跳至內容

建立 Linux 執行階段偵測設定檔

您可以建立新的 Linux 執行階段偵測設定檔或建立現有設定檔的新版本。

建立新設定檔

當您剛開始使用 Linux 執行階段偵測功能或在環境中建立新群組時,新設定檔是最佳選擇。您可以建立一個新設定檔,將其指派給一組要在其中調整生產環境規則的生產伺服器。建立新設定檔時,可以將其指派給執行階段偵測原則,或將其匯出以在 Sophos Linux Sensor 中使用。當您建立新的設定檔時,它是該設定檔的版本 1。

如需建立新的 Linux 執行階段偵測設定檔,請執行以下操作:

  1. 移至 Cloud Native Security > 設定檔
  2. 按一下建立設定檔
  3. 輸入設定檔名稱
  4. 選取要用於設定檔的內容版本。預設情況下會選取最新內容版本。
  5. 可選:輸入簡短的變更說明以幫助您在之後識別設定檔版本。
  6. 透過在偵測分析智慧原則索引標籤上為單個規則開啟或關閉已啟用,選取所需的規則。請參閱進階 Linux 執行階段偵測設定檔設定
  7. 按一下儲存

建立新版本

建立現有設定檔的新版本能夠測試和更新設定檔,同時保留以前設定的歷程記錄。這在調整預先存在的設定檔時非常有用,因為它允許您進行變更,而不建立全新的設定檔。這在根據環境中的變化調整偵測或 SophosLabs 發佈新內容版本時非常有用。

要建立現有 Linux 執行階段偵測設定檔的新版本,請執行以下操作:

  1. 移至 Cloud Native Security > 設定檔
  2. 按一下要更新的設定檔名稱。
  3. 按一下建立新版本

    提示

    您也可以按一下要更新的設定檔上的動作按鈕 動作。,然後按一下建立新版本

  4. 選取要用於設定檔的內容版本。預設情況下會選取最新內容版本。

  5. 可選:輸入簡短的變更說明以幫助您在之後識別設定檔版本。
  6. 透過在偵測分析智慧原則索引標籤上為單個規則開啟或關閉已啟用,選取所需的規則。請參閱進階 Linux 執行階段偵測設定檔設定
  7. 按一下儲存