创建自定义策略
要编辑策略，您必须具有策略编辑许可证，其中包含InsightVM。如果要添加此功能，请联系您的帐户代表。
您通过编辑内置配置策略或其他自定义策略的副本来创建自定义策略。政策由可以在组或子组内组织的规则组成。您可以通过更改合规所需的值来编辑自定义策略以满足环境的要求。
您可以创建自定义策略，并定期检查设置，以改进扫描结果或适应不断变化的组织需求。
例如，您需要一种不同的方法来呈现漏洞数据以向审计师表示合规百分比。您创建了自定义策略以跟踪一个漏洞，以衡量风险随时间并显示改进。或者您显示有关特定漏洞的计算机符合份数的百分比。
有两种策略类型：
- 应用程序中安装了内置策略(Policy Manager配置基于USGCB、FDCC或CIS的策略)。这些策略是不可编辑的。策略管理器是一个启用了许可证的扫描特性，用于检查是否符合美国政府配置基线(USGCB)策略、互联网安全中心(CIS)基准和联邦桌面核心配置(FDCC)策略。
- 自定义策略是内置策略的可编辑副本。如果您需要具有类似更改的自定义策略，例如不同位置的策略，则可以进行自定义策略的副本。
您可以确定哪些策略是可编辑的（自定义）政策上市表上的表政策页。源列显示内置和自定义的策略。的复制，编辑和删除按钮仅显示具有管理策略权限的用户的自定义策略。
您可以完成以下操作：
扫描过程中编辑策略
您可以在扫描期间编辑策略，而不会影响结果。虽然修改策略或暂停扫描的策略，手动或计划扫描，但恢复的扫描使用策略配置设置在扫描最初启动时使用策略配置设置。在下次计划扫描或后续手动扫描期间应用保存到自定义策略的更改。
如果在尝试保存策略时会话超时，请重新建立会话，然后保存对策略的更改。
编辑政策
要编辑策略，您需要管理策略权限。请与管理员联系有关用户权限。
以下部分演示了如何在自定义策略中编辑不同的项目。您可以编辑以下项目：
- 自定义策略 - 自定义名称和描述
- 组 - 自定义名称和描述
- 规则 - 自定义名称和描述并修改检查的值
要创建可编辑的策略，请完成以下步骤:
- 点击复制旁边内置或自定义策略。
该应用程序创建了策略的副本。
- 您可以修改名称以确定为组织自定义哪些策略。例如，添加组织名称或缩写，例如XYZ ORG -USGCB 1.2.1.0 - Windows 7防火墙．
- （可选）您可以修改描述使用此策略解释自定义策略中应用了哪些设置。
- 点击节省．
查看政策层次结构
的策略配置面板以项顺序显示所选策略的组和规则。通过打开组，可以深入到策略中的单个组或规则。
要查看密码规则的策略层次结构，请完成以下步骤：
- 点击看法在这一点政策上市表显示策略配置。
- 单击图标以展开组或规则以显示“详细信息”策略配置面板。使用政策找框来定位特定的规则。看到使用策略查找．
- 在策略树(层次结构)中选择一项(规则或组)以在右侧面板中显示详细信息。例如，您的组织对密码遵从性有特定的要求。选择密码复杂度规则查看扫描过程中用于验证密码符合性的检查。如果您的组织策略不强制使用强密码，那么您可以将该值更改为“禁用”。
使用策略查找
使用策略查找可快速查找要修改的策略项。
例如，键入IPv6以定位具有该条件的所有策略项。单击向上
和下
箭头显示由策略查找找到的下一个或上一个IPv6实例。
要查找策略中的项目，请完成以下步骤:
- 在策略中键入单词或短语找盒子。例如，键入密码。当您键入时，应用程序搜索然后突出显示策略层次结构中的所有匹配项。
- 单击向上和下箭头移动到与查找标准匹配的下一个或以前的项目。
- (可选)如果你收到的结果太多，优化你的标准。例如，将password替换为password age。
- 要清除查找结果，请单击清除
．
编辑策略组
修改组名称和描述要更改您定制的项目的描述。策略查找使用此文本来定位策略层次结构中的项目。看到使用策略查找．
您在策略层次结构中选择一个组以显示详细信息。您可以修改此文本以标识包含修改（自定义）规则的组，并添加描述什么类型的更改。
编辑政策规则
您可以修改策略规则以获取不同的扫描结果。您在策略配置层次结构中选择规则，以查看与该规则相关的可编辑检查和值列表。
要编辑规则值，请完成以下步骤：
- 在策略层次结构中选择规则。规则详细信息显示。
(可选)定制姓名和描述为您的组织。文字在姓名由政策查找使用。看到使用策略查找．
- 使用显示的字段修改规则的检查。请参阅关于申请的值以获得正确结果的指南。例如，禁用使用FIPS兼容算法进行加密，散列和签名规则，在文本框中键入“0”。
例如，通过键入总秒的值，更改管理员批准模式中管理员的高程提示的行为。指南列出了每个值的选项。
- 重复这些步骤以编辑策略中的其他规则。
- 点击节省．
启用或禁用政策规则
要启用或禁用策略规则，您需要管理策略权限。请与管理员联系有关用户权限。
您可以在自定义策略中启用或禁用一组规则或特定规则。
要启用或禁用策略规则，请完成以下步骤：
- 在层次结构中选择一个策略。
- 单击编辑图标。的策略配置页面显示。绿色切换表示启用的规则和灰色切换表示已禁用的规则。
- 要禁用规则，请单击相关的绿色开关;要启用规则，请单击相关的灰色切换。
- 点击节省．在下一次扫描中，变化变得有效。
必须启用至少一个规则以保存策略。
关于启用或禁用规则的说明：
- 启用或禁用规则将触发合规分数重新计算。
- 禁用规则不会作为策略扫描的一部分运行，并且可能导致扫描结果删除。
- 禁用规则的覆盖是非活动，直到规则再次启用。看到使用政策经理结果有关重写的信息。
- 禁用规则仅在此处可见策略配置页。
删除政策
要删除策略，您需要管理策略权限。请与管理员联系有关用户权限。
您可以删除不再使用的自定义策略。删除策略时，删除与策略相关的所有扫描数据。必须在删除之前从扫描模板和报表配置中删除策略。
点击删除对于要删除的自定义策略。
如果在运行扫描时试图删除策略，则会显示一条警告消息，指示不能删除该策略。
在扫描模板中添加自定义策略
要在扫描中执行策略检查，请确保将扫描引擎更新为2012年8月8日发布。
您将自定义策略添加到扫描模板，以在您的网站上应用您的修改。的策略管理器列表包含自定义策略。
点击自定义政策显示自定义策略。选择要添加的自定义策略。
进出口海关政策
- 从该目录复制自定义策略，并将其移动到其他安全控制台机器的相应目录。目录位于这里:
/ opt / rapid7 / nexpose /共享/政策/定制/筒仓/默认/定制策略 - 在另一个安全控制台中，导航到政策>上传策略。
- 将相应的信息添加到“名称”和“描述”字段中。
- 单击选择文件框中选择迁移的自定义策略。
- 单击打开按钮，然后选择上传按钮。