無連接
RST 封包不在連線中
防火牆設定反規避檢查Tcp校驗和
TCP 檢查碼
防火牆設定反規避檢查TCP擁塞標誌
TCP 擁塞標誌
防火牆設定反規避檢查TcpPawsZero
時間戳記 PAWS 零允許
防火牆設定反規避檢查TcpRstFin標誌
TCP Rst Fin 標誌
防火牆設定反規避檢查TCP分割握手
TCP 分裂握手
防火牆設定反規避檢查TcpSynFin標誌
TCP Syn Fin 標誌
防火牆設定反規避檢查TcpSynRst標誌
TCP Syn Rst 標誌
防火牆設定反規避檢查TcpSynWithData
TCP Syn with 資料防護
防火牆設定反規避檢查Tcp緊急標誌
TCP 緊急標誌
防火牆設定反規避檢查Tcp零標誌
TCP 零標誌
防火牆設定反規避安全姿態
反規避姿態
防火牆設定反規避TcpPaws視窗策略
TCP 時間戳記 PAWS 視窗
防火牆設定組合模式保護來源
防火牆
防火牆設定配置包超過警報最大值已啟用
進階 - 當代理配置包超過最大大小時生成警報
防火牆設定引擎選項確認超時
ACK 風暴逾時
firewallSettingEngineOptionAllowNullIpEnabled
允許空IP
防火牆設定引擎選項封鎖IPv6代理8及更早版本已啟用
進階 - 封鎖代理和設備版本 8 及更早版本的 IPv6
防火牆設定引擎選項封鎖Ipv6代理9及以後啟用
進階 - 封鎖版本 9 及以後的代理和設備上的 IPv6
firewallSettingEngineOptionBlockSameSrcDstIpEnabled
封鎖相同來源-目的地 IP 位址
防火牆設定引擎選項啟動超時
啟動超時
firewallSettingEngineOptionBypassCiscoWaasConnectionsEnabled
繞過 Cisco WAAS 連接
防火牆設定引擎選項關閉超時
已關閉 逾時
防火牆設定引擎選項關閉等待超時
CLOSE_WAIT 超時
防火牆設定引擎選項關閉超時
關閉超時
防火牆設定引擎選項冷啟動超時
冷啟動超時
防火牆設定引擎選項連線清理逾時
連線清理逾時
防火牆設定引擎選項連線清理最大值
每次清理的最大連接數
防火牆設定引擎選項連接數Icmp最大值
最大 ICMP 連線數
防火牆設定引擎選項連接數量Tcp最大值
最大 TCP 連線數
firewallSettingEngineOptionConnectionsNumUdpMax
最大 UDP 連線數
防火牆設定引擎選項偵錯模式已啟用
啟用偵錯模式
firewallSettingEngineOptionDebugPacketNumMax
在調試模式中保留的封包數量
防火牆設定引擎選項斷線逾時
DISCONNECT 超時
firewallSettingEngineOptionDrop6To4BogonsAddressesEnabled
丟棄 6to4 Bogon 位址
firewallSettingEngineOptionDropEvasiveRetransmitEnabled
丟棄規避重傳
firewallSettingEngineOptionDropIpZeroPayloadEnabled
丟棄無負載的 IP 封包
firewallSettingEngineOptionDropIpv6BogonsAddressesEnabled
丟棄 IPv6 Bogon 位址
firewallSettingEngineOptionDropIpv6ExtType0Enabled
丟棄 IPv6 擴展類型 0
firewallSettingEngineOptionDropIpv6FragmentsLowerThanMinMtuEnabled
丟棄小於最小 MTU 的 IPv6 碎片
firewallSettingEngineOptionDropIpv6ReservedAddressesEnabled
丟棄 IPv6 保留位址
firewallSettingEngineOptionDropIpv6SiteLocalAddressesEnabled
丟棄 IPv6 站點本地地址
firewallSettingEngineOptionDropTeredoAnomaliesEnabled
丟棄 Teredo 異常
firewallSettingEngineOptionDropUnknownSslProtocolEnabled
丟棄未知的 SSL 通訊協定
防火牆設定引擎選項錯誤超時
錯誤 超時
防火牆設定引擎選項已建立的逾時
ESTABLISHED 逾時
防火牆設定引擎選項事件節點最大值
