行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.80&12.0.80
{{sendMatomoQuery("行为管理AC","检查规则管理")}}

检查规则管理

更新时间:2023-07-03

[终端检查/检查规则],管理员对终端插件检查规则和流量行为检查规则进行删除操作、批量编辑、导入/导出等操作,组合规则仅支持删除和编辑操作。

表14检查规则管理功能说明

操作

功能说明

删除

在检查规则页面,选择终端插件检查规则、组合规则、流量行为检查规则,勾选需要删除,点击删除,设备会弹出一个操作确认框,点击<>,则删除选中的规则。

编辑

在检查规则页面,选择[终端插件检查规则、组合规则、流量行为检查规则,勾选需要编辑的检查规则,点击检查规则名称,设备会弹出检查规则的编辑页面,修改检查策略,除了规则名称无法修改,其他设置项均可以进行修改。

批量编辑

批量编辑检查规则:勾选多个自定义的检查规则,可以批量修改检查规则的类型,点击批量编辑,则弹出[批量编辑]页面。注意批量编辑只能编辑检查规则的类型。

导入/导出

检查规则支持规则的导入导出,在[检查规则]页面,选择终端插件检查规则、流量行为检查规则然后勾选相应的规则,点击导出,即可将选中的规则导出,

1.当已经被检查策略引用的规则,不能直接删除;如需要删除,需要先删除检查策略中引用到的规则。

2.内置的检查规则无法导出。

3.导入的规则文件一定要是zip格式的,而且导入的文件一定要包含IngressRuleExport.conf文件,IngressRuleExport.conf文件一定要在最外层。