常見的探索啟用情境

本頁提供概略說明，介紹如何為常見的機構層級啟用情境設定探索掃描設定。

如要瞭解如何建立或編輯掃描設定，請參閱「管理掃描設定」。

整個機構的設定檔資料 (所選專案除外)

您可以為整個機構開啟探索功能，但排除特定專案。舉例來說，如果您想為大部分 (但不是全部) 專案使用組織層級的探索訂閱方案，這項功能就非常實用。

  1. 在機構層級建立掃描設定。
  2. 在掃描設定中新增排程，並指定只與您不想分析的專案相符的篩選器。
  3. 在「頻率」分頁中，關閉「剖析這項資料」。
  4. 按一下 [完成]。
  5. 選用：您可以新增更多時間表，指定如何剖析特定部分的機構資料。如果資料未在時間表中指定，系統會按照通用時間表剖析資料。
  6. 選用：視需要編輯適用於所有時區的行程。
  7. 完成其餘的掃描設定步驟。

在機構或資料夾中選取專案或資料資產

在這項工作中，您將建立機構層級的探索設定，只納入特定專案或資料資產。

如果您有組織層級的探索服務訂閱方案 (例如 Security Command Center 隨附的方案)，且只想分析一個專案，這項工作就相當實用。專案層級的探索服務設定不包含在機構層級的訂閱方案中，會另外計費。這項工作可讓您使用機構層級的設定為專案建立設定檔，使作業適用於現有訂閱方案。

如要只剖析機構或資料夾中的幾個專案或資料資產，請按照下列步驟操作：

  1. 在機構或資料夾層級建立掃描設定。
  2. 在掃描設定中新增排程，並指定只符合您要建立設定檔的專案或資產的篩選條件。
  3. 指定剖析所選資料的頻率和條件。
  4. 按一下 [完成]。
  5. 指定機構或資料夾中的所有其他資料都不應剖析：
    1. 前往「全部接收的地址」，這是「時間表」清單中的最後一個時間表。
    2. 關閉「剖析不符合任何自訂排程的資源」。
  6. 完成其餘的掃描設定步驟。