다음에 대한 보안 태세 통제 기본 정책 만들기(예)
다른 정책을 생성하는 데 사용할 수 있는 기본 정책을 생성하는 방법의 예시입니다.
시작하기 전에
필요한 역할: SPC 관리자 그룹 또는 SPC 분석가 그룹
프로시저
- 다음으로 이동 모두 > 보안 태세 통제 작업 공간 > 정책 및 결과.
- 새 정책을 선택합니다.
-
왼쪽 상단에 있는 펜 아이콘을 선택하고 메타데이터 편집 모달의 필드에 내용을 입력합니다.
필드 설명 이름 기본 정책 - Windows 10 장치를 입력합니다. 중요도 낮음을 선택합니다. 간단한 설명 Windows 10이 설치된 장치 찾기를 입력합니다. - 메타데이터 저장을 선택합니다.
-
조건 작성기에서 자산 유형에 대해 하드웨어 자산을 선택합니다.
이 정책의 경우 기본 정책 및 제외 정책 옵션을 기본(꺼짐) 설정으로 둡니다.
-
연결에서 집계된 데이터 포함을 선택합니다.
이 정책의 경우 집계된 데이터는 Windows 10이 설치된 CMDB에서 자산을 찾는 데 도움이 됩니다. 예를 들어 일부 레코드는 스캐너마다 'Windows 10'을 보고하는 방식에 약간의 차이가 있을 수 있습니다. 집계된 데이터는 'Windows 10'의 이러한 모든 약간의 변형이 이 정책과 일치하도록 합니다.
엔터티 및 기준 필드는 연결 필드에서 선택한 항목에 따라 자동으로 채워집니다.
- 속성에 대해 OS를 선택합니다.
- Windows 10의 값 유형에 대해 다음을 수행합니다.
-
변경 사항 저장을 선택합니다.
기본 정책이 정책 및 결과 모듈의 모든 목록에 표시되지만 활성화되지는 않습니다.
- 기본 정책이 정책의 조건과 일치하는 자산을 모니터링하고 결과를 생성하도록 정책 활성화 를 선택합니다.