事件節點數
防火牆設定引擎選項過濾IPv4隧道
過濾 IPv4 隧道
防火牆設定引擎選項過濾IPv6隧道
過濾 IPv6 隧道
防火牆設定引擎選項FinWait1逾時
FIN_WAIT1 超時
防火牆設定引擎選項強制允許DhcpDns
強制允許 DHCP DNS
防火牆設定引擎選項強制允許Icmp類型3代碼4
強制允許 ICMP 類型3 代碼4
防火牆設定引擎選項片段偏移最小值
最小片段偏移
防火牆設定引擎選項片段大小最小
最小片段大小
防火牆設定引擎選項生成連接事件Icmp已啟用
為 ICMP 生成連接事件
防火牆設定引擎選項生成連接事件Tcp啟用
為 TCP 生成連接事件
防火牆設定引擎選項生成連接事件Udp啟用
為 UDP 生成連接事件
防火牆設定引擎選項Icmp逾時
ICMP 逾時
firewallSettingEngineOptionIgnoreStatusCode0
暫不處理狀態碼
firewallSettingEngineOptionIgnoreStatusCode1
暫不處理狀態碼
firewallSettingEngineOptionIgnoreStatusCode2
暫不處理狀態碼
防火牆設定引擎選項最後確認超時
LAST_ACK 超時
firewallSettingEngineOptionLogAllPacketDataEnabled
記錄所有封包資料
firewallSettingEngineOptionLogEventsPerSecondMax
每秒最大事件數
防火牆設定引擎選項記錄單個封包期間
在期間內僅記錄一個封包的期間
firewallSettingEngineOptionLogOnePacketWithinPeriodEnabled
在此期間僅記錄一個封包
firewallSettingEngineOptionLogPacketLengthMax
捕獲封包資料時的最大資料大小
防火牆設定引擎選項記錄政策
進階記錄政策
firewallSettingEngineOptionSilentTcpConnectionDropEnabled
靜默 TCP 連線中斷
防火牆設定引擎選項SSL會話大小
SSL 會話大小
防火牆設定引擎選項SSL會話時間
SSL 會話時間
防火牆設定引擎選項嚴格Terodo端口檢查已啟用
嚴格的 Teredo 埠檢查
防火牆設定引擎選項SynRcvd超時
SYN_RCVD 超時
防火牆設定引擎選項同步發送超時
SYN_SENT 逾時
防火牆設定引擎選項TcpMss限制
TCP MSS 限制
防火牆設定引擎選項隧道深度最大值
最大隧道深度
防火牆設定引擎選項隧道深度超出最大值動作
超過最大隧道深度時的操作
防火牆設定引擎選項Udp逾時
UDP 逾時
防火牆設定引擎選項驗證Tcp檢查碼已啟用
驗證 TCP 檢查碼
防火牆設定引擎選項已啟用
使用自訂驅動程式設定
防火牆設定事件日誌檔案快取條目的存活時間
快取存活時間
firewallSettingEventLogFileCachedEntriesNum
快取大小
防火牆設定事件日誌檔案快取條目的過期時間
快取過期時間
firewallSettingEventLogFileIgnoreSourceIpListId
不要記錄來源 IP 為
firewallSettingEventLogFileRetainNum
要保留的事件日誌檔案數量(在代理/設備上)
firewallSettingEventLogFileSizeMax
事件日誌檔案的最大大小(在代理/設備上)
firewallSettingEventsOutOfAllowedPolicyEnabled
為超出允許政策的數據包生成防火牆事件
防火牆設定失敗回應引擎系統
網路引擎系統故障
防火牆設定失敗回應封包完整性檢查
網路封包完整性檢查失敗
防火牆設定介面隔離已啟用
啟用介面隔離
防火牆設定介面限制僅啟用一個活動
限制為一個啟用的介面
防火牆設定介面模式
介面模式
防火牆設定網路引擎模式
網路引擎模式
防火牆設定偵察封鎖指紋探測持續時間
電腦防護作業系統指紋探測 - 封鎖流量
firewallSettingReconnaissanceBlockNetworkOrPortScanDuration
網路或通訊埠掃瞄 - 封鎖流量
firewallSettingReconnaissanceBlockTcpNullScanDuration
TCP Null 掃瞄 - 封鎖流量
firewallSettingReconnaissanceBlockTcpSynFinScanDuration
TCP SYNFIN 掃瞄 - 封鎖流量
