建立 Linux 執行階段偵測設定檔
您可以建立新的 Linux 執行階段偵測設定檔或建立現有設定檔的新版本。
建立新檔案
當您對 Linux 執行階段偵測功能不熟悉或在環境中建立新群組時,最好使用新的設定檔。您可以建立一個新設定檔,將其指派給一組生產伺服器,以便針對您的生產環境調整規則。當您建立新的設定檔時,可以將其指派給執行階段偵測原則,或將其匯出以供 Sophos Linux Sensor 使用。當您建立新的設定檔時,它是該設定檔的版本 1。
若要建立新的 Linux 執行階段偵測設定檔,請按照以下步驟操作:
- 前往「我的產品」>「伺服器」>「Linux 設定檔」。
- 按一下 建立設定檔。
- 輸入 設定檔名稱。
-
選取要用於設定檔的 內容版本。預設情況下會選取最新內容版本。
注意
Sophos Central 中的最新 內容版本 可能與端點上顯示的
rtd_content_version不同。參見 內容版本。 -
可選:輸入簡短的 變更說明,以幫助您稍後識別該設定檔版本。
- 透過在 偵測分析、智慧原則 和 測試版勒索軟體 索引標籤上開啟或關閉個別規則,選擇您想要的規則。請參見 進階 Linux 執行階段偵測設定檔設定。
- 按一下儲存。
建立新版本
藉由建立現有設定檔的新版本,您可以在保留先前歷程記錄的同時,測試和更新設定檔。這在調整現有設定檔時非常有用,因為它讓您能夠進行更改,而無需建立一個新的設定檔。這在根據環境變化調整測試時非常有用,或者當 SophosLabs 發布新的內容版本時也能派上用場。
若要建立現有 Linux 執行階段偵測設定檔的新版本,請依照以下步驟操作:
- 前往「我的產品」>「伺服器」>「Linux 設定檔」。
- 按一下要更新的設定檔名稱。
-
按一下 建立新版本。
提示
您亦可點擊欲更新之檔案的動作按鈕
,然後點擊建立新版本。 -
選取要用於設定檔的 內容版本。預設情況下會選取最新內容版本。
注意
Sophos Central 中的最新 內容版本 可能與端點上顯示的
rtd_content_version不同。參見 內容版本。 -
可選:輸入簡短的 變更說明,以幫助您稍後識別該設定檔版本。
- 透過在 偵測分析、智慧原則 和 測試版勒索軟體 索引標籤上開啟或關閉個別規則,選擇您想要的規則。請參見 進階 Linux 執行階段偵測設定檔設定。
- 按一下儲存。
內容版本
Sophos Central 中的最新內容版本編號,可能與 Linux 裝置上顯示的rtd_content_version編號不同。版本編號是 內容版本 中的最後一個數字。例如,若內容版本為5.6.0.4,則4即為建置編號。
即使版本編號不同,內容版本 仍然可能是最新的。例如,在下圖中,Sophos Central 顯示最新內容版本為5.6.0.6,而端點裝置顯示rtd_content_version為5.6.0.4。
在此範例中,由於 Sophos Central 中的最新內容版本與rtd_content_version皆為 5.6.0.X,表示端點已更新至最新狀態,並引用了最新內容。
