Symantec DCS 如何啟用 Prevention Policy 以 Block 不允許之行為

1. 選取「Policies」→「Prevention」,接著點選欲啟用的 Policy,接著點選「Edit」。

image

2. 可以從左上角看到「Prevention Disabled」字樣,並且為紅色。(代表目前 Prevention Policy 尚未啟用,僅會記錄 Event 並不會 Block)。

image

3. 點選左上角按鈕,此時字樣會變更為「Prevention Enabled」,並且為綠色,最後點選「OK」。(代表目前 Prevention Policy 已啟用,會記錄 Event 並且 Block)

image

4. 輸入此次 Policy 修改說明,確定版號,接著點選「Submit」。

image

5. 選取「Policies」→「Prevention」,接著點選剛剛已啟用的 Policy,接著點選「Reapply」。

image

6. 可看到目前已 Apply 該 Prevention Policy 的 Group 或是 Agent,最後點選「Finish」,即可將該 Prevention Policy 套用至所選取的 Group 或是 Agent。

image

7. 選取「Assets」→「Prevention」,接著點選剛剛已套用 Prevention Policy 的 Group 可看到 「Prevention Policies」的部份有剛剛套用的已啟用的 Policy。

image