防火牆設定偵察封鎖TcpXmas攻擊持續時間
TCP Xmas 掃瞄 - 封鎖流量
防火牆設定偵察檢測指紋探測已啟用
電腦防護作業系統指紋探測 - 已啟動
firewallSettingReconnaissanceDetectNetworkOrPortScanEnabled
網路或通訊埠掃瞄 - 已啟動
firewallSettingReconnaissanceDetectTcpNullScanEnabled
TCP Null 掃瞄 - 已啟動
firewallSettingReconnaissanceDetectTcpSynFinScanEnabled
TCP SYNFIN 掃瞄 - 已啟動
防火牆設定偵測TcpXmas攻擊已啟用
TCP Xmas 掃瞄 - 已啟動
firewallSettingReconnaissanceEnabled
偵察掃瞄偵測 - 已啟動
firewallSettingReconnaissanceExcludeIpListId
偵察掃瞄偵測 - 不要對來自的流量進行偵測
firewallSettingReconnaissanceIncludeIpListId
偵察掃瞄偵測 - 執行偵測的電腦/網路
防火牆設定偵察通知指紋探測已啟用
電腦防護作業系統指紋探測 - 立即通知DSM
防火牆設定偵察通知網路或端口掃描已啟用
網路或通訊埠掃瞄 - 立即通知 DSM
防火牆設定偵察通知TcpNull掃描已啟用
TCP Null 掃瞄 - 立即通知 DSM
防火牆設定偵察通知TcpSynFin掃描已啟用
TCP SYNFIN 掃瞄 - 立即通知 DSM
防火牆設定偵察通知TcpXmas攻擊已啟用
TCP Xmas 掃瞄 - 立即通知 DSM
firewallSettingState(僅限預設策略設定)
防火牆狀態
firewallSettingSyslogConfigId
防火牆和入侵防護 Syslog 設定
防火牆設定虛擬和容器網路掃描已啟用
掃瞄容器網路流量
Integrity Monitoring Settings
啟用完整性監控設定自動套用建議
在建議掃描期間,自動指派/未指派建議的完整性監控規則到電腦防護
完整性監控設定組合模式保護來源
完整性監控
完整性監控設定內容雜湊演算法
完整性監控雜湊演算法
完整性監控設定CPU使用率等級
完整性監控 CPU 使用率等級:
完整性監控設定即時啟用
即時
integrityMonitoringSettingScanCacheConfigId
完整性掃瞄快取配置:
integrityMonitoringSettingState(僅限預設策略設定)
完整性監控狀態
integrityMonitoringSettingSyslogConfigId
完整性監控 Syslog 設定
完整性監控設定虛擬設備優化掃描快取條目最大值
最大完整性監控掃瞄快取項目數
Intrusion Prevention Settings
啟用自動套用建議的入侵防護設定
自動執行建議
入侵防護設定結合模式保護來源
入侵防護
入侵防護設定引擎選項碎片化IP保持最大
要保留的最大碎片 IP 封包數量
啟用分段IP封包發送ICMP的入侵防護設定引擎選項
發送 ICMP 以指示分段封包超時
入侵防護設定引擎選項碎片化IP超時
片段超時
入侵防護設定引擎選項碎片化IP不關心MAC地址繞過已啟用
繞過不屬於主機的MAC地址
入侵防護設定引擎選項已啟用
使用自訂驅動程式設定
入侵防護設定日誌數據規則首次匹配已啟用
允許入侵防護規則在每個規則的首次命中(在期間)捕獲資料
入侵防護設定Nsx安全標籤檢測模式級別
偵測模式
入侵防護設定Nsx安全標籤防護模式級別
防護模式
入侵防護設定狀態(僅限預設策略設定)
入侵防護狀態
入侵防護設定虛擬和容器網路掃描已啟用
掃瞄容器網路流量
Log Inspection Settings
logInspectionSettingAutoApplyRecommendationsEnabled
在建議掃描期間,自動指派/未指派建議的日誌檢查規則到電腦防護
logInspectionSettingSeverityClippingAgentEventSendSyslogLevelMin
將代理/設備事件發送到 syslog,當它們等於或超過以下嚴重性等級時
logInspectionSettingSeverityClippingAgentEventStoreLevelMin
當事件等於或超過以下嚴重性等級時,將事件存儲在代理/設備中以供 DSM 以後檢索
logInspectionSettingState(僅限預設策略設定)
