Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Atualizado em 2024-01-04 GMT+08:00

Criação de um grupo de políticas

Você pode criar um grupo de políticas para executar uma verificação específica e detalhada em determinados servidores.

Pré-requisito

A edição premium foi ativada.

Até agora, você pode criar um grupo de políticas somente na edição premium. Se a edição premium não estiver ativada para um servidor, o grupo de políticas criado para ele não terá efeito.

Criação de um grupo de políticas

O seguinte usa uma política de servidor de Linux na edição premium como um exemplo:

  1. Faça logon no console de gerenciamento.
  2. No canto superior esquerdo da página, selecione uma região, clique em e escolha Security & Compliance > Host Security Service.

    Figura 1 Acessar o HSS

  3. Na árvore de navegação à esquerda, escolha Security Operations > Policies para verificar os grupos de políticas exibidos. Para obter mais informações, consulte Tabela 1.

    • tenant_linux_advanced_default_policy_group: política predefinida da edição profissional do Linux, que só pode ser visualizada, mas não pode ser copiada ou excluída.
    • tenant_windows_advanced_default_policy_group: política de predefinição da edição profissional do Windows, que só pode ser visualizada, mas não pode ser copiada ou excluída.
    • tenant_linux_container_default_policy_group é o grupo de políticas padrão do Linux da edição de container. Este grupo de políticas só pode ser visualizado e não pode ser copiado ou excluído.
    • tenant_linux_enterprise_default_policy_group é o grupo de políticas padrão do Linux da edição empresarial. Este grupo de políticas só pode ser visualizado e não pode ser copiado ou excluído.
    • tenant_windows_enterprise_default_policy_group é o grupo de políticas do Windows padrão da edição empresarial. Este grupo de políticas só pode ser visualizado e não pode ser copiado ou excluído.
    • tenant_linux_premium_default_policy_group é o grupo de políticas padrão do Linux da edição premium. Você pode criar um grupo de políticas copiando esse grupo padrão e modificar a cópia.
    • tenant_windows_premium_default_policy_group é o grupo de políticas padrão do Windows da edição premium. Você pode criar um grupo de políticas copiando esse grupo padrão e modificar a cópia.
    • wtp_ServerName é um grupo de políticas de edição WTP. Ele é gerado por padrão quando a WTP está ativada para um servidor.
    • Para atualizar a lista, clique em no canto superior direito.
    • Para visualizar detalhes sobre os servidores vinculados a um grupo de políticas, clique no número na coluna Servers do grupo.
    Tabela 1 Parâmetros do grupo de políticas

    Parâmetro

    Descrição

    Policy Group

    Nome de um grupo de políticas

    ID

    ID exclusivo de um grupo de políticas

    Description

    Descrição de um grupo de políticas

    Supported Version

    Edição do HSS suportada por um grupo de políticas

    OS

    SO suportado pela política.

    Servers

    Número de servidores vinculados à política

  4. Localize o grupo de políticas tenant_linux_premium_default_policy_group ou tenant_windows_premium_default_policy_group e clique em Copy na coluna Operation do grupo de políticas.

    O seguinte usa um grupo de políticas do Linux como exemplo.
    Figura 2 Copiar um grupo de política

  5. Na caixa de diálogo exibida, insira um nome e uma descrição do grupo de políticas e clique em OK.

    • O nome de um grupo de políticas deve ser exclusivo, ou o grupo não será criado.
    • O nome do grupo de políticas e sua descrição podem conter apenas letras, dígitos, sublinhados (_), hifens (-) e espaços e não podem começar ou terminar com um espaço.
    Figura 3 Criar um grupo de políticas

  6. Clique em OK.
  7. Clique no nome do grupo de políticas que acabou de criar. As políticas no grupo serão exibidas.
  8. Clique em um nome de política e modifique suas configurações conforme necessário. Para mais detalhes, consulte Modificação de uma política.
  9. Ative ou desative a política clicando no botão correspondente na coluna Operation.

Operações de acompanhamento

Excluir um grupo de políticas

Depois que um grupo de políticas for excluído, a coluna Policy Group dos servidores vinculados ao grupo ficará em branco.

  1. Vá para a lista de políticas. Exclua uma ou várias políticas.

    Figura 4 Exclusão de grupos de políticas

    Você pode clicar em Delete na coluna Operation de um grupo de políticas para excluí-lo.

    Você também pode selecionar vários grupos de políticas e clicar em Delete acima da lista para excluí-los em lotes.

  2. Na caixa de diálogo exibida, clique em OK.