Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Host Security Service/ Guia de usuário/ Gerenciamento de ativos/ Gerenciamento de servidores/ Aplicação de uma política
Atualizado em 2024-01-04 GMT+08:00
Ver PDF
Compartilhar

Aplicação de uma política

Você pode rapidamente configurar e iniciar verificações de servidor usando grupos de políticas. Basta criar um grupo, adicionar políticas a ele e aplicar esse grupo aos servidores. Os agentes implementados em seus servidores farão a verificação de tudo especificado nas políticas.

Precauções

  • Quando você habilita a edição empresarial, o grupo de políticas desta edição (incluindo senha fraca e políticas de detecção de shell de site) entra em vigor para todos os seus servidores por padrão.
  • Quando você habilita a edição premium sozinha ou a edição premium incluída na edição WTP, o grupo de políticas desta edição entra em vigor por padrão.

    Para criar seu próprio grupo de políticas, você pode copiar o grupo de políticas da edição premium e adicionar ou remover políticas na cópia.

Criação de um grupo de políticas

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 1 Acessar o HSS

  1. Na árvore de navegação à esquerda, escolha Security Operations > Policies

    If your servers are managed by enterprise projects, you can select an enterprise project to view or operate the asset and scan information.

  2. Copie um grupo de políticas.

    • Selecione o grupo de políticas tenant_linux_premium_default_policy_group. Localize a linha em que esse grupo de políticas reside e clique em Copy na coluna Operation.
      Figura 2 Copiar um grupo de políticas do Linux
    • Selecione o grupo de políticas tenant_windows_premium_default_policy_group. Clique em Copy na coluna Operation.
      Figura 3 Copiar um grupo de políticas do Windows

  3. Na caixa de diálogo exibida, insira um nome e uma descrição do grupo de políticas e clique em OK.

    • O nome de um grupo de políticas deve ser exclusivo, ou o grupo não será criado.
    • O nome do grupo de políticas e sua descrição podem conter apenas letras, dígitos, sublinhados (_), hifens (-) e espaços e não podem começar ou terminar com um espaço.
    Figura 4 Criar um grupo de políticas

  4. Clique em OK.
  5. Clique no nome do grupo de políticas que acabou de criar. As políticas no grupo serão exibidas.

    Figura 5 Políticas em um grupo

  6. Clique em um nome de política e modifique suas configurações conforme necessário. Para mais detalhes, consulte Modificação de uma política.
  7. Ative ou desative a política clicando no botão correspondente na coluna Operation. Você pode clicar em para atualizar a página.

Aplicação de um grupo de políticas

  1. Faça logon no console de gerenciamento do HSS.
  1. No painel de navegação, escolha Asset Management > Servers & Quota e clique em Servers.
  2. Na página Devices, selecione um ou mais hosts de destino e clique em Apply Policy.

    Figura 6 Aplicar uma política

  3. Na caixa de diálogo exibida, selecione um grupo de políticas e clique em OK.

    Figura 7 Selecionar um grupo de políticas
    • Políticas anteriores aplicadas a um servidor se tornarão inválidas se você aplicar novas políticas ao servidor.
    • As políticas são aplicadas aos servidores em 1 minuto.
    • As políticas aplicadas aos servidores off-line não entrarão em vigor até que os servidores estejam on-line.
    • Em um grupo de políticas implementado, você pode habilitar, desabilitar ou modificar políticas.
    • Um grupo de políticas que tenha sido implementado não pode ser excluído.

Tópico principal: Gerenciamento de servidores