日誌檢查狀態
logInspectionSettingSyslogConfigId
日誌檢查 Syslog 配置
Platform Settings
平台設定代理通訊方向
Server & Workload Security保護 到代理/設備通訊的方向
platformSettingAgentEventsSendInterval
發送事件之間的間隔
platformSettingAgentSelfProtectionEnabled
防止本地終端使用者卸載、停止或以其他方式修改代理程式
platformSettingAgentSelfProtectionPassword
密碼
platformSettingAgentSelfProtectionPasswordEnabled
本地覆蓋需要密碼
platformSettingAutoAssignNewIntrusionPreventionRulesEnabled
自動指派新的入侵防護規則,根據更新的應用程式類型和入侵防護規則依賴項的需求
platformSettingAutoUpdateAntiMalwareEngineEnabled
自動更新惡意程式防護引擎
平台設定組合模式網路群組保護來源
網路組合模式關聯性
平台設定環境變數覆寫
環境變數覆蓋
platformSettingHeartbeatInactiveVmOfflineAlertEnabled
對非活動虛擬機引發離線錯誤
平台設定心跳間隔
心跳間隔
平台設定心跳本地時間偏移警報閾值
在發出警報之前,電腦防護的本地系統時間在心跳之間的最大變化(以分鐘為單位)
平台設定心跳遺失警報閾值
在發出警報之前可以錯過的心跳次數
platformSettingInactiveAgentCleanupOverrideEnabled
如果已啟動非活動代理清理,防止刪除此電腦防護:
platformSettingNotificationsSuppressPopupsEnabled
在主機上抑制所有彈出通知
platformSettingOverwriteHostnameDuringHeartbeatEnabled
自動將電腦名稱更新為代理程式最新報告的名稱
平台設定建議持續掃描間隔
正在進行的掃瞄間隔
平台設定中繼狀態
中繼狀態
platformSettingScanCacheConcurrencyMax
最大同時掃描數
platformSettingScanOpenPortListId
要掃瞄的端口
平台設定智慧保護防惡意軟體全域伺服器代理ID
存取主動式雲端截毒技術服務以進行雲端截毒掃瞄時使用 Proxy
platformSettingSmartProtectionGlobalServerEnabled
使用全球服務進行普查
平台設定智慧防護全域伺服器代理ID
存取全球普查服務時使用 Proxy
平台設定智慧保護全球伺服器使用代理已啟用
存取全球普查服務時使用 Proxy
平台設定疑難排解日誌級別
記錄級別
platformSettingUpgradeOnActivationEnabled
在啟用時自動升級代理程式
SAP Settings
sapSettingState(僅限預設策略設定)
設定
Sensing Mode Settings
sensingModeSettingActivityEnabled
感測器活動已啟動
感應模式設定指示器已啟用
感測器指示器已啟動
sensingModeSettingState (僅限預設策略設定)
感應模式狀態
sensingModeSettingSyslogConfigId
感測模式配置
Web Reputation Settings
webReputationSettingAlertingEnabled
警訊
webReputationSettingAllowedUrlDomains
允許的網域 URL
webReputationSettingAllowedUrls
允許的頁面 URL
webReputationSettingBlockedUrlDomains
已封鎖的網域網址
webReputationSettingBlockedUrlKeywords
已封鎖的關鍵字
webReputationSettingBlockedUrls
已封鎖的頁面網址
webReputationSettingBlockingPageLink
已封鎖頁面連結
網頁信譽設定綜合模式保護來源
網頁信譽評等
webReputationSettingMonitorPortListId
要監控的端口
網頁信譽設定安全性封鎖未測試頁面已啟用
