為「Apex One 用戶端」建立父策略的 Apex Central 管理員,可以設定要繼承、自訂或延伸的特定策略設定。
注意這些選項在其他受管理產品上無法使用。
|
-
繼承自父策略
-
子策略管理員完全無法變更設定。Apex One 管理員可以從 Apex One 伺服器主控台手動變更設定。不過,當 Apex Central 將策略部署到 Apex One 伺服器時,設定會遭到覆寫。例如,Apex Central 管理員可以建立一個父策略,來執行從「手動掃瞄」中排除 PDF 檔案。
-
對父策略設定所做的變更一律會對子策略執行。
-
如果父策略的權限從「繼承自父策略」變更為「可自訂」或「從父策略延伸」,則子策略管理員可以自訂或延伸目前的設定。對父策略設定所做的變更已經不再執行。
-
-
可自訂
-
子策略可以不採用父策略中所設定的設定。例如,如果父策略的「預約掃瞄」每週執行一次但可自訂,則子策略管理員可將預約時程變更為每日一次。
-
對父策略設定所做的變更永遠不會對子策略執行。
-
如果父策略的權限從「可自訂」變更為「繼承自父策略」,則父策略的目前設定會覆寫子策略的設定。對父策略設定所做的變更一律會執行。
-
-
從父策略延伸
-
子策略管理員可以對父策略中設定的項目進行新增。例如,如果父策略在「手動掃瞄」期間不掃瞄 20 個檔案名稱,則管理員可以再將 10 個安全且可信的檔案新增到子策略中。
-
在父策略中移除或新增的項目也會在子策略中新增或移除。已移除的項目可以新增回子策略。
-
如果父策略的權限從「從父策略延伸」變更為「繼承自父策略」,則會在子策略中移除與父策略不相符的項目。對父策略中的項目所做的變更一律會執行。
-
下表列出可以繼承、自訂或延伸的父策略設定。
設定與路徑
|
可用的選項
|
||||
繼承自父策略
|
可自訂
|
從父策略延伸
|
|||
掃瞄預約時程
「預約掃瞄設定」>「目標」標籤 >「預約」區段
|
|||||
要掃瞄的副檔名
「手動掃瞄/即時掃瞄/立即掃瞄/預約掃瞄設定」>「目標」標籤 >「要掃瞄的檔案」區段 >「具有下列副檔名的檔案」選項
|
|||||
掃瞄例外清單(不掃瞄的目錄、檔案和副檔名)
「手動掃瞄/即時掃瞄/立即掃瞄/預約掃瞄設定」>「掃瞄例外」標籤
|
|
||||
核可的程式
「行為監控」>「例外」頁籤
|
|||||
封鎖的程式
「行為監控」>「例外」頁籤
|
|||||
例外
Machine Learning
|
|||||
信任的程式清單
信任的程式清單
|