edr微隔离的作用是:通过五元组来匹配数据包进行放通或拒绝访问,从而远程配置终端机的防火墙。通常这个功能用于保护业务,减少暴露面,从而减少风险。
点击右上用策略生效开关可将微隔离功能全局开启或禁用,同样的功能在【微隔离设置】里也有。
点击新增,配置微隔离策略 -
[策略名称]定义微隔离策略的名称。
[源]访问目标服务的源,可以选择业务系统、角色、服务、IP 组。
业务系统、角色、服务、IP 组可以自定义,其中的业务系统划分相当于对终端机进行再次分组,这次分组是根据业务系统。
ip组其实已经在终端管理的自动分组里设置过一次,这里再设置一次。(希望开发可以优化一下,把那个数据同步过来)
角色与服务用于描述指定服务器里跑的业务,一个服务通常对应一个端口,但一个角色通常对应多个端口或者进程名称。
[目的]被访问的目标终端口。
[服务]目标终端的服务端口。
[动作]微隔离策略的动作可选择允许或拒绝。
源和目的可以点击 进行互换
点击确定,进行提交即可
注意:
1、这里的匹配次数的显示是有延迟的,大约延迟15分钟。
2、微隔离设置里有个终端流量上报开关,如果不开启,将无法在流量状态里看到数据。
3、微隔离设置里的备份与恢复是仅针对微隔离这个模块的。
|