“堡垒锁”功能设置说明

堡垒锁可对服务器上的特定文件进行监控和防护。防护模式可锁定对特定文件的写入,监测模式可在对特定文件写入时发出报警,堡垒锁支持配置防护/监测需要的文件类型,支持对特殊路径和进程的加入白名单,保证控制策略的可用性。

堡垒锁分为防护、监测、关闭三种模式,用户可在三种模式间切换。

确定堡垒锁模式后,可通过选择标签配置对此策略生效的服务器。如需要管理分组标签,可使用“去管理分组”快速跳转至服务器管理模块。

用户可以配置需要防护/监测的文件类型。

除此之外,还可以配置例外的路径与进程,以保证访问控制策略不影响用户的应用。点击“设置例外路径”,在下方列表中添加路径或进程,保存即可。

最后,点击“下发配置策略”按钮即可,当进度条走完后,堡垒锁规则即生效。如出现下发失败的服务器,可点击后再次下发。

results matching ""

    No results matching ""