封鎖未測試的頁面
webReputationSettingSecurityLevel
安全層級
webReputationSettingSmartProtectionGlobalServerUseProxyEnabled
使用 Proxy 存取主動式雲端截毒技術服務以進行網頁信譽評等
網頁信譽設定智慧防護本地伺服器允許非域全域
當不在網域內時,連接到全球主動式雲端截毒技術服務。(僅限 Windows)
webReputationSettingSmartProtectionLocalServerEnabled
使用本機主動雲端截毒技術伺服器進行網頁信譽評等服務
webReputationSettingSmartProtectionLocalServerUrls
本機主動式雲端截毒技術伺服器用於網頁信譽評等
webReputationSettingSmartProtectionServerConnectionLostWarningEnabled
如果與主動雲端截毒技術伺服器的連線中斷,請警告
webReputationSettingSmartProtectionWebReputationGlobalServerProxyId
使用 Proxy 存取主動式雲端截毒技術服務以進行網頁信譽評等
webReputationSettingState(僅限預設策略設定)
網頁信譽評等狀態
webReputationSettingSyslogConfigId
網頁信譽評等 Syslog 設定

系統設定

設定
說明
Anti-Malware Settings
antiMalwareSettingEventEmailBodyTemplate
電子郵件範本
antiMalwareSettingEventEmailEnabled
惡意程式防護電子郵件通知已啟動
antiMalwareSettingEventEmailRecipients
電子郵件收件者
反惡意軟體設定事件電子郵件主題
電子郵件主旨文字
防毒軟體設定保留事件持續時間
自動刪除超過
Application Control 設定
applicationControlSettingRetainEventDuration
自動刪除超過
applicationControlSettingServeRulesetsFromRelaysEnabled
從中繼伺服器提供 Application Control 規則集
防火牆設定
防火牆設定事件等級嚴重性拒絕
拒絕
防火牆設定事件等級嚴重性僅記錄
Log Only
防火牆設定事件等級嚴重性封包拒絕
封包拒絕
firewallSettingGlobalStatefulConfigId
全域防火牆有狀態組態
firewallSettingInternetConnectivityTestExpectedContentRegex
用於確認連接性的返回內容的正則表達式
防火牆設定網際網路連接測試間隔
測試間隔
firewallSettingInternetConnectivityTestUrl
用於測試網路連接狀態的 URL
firewallSettingIntranetConnectivityTestExpectedContentRegex
用於確認內聯網連接的返回內容的正則表達式
firewallSettingIntranetConnectivityTestUrl
用於測試內聯網連接狀態的 URL
firewallSettingRetainEventDuration
自動刪除超過
Integrity Monitoring Settings
完整性監控設定事件等級嚴重性-危急
重要
完整性監控設定事件等級嚴重性高
完整性監控設定事件等級嚴重性低
完整性監控設定事件等級嚴重性中等
完整性監控設定保留事件持續時間
自動刪除超過
Intrusion Prevention Settings
入侵防護設定事件等級嚴重性篩選器嚴重
重要
入侵防護設定事件等級嚴重性篩選錯誤
錯誤
入侵防護設定事件等級嚴重性篩選高
入侵防護設定事件等級嚴重性過濾低
入侵防護設定事件等級嚴重性篩選中等
入侵防護設定保留事件持續時間
自動刪除超過
Log Inspection Settings
logInspectionSettingEventRankSeverityCritical
重要
logInspectionSettingEventRankSeverityHigh
logInspectionSettingEventRankSeverityLow
logInspectionSettingEventRankSeverityMedium
