檢視防禦規則

檢視防禦規則：

1. 在應用程式 Web 介面視窗中選擇“阻止”區域。

   這將開啟防禦規則表

2. 選擇要檢視的防禦規則。

防禦規則包含以下資訊：

• 事件連結將開啟包含選定防禦規則的搜尋條件的威脅搜尋部分。
• 狀態是防禦規則的目前狀態。

  防禦規則可具有下列狀態之一：

  • 已啟用。
  • 已停用。
• 詳細資訊頁簽包含以下資訊：
  • MD5/SHA256是被阻止運行的檔案的雜湊。

    點擊MD5/SHA256連結將開啟一個清單，您可以從其中選擇以下操作之一：

    • 在 Kaspersky TIP 上尋找。

      卡巴斯基資訊系統包含並顯示檔案和 URL 位址的信譽資訊。

    • 尋找事件。
    • 尋找警示。
    • 複製值到剪貼簿。
  • 名稱是被阻止運行的防禦規則或檔案的名稱。
  • 類型是規則的類型，取決於應用程式的操作模式和產生規則的伺服器的角色：
    • 全球— 在 PCN 上建立。這些防禦規則適用於連線到此 PCN 伺服器的主機以及連線到此 PCN 伺服器的所有 SCN 伺服器。防禦規則屬於使用者在應用程式 Web 介面中管理的租戶。
    • 本機— 在 SCN 伺服器上建立。這些防禦規則僅適用於連線到此 SCN 伺服器的主機。防禦規則屬於使用者在應用程式 Web 介面中管理的租戶。
  • 通知是通知使用者阻止檔案執行設定的狀態。
  • 阻止於是套用防禦規則的主機清單。

    如果防禦在所有主機上生效，則顯示所有主機部分。

• 變更日誌頁簽包含對防禦做出的變更清單：變更時間、變更防禦的使用者名稱，以及對防禦採取的操作。

另請參閱 管理政策（防禦規則） 檢視防禦規則表 配置防禦規則表顯示 建立防禦規則 匯入防禦規則 啟用和停用防禦規則 啟用和停用預設 刪除防禦規則 按名稱篩選防禦規則 按類型篩選防禦規則 按檔案雜湊篩選防禦規則 按伺服器名稱篩選防禦規則 清除防禦規則篩選器

頁面頂部