配置消息中心策略
背景信息
默认情况下,Agent处置终端文件、进程时将弹出消息通知,用户可以自定义设置消息策略,以获得更好的产品体验。
操作步骤
- 登录华为乾坤控制台,选择 。
- 在右上角菜单栏选择 。
- 选择资产或资产组,填写策略信息并应用。
图1 消息中心策略配置
表1 消息中心策略配置界面关键参数说明 模块
参数
参数说明
资产
-
支持面向不同的资产组设置不同的策略,设置过的子分组不继承上级分组的策略。
资产或资产组前的图标代表以下含义。
- :策略配置下发失败。
- :已设置过自定义策略,未继承父层策略。
-
消息策略配置
- 智能模式:发现风险、高危行为时弹窗提示。
- 免打扰模式:自动处理终端所有威胁行为,不弹窗打扰。
-
终端配置锁定
开启后端侧用户将无法修改消息中心弹窗提示策略,关闭后端侧可自定义修改。
(可选)继承父层策略
-
一键应用该资产或资产组上级分组的策略。
(可选)应用至下层所有资产
-
仅适用于资产组。
强制覆盖当前资产组下所有的资产/资产组的对应策略配置。
应用
-
- 选择资产组时:覆盖当前资产组下所有资产(除自定义资产/资产组以外)的对应策略配置。
- 选择资产时:应用该策略配置至指定资产。