如何在 Dell Data Protection Server 上修改策略(英文版)
Summary: 如何在 Dell Security Management Server(以前称为 Dell Data Protection |Enterprise Edition)和 Dell Security Management Server Virtual(以前称为 Dell Data Protection |Virtual Edition)。
Instructions
受影响的产品:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Data Protection | Enterprise Edition
- Dell Data Protection | Virtual Edition
受影响的版本:
- v7.2 及更高版本
9.4 及更高版本
在企业级别修改 Dell Encryption 策略会影响未应用特定排除项的所有设备。
要修改这些内容,请登录到 Dell Security Management Server 的远程管理控制台(可通过 https://server.domain.org:8443/webui 访问)。
登录后,展开左侧窗格中 的 Populations :

图 1:(仅限英文)人口
在 Populations标题下选择 Enterprise选项:

图 2:(仅限英文)企业
选择要修改的策略类别。在本例中,我们全局修改基于 策略的加密 策略。

图 3:(仅限英文)基于策略的加密
查找要修改的策略:

图 4:(仅限英文)查找策略
将该值更改为您希望应用于环境中所有端点的值。(在此示例中,我们将 Policy Proxy Polling Interval 策略更改为 359。

图 5:(仅限英文)策略代理轮询间隔
单击右上角的 Save 以准备好要部署的策略。

图 6:(仅限英文)救
成功保存此文件后,您会看到一个绿色条显示,指示它已准备好提交到数据库并部署到环境:

图 7:(仅限英文)随时投入工作
要提交到数据库并部署到环境,请在右窗格中展开 管理 :

图 8:(仅限英文)管理
然后选择“Commit”

图 9:(仅限英文)提交
修改批注以指明已更改的内容,以帮助其他管理员了解已更改的内容:

图 10:(仅限英文)更新批注
单击 Commit Policies 以将此更改推送到环境。此时将显示一个绿色框,指示保存成功,注释框将消失。此时将显示 No Policy Commit Needed 的新批注。

图 11:(仅限英文)提交策略
当 策略代理轮询间隔 过去或用户登录到其计算机时,你开始看到设备拉取此更新的策略并应用它。
V9.2-9.3
要在 Dell Encryption 中修改企业级别的策略,该策略会影响未应用特定排除项的所有设备。
要修改这些内容,请登录到 Dell Security Management Server 的远程管理控制台(可通过 https://server.domain.org:8443/webui 访问)
登录后,展开左侧窗格中 的 Populations :

图 12:(仅限英文)人口
在 Populations标题下选择 Enterprise选项:

图 13:(仅限英文)企业
选择要修改的策略类别。在本例中,我们全局修改 文件/文件夹加密 (FFE) 策略。

图 14:(仅限英文)文件/文件夹加密 (FFE)
查找要修改的策略:

图 15:(仅限英文)查找策略
将该值更改为您希望应用于环境中所有端点的值。(在此示例中,我们将 Policy Proxy Polling Interval 策略更改为 359。

图 16:(仅限英文)策略代理轮询间隔
单击右上角的 Save 以准备好要部署的策略。

图 17:(仅限英文)救
成功保存此文件后,您会看到一个绿色条显示,指示它已准备好提交到数据库并部署到环境:

图 18:(仅限英文)策略覆盖成功
要提交到数据库并部署到环境,请在右窗格中展开 管理 :

图 19:(仅限英文)扩展管理
然后选择“Commit”

图 20:(仅限英文)提交
修改批注以指明已更改的内容,以帮助其他管理员了解已更改的内容:

图 21:(仅限英文)修改批注
单击 Commit Policies 以将此更改推送到环境。此时将显示一个绿色框,指示保存成功,注释框将消失。此时将显示 No Policy Commit Needed 的新批注。

图 22:(仅限英文)提交策略
当 策略代理轮询间隔 过去或用户登录到其计算机时,你开始看到设备拉取此更新的策略并应用它。
V7.2 - 9.1.5
要在企业级别为 Dell Data Protection 修改策略,应影响未应用特定排除项的所有设备。
要修改这些设置,请登录到 Dell Data Protection 服务器的远程管理控制台:
- 可由服务器上的应用程序访问(仅限 Dell Security Management Server)
- Silverlight 控制台(仅限 Dell Security Management Server)
- 远程管理控制台应用程序(仅限 Dell Security Management Server Virtual)
登录后,展开左侧窗格中的“保护和管理 ”:

图 23:(仅限英文)保护和管理
在“保护和管理”标题下选择“企业”选项:

图 24:(仅限英文)企业
选择屏幕顶部的 Security Policies 选项卡:

图 25:(仅限英文)安全策略
单击右上角的 Override 按钮(如果有)。

图 26:(仅限英文)覆盖
修改 策略类别:到您想要修改其策略的产品。在本指南中,我们将修改 Shield for Windows 或 Windows 加密 策略。

图 27:(仅限英文)适用于 Windows 的 Shield
展开 Policy子类别(在此实例中,将修改 Fixed Storage 策略):

图 28:(仅限英文)固定存储
找到要修改的策略(我们正在修改 SDE 加密规则):

图 29:(仅限英文)SDE 加密规则
对于具有 继承值 的策略(例如此 SDE 加密规则 策略),请将 继承值 复制到 本地值 ,以确保我们不会解密或加密任何包含和排除的数据:

图 30:(仅限英文)复制继承值

图 31:(仅限英文)到本地值
添加对策略的修改以包括、排除要更改的文件或文件夹:

图 32:(仅限英文)添加修改
对于具有下拉选项的策略,将下拉选择更改为所需设置:
图 33:(仅限英文)更改下拉选择
单击右下角的 Save 以准备好要部署的策略。

图 34:(仅限英文)救
保存成功后,您会看到“Save”按钮灰显,“ Policy Category ”重置为 Shield for Windows ,并且任何打开的子类别都会折叠:

图 35:(仅限英文)屏幕用户界面重置
要提交到数据库并部署到环境,请在右侧窗格中展开 操作 :

图 36:(仅限英文)行动
然后选择 Commit Policies

图 37:(仅限英文)提交策略
修改批注以指明已更改的内容,以帮助其他管理员了解已更改的内容:

图 38:(仅限英文)修改批注
单击 Apply Changes 以将此更改推送到环境。“注释”框将清空,“应用更改”按钮将灰显,您会看到一个新行,显示您执行的提交:

图 39:(仅限英文)应用更改
当策略代理轮询间隔过去或用户登录到其计算机时,你开始看到设备拉取此更新的策略并应用它。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。