logInspectionSettingRetainEventDuration
自動刪除早於
Platform Settings
平台設定活動會話最大值
每位使用者允許的同時連線數
platformSettingActiveSessionsMaxExceededAction
當超過並發會話限制時的操作
platformSettingAgentInitiatedActivationDuplicateHostnameMode
如果電腦防護已經存在
platformSettingAgentInitiatedActivationEnabled
允許代理啟動激活
platformSettingAgentInitiatedActivationPolicyId
指派的政策(如果未由啟動腳本指派政策):
platformSettingAgentInitiatedActivationReactivateClonedEnabled
重新啟用複製的代理程式
platformSettingAgentInitiatedActivationReactivateUnknownEnabled
重新啟用未知代理
platformSettingAgentInitiatedActivationSpecifyHostnameEnabled
允許代理指定主機名
platformSettingAgentInitiatedActivationWithinIpListId
代理啟動的啟用 IP 清單
platformSettingAgentlessVcloudProtectionEnabled
允許對 vCloud 虛擬機進行設備保護
平台設定警示代理程式更新待處理閾值
更新暫停前的時間長度,超過此時間將觸發警報
平台設定警示預設電子郵件地址
警報電子郵件地址 - 所有警報電子郵件應發送到的電子郵件地址
平台設定Aws管理員身份存取金鑰
存取金鑰 - 用於管理者身份的 AWS 使用者存取金鑰
平台設定Aws管理員身份密鑰
秘密金鑰 - 用於管理者身份的 AWS 使用者的秘密存取金鑰
platformSettingAwsManagerIdentityUseInstanceRoleEnabled
使用實例角色
platformSettingCaptureEncryptedTrafficEnabled
允許在已加密流量(SSL)上捕獲封包資料
平台設定已連接威脅防禦控制管理器手動來源API金鑰
API 金鑰
平台設定已連接威脅防禦控制管理器手動來源伺服器URL
伺服器 URL(例如:"https://[server]/webapp")
platformSettingConnectedThreatDefenseControlManagerProxyId
存取 Apex Central 時使用 Proxy
平台設定已連接威脅防禦控制管理器來源選項
可疑物件清單來源
平台設定已啟用威脅防禦控制管理器可疑物件列表比較
將物件與可疑物件清單進行比較
platformSettingConnectedThreatDefenseControlManagerUseProxyEnabled
在存取 Apex Central 時,請使用 Proxy:
平台設定已連接威脅防禦使用主要租戶伺服器設定已啟用
使用預設伺服器設定
platformSettingDdanAutoSubmissionEnabled
啟用自動檔案提交
平台設定Ddan手動來源Api金鑰
API 金鑰
platformSettingDdanManualSourceServerUrl
伺服器 URL(例如:"https://[server]/")
platformSettingDdanProxyId
存取 Deep Discovery Analyzer 時使用 Proxy
平台設定Ddan來源選項
Deep Discovery Analyzer Source
platformSettingDdanSubmissionEnabled
啟用將可疑檔案提交至 Deep Discovery Analyzer
platformSettingDdanUseProxyEnabled
在存取 Deep Discovery Analyzer 時,請使用 Proxy:
platformSettingDemoModeEnabled
示範模式已啟動
平台設定事件轉發Sns存取金鑰
存取金鑰 - 具有存取 SNS 主題權限的 AWS 使用者的存取金鑰
platformSettingEventForwardingSnsAdvancedConfigEnabled
Amazon SNS 進階設定
