情境：配置網路防護

快速啟動精靈會建立含預設設定的政策與工作。這些設定可能對組織來說並不是最佳設定，甚至不被允許。因此，建議您微調這些政策與工作，並在您網路有需求時，建立其他政策與工作。

先決條件

在開始之前，請先確認您已完成卡巴斯基安全管理中心雲端主控台初始化設定情境，包括快速啟動精靈。

當快速啟動精靈執行時，受管理裝置管理群組中會建立以下政策和工作：

• Kaspersky Endpoint Security 政策
• 更新 Kaspersky Endpoint Security 的群組工作
• 網路代理政策
• 弱點掃描和所需更新（網路代理的工作）

階段

設定要以階段進行的網路防護：

1. 設定和傳播 Kaspersky 應用程式政策和政策設定檔

   若要為受管理裝置上安裝的 Kaspersky 應用程式建立並傳播設定，您有兩種不同的安全管理方法可用，即：裝置導向式以及使用者導向式安全管理。您也可以這兩種方法並用。

2. 配置工作以遠端管理 Kaspersky 應用程式

   檢查使用快速啟動精靈建立的工作並調整它們，如有必要。

   說明：

   • 為 Kaspersky Endpoint Security 設定群組工作
   • 建立Find vulnerabilities and required updates工作

   如果必要，建立附加工作以管理安裝在用戶端裝置上的 Kaspersky 應用程式。

3. 評估和限制資料庫上的事件負載

   這些資料是由被管理的用戶端電腦傳送，並儲存至管理伺服器的資料庫當中。要降低管理伺服器負載，評估和限制可以儲存在資料庫的最大事件數量。

   操作說明：設定事件最大數量。

結果

當您完成該情境時，您將透過配置 Kaspersky 應用程式、工作和管理伺服器接收的事件來防護您的網路：

• Kaspersky 應用程式會根據政策與政策設定檔設定。
• 應用程式會透過一組工作管理。
• 儲存在資料庫的事件數量上限已設定。

當網路防護配置完成時，您可以繼續配置 Kaspersky 資料庫和應用程式的一般更新。