노드 그룹에 대한 제어 정책 생성
==========================================

**제어 정책** 은 우편 실에서의 분류와 비슷한 방식으로 작동합니다. 모든 노드는 **제어 정책** 의 우선 순위 목록을 통하여 허용되는 접근노드 수 및 적합한 그룹을 결정합니다. (*사용자 정의 제어 정책을 만들거나 제어 정책 목록을 다시 정렬할 때 두 개의 제어 정책이 있어야 현재 위치에 유지됩니다*)

- **예외 허용** : 예외 허용 정책 위에 사용자 정의 제어 정책을 배치할 수 없거나 예외가 제대로 적용되지 않습니다.
- **기본 정책** : 기본 정책 아래에 사용자 정의 제어 정책을 배치 할 수 없습니다. 이 정책은 제어정책의 기본값입니다.

제어 정책 만들기
-------------------------------

#. 상단 항목에서 **정책** 으로 이동합니다.
#. 왼쪽 정책 항목에서 **정책 > 제어정책** 으로 이동합니다.
#. **작업선택 > 생성** 을 클릭합니다.
#. **정책선택** 탭에서 **다음** 을 클릭합니다.
#. **정책 기본설정** 탭에서는 **ID** 와 간단한 **설명** 을 입력하여 정책이 수행하는 것 들을 정의합니다.(*우선 순위는 기본값으로 유지되며 상태는 사용 가능 이어야합니다*). **다음** 을 클릭 하십시오.
#. **노드 그룹 할당** 탭에 생성 된 노드 그룹 을 선택하고 선택한 부분으로 이동 한 후 **다음** 을 클릭 하십시오 .
#. **권한 할당** 탭에서 **사용 가능한 권한** 을 **선택** 하고 **선택 항목** 으로 이동 한 후 **다음** 을 클릭 하십시오 .
#. **제어옵션 설정** 탭은 **CWP** 및 **스위치포트 차단** 을 설정하는 옵션입니다. **다음** 을 클릭 하십시오 .
#. **제어액션 설정** 탭은 **에이전트 액션** 을 추가 할 때의 **옵션** 입니다.
#. **완료** 를 클릭 하십시오.

할당 제한 설정
---------------------------------

- **할당 제한**
    - 제어정책에 할당될 수 있는 노드의 비율(%)을 설정합니다.
    - 일시적인 노드 상태 변경에 의해 많은 노드가 정책에 포함되지 않도록 하기 위해 사용됩니다.
    - 제어정책 순서에 따라 검사하여 할당 제한 비율을 초과하지 않는 정책을 할당합니다.

- **최소 할당**
    - 할당 제한을 적용하지 않고 제어정책에 할당할 최소 노드 수를 설정합니다. (0-1000)
    - 노드 수가 적은 환경에서 할당 제한이 너무 일찍 시작되는 문제를 방지하기 위해 사용됩니다.
    - 예) 임계값이 1%이고 전체 노드 수가 100 미만인 경우 제어정책에 노드 할당 불가

제어 상태 관리
---------------------------------

제어 정책 페이지에는 제어과 관련 된 정보를 제공하는 위젯이 표시됩니다. 이러한 정보는 상단 항목에서 정책을 클릭 한 다음 왼쪽 정책 항목에서 정책 > 제어 정책을 선택하여 볼 수 있습니다. 표시되는 두 위젯은 다음과 같습니다.

- **센서 운영모드 현황** : Enforcement 또는 Monitoring 동작모드의 네트워크센서 수를 표시합니다.
- **제어정책 적용 현황** : 탐지 된 모든 노드에서 차단 된 노드를 % 로 표시합니다.

노드 관리 페이지에서 제어정책 상태 보기
-------------------------------------------------

노드의 *제어정책 적용 상태* 는 **노드관리** 페이지에서 확인 할 수 있으며, 상단 항목에서 **관리 > 노드** 를 클릭하면 볼 수 있습니다.

- **제어 정책 컬럼**: 해당 노드에서 차단 중인 정책을 표시합니다. 노드에 **주황색** 으로 나열 된 정책이 있는 경우 해당 노드는 관련 정책을 준수하지 않으므로 현재 **차단** 된 상태입니다.

제어정책 그룹
----------------------------
**노드관리** 페이지의 왼쪽 아래에 있는 상태 & 필터로 이동합니다.아래 항목 중 **제어정책** 을 선택합니다.