platformSettingEventForwardingSnsConfigJson
Amazon SNS 設定
平台設定事件轉發Sns已啟用
將事件發佈到 Amazon Simple Notification Service
platformSettingEventForwardingSnsSecretKey
秘密金鑰 - 具有訪問 SNS 主題權限的 AWS 使用者的秘密金鑰
platformSettingEventForwardingSnsTopicArn
SNS 主題 ARN
platformSettingExportedDiagnosticPackageLocale
匯出的診斷套件語言
platformSettingExportedFileCharacterEncoding
匯出檔案字元編碼
平台設定非活動代理清理持續時間
刪除已停用的代理程式時間:
platformSettingInactiveAgentCleanupEnabled
刪除已停用的代理程式時間:
平台設定管理偵測回應公司指南
公司 GUID
平台設定管理偵測回應已啟用
啟用MDR服務
平台設定管理偵測回應代理ID
存取 MDR 伺服器時使用 Proxy
platformSettingManagedDetectResponseServerUrl
伺服器 URL(例如:"https://[server]/")
平台設定管理偵測回應服務令牌
服務權杖
platformSettingManagedDetectResponseUsePrimaryTenantSettingsEnabled
使用預設伺服器設定
平台設定管理偵測回應使用代理已啟用
當存取MDR伺服器時,使用Proxy:
platformSettingProxyAgentUpdateProxyId
代理程式、設備和中繼站使用的主要安全更新 Proxy:
平台設定建議持續掃描已啟用
執行持續的建議掃描
每個平台保留代理安裝程式的最大數量
每個平台保留的舊版軟體數量
平台設定保留計數器持續時間
自動刪除超過
platformSettingRetainSecurityUpdatesMax
保留較舊規則更新的數量
平台設定保留系統事件持續時間
自動刪除早於
平台設定Saml身份提供者證書到期警告天數
在 SAML 身分提供者憑證將於(天)內過期時發出警告
platformSettingSamlRetainInactiveExternalAdministratorsDuration
在(天)後自動刪除不活躍的身份提供者用戶
平台設定智慧保護反饋最大頻寬K字節
最大頻寬:
platformSettingSmartProtectionFeedbackEnabled
啟用 Trend Micro Smart Feedback(建議)
啟用平台設定智慧保護可疑檔案反饋
將可疑檔案簽名與反饋一起發送
平台設定智慧保護反饋行業類型
您所屬行業(選填):
平台設定智慧保護反饋間隔
反饋間隔(分鐘)
平台設定智慧保護反饋威脅檢測閾值
按威脅的反饋間隔
platformSettingSmtpBounceEmailAddress
"退信" 電子郵件地址(可選)- 用於接收投遞失敗通知的電子郵件地址
platformSettingSmtpFromEmailAddress
"寄件人" 電子郵件地址 - 發送外寄電子郵件的電子郵件地址
platformSettingSmtpPassword
SMTP 密碼
platformSettingSmtpRequiresAuthenticationEnabled
郵件伺服器需要驗證
platformSettingSmtpServerAddress
SMTP 郵件伺服器地址(可選擇性包含 :port)
platformSettingSmtpStartTlsEnabled
STARTTLS
platformSettingSmtpUsername
SMTP 使用者名稱
platformSettingSyslogConfigId
使用配置將系統事件轉發到遠程電腦防護(通過 Syslog)
平台設定系統事件轉發SNMP地址
主機名稱或 IP 位址以傳送事件
platformSettingSystemEventForwardingSnmpEnabled
將系統事件轉發到遠端電腦(通過 SNMP)
平台設定系統事件轉發SNMP埠
應將事件發送到的 UDP 埠
platformSettingTenantAllowImpersonationByPrimaryTenantEnabled
允許主要租戶訪問我的Server & Workload Security保護環境
