SophosNACAdvanced应用程式管理解决方案指南.pdfVIP

Sophos NAC Advanced 應用程式管理解決方案指南 產品版本：3.2 文件日期：2010 年 5 月 目錄 1 與應用程式管理解決方案整合3 2 配置建立評估結果 XML 檔案4 3 配置代理程式，來設定評估結果 XML 檔案5 4 配置應用程式管理解決方案6 5 評估結果 XML 檔案格式7 6 著作權聲明9 2 應用程式管理解決方案指南 1 與應用程式管理解決方案整合 Sophos NAC Advanced 可配置為提供與應用程式管理解決方案初步評估的詳細 資訊。在策略評估與強制執行過程中，軟體會建立包含在端點電腦上受評估的 應用程式、服務套件、操作系統修補程式、操作系統的相關資訊的 XML 檔案。 此項檔案置於可被應用程式管理解決方案擷取的位置。 如欲配置Sophos NAC Advanced ，使其與應用程式管理解決方案整合，您必須 完成兩項步驟： ■ 配置Sophos NAC Advanced ，來建立評估結果 XML 檔案。 ■ 將包含這些詳細資訊的檔案路徑與名稱，指定為代理程式設定。 3 Sophos NAC Advanced 2 配置建立評估結果 XML 檔案 如欲配置建立評估結果 XML 檔案： 1. 在 Sophos 策略遵循應用程式伺服器上找出策略介面Web.config 檔案。如果 您在預設位置安裝軟體，可在以下位置內找到檔案： c:\inetpub\wwwroot\PolicyInterface\Web.config 。 2. 以記事本應用程式開啟Web.config 檔案。 3. 找出 ExtraAgentProcessing 區域以及 assessmentFile 設定。 4. 變更off 值為on 。 5. 儲存並關閉檔案。 注意事項: 如欲停止配置建立評估結果 XML 檔案，變更步驟 4 內的值為 off 。 4 應用程式管理解決方案指南 3 配置代理程式，來設定評估結果 XML 檔案 如欲指定評估結果 XML 檔案路徑，您必須使用適當的代理程式設定建立或更 新代理程式配置樣本，將代理程式配置樣本套用於策略，並將代理程式檔案傳 佈於端點。一旦代理程式檔案安裝於端點電腦上，且代理程式評估並強制執行 策略，代理程式會在指定的路徑類建立、儲存結果 XML 檔案。 如欲配置評估結果 XML 檔案的位置： 1. 登入 Sophos Compliance Manager ，點選Manage Agent Configuration Templates Create Agent Configuration Template 。 注意事項: 您亦可更新現有的代理程式配置樣本。點選 Manage Agent Configuration Templates ，然後點選您要更新的樣本名稱。 2.建立包含適當代理程式配置設定的代理程式配置樣本。 3. 在Agent Customization 區域內，點選Select 。 4. 選取Assessment Results Path 勾選方塊，並點選OK 。 5. 在Value 欄位內，輸入您要在端點上，儲存評估結果 XML 檔的路徑與檔案 名稱，並點選Save 來建立代理程式配置樣本。 重要事項: 設定值必須包含有效的路徑與檔案名稱。該路徑可包含支援的替 代字串變數 (例如： %EF_ProgramFiles%) 。 6. 點選 Manage Policies Create Policy ，並使用您剛建立的代理程式配置樣 本來建立策略。 7.