檢視防止規則

檢視防止規則：

1. 在應用程式 Web 介面視窗中選擇“阻止”區域。

   這將開啟阻止規則表

2. 選擇要檢視的防禦規則。

阻止規則包含以下資訊：

• 事件連結將開啟包含選定防止規則的搜尋條件的威脅搜尋部分。
• 狀態是防止規則的目前狀態。

  阻止規則可具有下列狀態之一：

  • 已啟用。
  • 已停用。
• 詳細資訊頁簽包含以下資訊：
  • MD5/SHA256是被阻止運行的檔案的雜湊。

    點擊MD5/SHA256連結將開啟一個清單，您可以從其中選擇以下操作之一：

    • 在 Kaspersky TIP 上尋找。

      卡巴斯基資訊系統包含並顯示檔案和 URL 位址的信譽資訊。

    • 尋找事件。
    • 尋找警示。
    • 複製值到剪貼簿。
  • 名稱是被阻止運行的防止規則或檔案的名稱。
  • 類型是規則的類型，取決於應用程式的操作模式和產生規則的伺服器的角色：
    • 全球— 在 PCN 上建立。這些阻止規則適用於連線到此 PCN 伺服器的主機以及連線到此 PCN 伺服器的所有 SCN 伺服器。防止規則屬於使用者在應用程式 Web 介面中管理的租戶。
    • 本機— 在 SCN 伺服器上建立。這些阻止規則僅適用於連線到此 SCN 伺服器的主機。防止規則屬於使用者在應用程式 Web 介面中管理的租戶。
  • 通知是通知使用者阻止檔案執行設定的狀態。
  • 阻止於是套用防止規則的主機清單。

    如果防禦在所有主機上生效，則顯示所有主機部分。

• 變更日誌頁簽包含對防禦做出的變更清單：變更時間、變更防禦的使用者名稱，以及對防禦採取的操作。

另請參閱 管理政策（阻止規則） 檢視阻止規則表 配置阻止規則表顯示 建立阻止規則 匯入阻止規則 啟用和停用阻止規則 啟用和停用預設 刪除阻止規則 按名稱篩選阻止規則 按類型篩選阻止規則 按檔案雜湊篩選阻止規則 按伺服器名稱篩選阻止規則 清除阻止規則篩選器

頁面頂部