platformSettingTenantAutoRevokeImpersonationByPrimaryTenantEnabled
自動撤銷主要租戶訪問權限後
平台設定租戶自動撤銷主要租戶模擬超時
自動撤銷主要租戶訪問權限後
platformSettingTenantUseDefaultRelayGroupFromPrimaryTenantEnabled
使用主要租戶中繼群組作為我的預設中繼群組
platformSettingTrendMicroXdrApiKey
API 金鑰
platformSettingTrendMicroXdrApiServerUrl
API 伺服器 URL
平台設定趨勢科技XdrApi使用者
API 使用者
platformSettingTrendMicroXdrCompanyId
公司 ID
platformSettingTrendMicroXdrEnabled
將活動資料轉發到 Trend Micro XDR 資料湖
platformSettingTrendMicroXdrLogServerUrl
日誌伺服器 URL
平台設定更新代理安全聯絡主要來源在缺少中繼時啟用
允許代理/設備直接從主要安全更新來源下載安全更新,如果中繼站無法訪問
platformSettingUpdateAgentSecurityOnMissingDeepSecurityManagerEnabled
允許代理/設備在Server & Workload Security保護無法訪問時下載安全更新
platformSettingUpdateApplianceDefaultAgentVersion
部署後,更新虛擬設備至
platformSettingUpdateHostnameOnIpChangeEnabled
如果在代理/設備啟動的通訊或發現後,檢測到電腦防護上的 IP 發生變更,請更新 "主機名" 條目(如果 IP 被用作主機名)
平台設定更新中繼安全所有區域模式下載已啟用
下載所有地區的模式
platformSettingUpdateRelaySecuritySupportAgent9AndEarlierEnabled
允許支援的 8.0 和 9.0 代理程式進行更新
平台設定更新規則策略自動套用已啟用
自動將規則更新應用到政策
平台設定更新安全主要來源模式
中繼更新來源
platformSettingUpdateSecurityPrimarySourceUrl
URL
platformSettingUpdateSoftwareAlternateUpdateServerUrls
替代軟體更新 Web 伺服器
platformSettingUserHideUnlicensedModulesEnabled
隱藏新用戶的未授權保護模組
平台設定使用者密碼到期
使用者密碼過期
platformSettingUserPasswordExpirySendEmailEnabled
當使用者的密碼即將過期時發送電子郵件
平台設定使用者密碼最小長度
用戶密碼最小長度
platformSettingUserPasswordRequireLettersAndNumbersEnabled
用戶密碼需要包含字母和數字
platformSettingUserPasswordRequireMixedCaseEnabled
使用者密碼需要包含大小寫字母
platformSettingUserPasswordRequireNotSameAsUsernameEnabled
使用者密碼不能與使用者名稱或使用者名稱的反向拼寫相同
platformSettingUserPasswordRequireSpecialCharactersEnabled
使用者密碼需要包含非字母數字字符
平台設定使用者會話持續時間上限
最大會話持續時間
平台設定使用者會話閒置超時
會話閒置逾時
platformSettingUserSignInAttemptsAllowedNumber
允許的錯誤登入嘗試次數(在鎖定之前)
平台設定Whois網址
Whois URL - 包含 IP 表示為 [IP] 的 Whois 查詢完整 URL
Web Reputation Settings
網頁信譽設定事件等級風險被管理員封鎖等級
已封鎖由管理員
網頁信譽設定事件等級風險危險
危險
網頁信譽設定事件等級風險高度可疑
非常可疑
網頁信譽設定事件等級風險可疑
可疑
網頁信譽設定事件等級風險未測試
未測試的
webReputationSettingRetainEventDuration
自動刪除超過