ติดตั้ง Agent แล้ว Client เรียก Fileshare SMB ไม่ได้

บน Endpoint Secure Manager จะมี Feature ที่เอาไว้ตรวจจับอัตราการ Login ด้วย SMB เข้ามาบนเครื่อง Server

หามีการทำ SMB Fileshare และตั้งค่าให้ Block SMB เมื่อมีอัตราการ Login ที่เกิน Threshold จะทำให้เครื่อง User ไม่สามารถเรียก Fileserver หรือ Map Drive ได้

เนื่องจากการเรียกของการทำ Fileshare จะมีการเรียกผ่าน SMB อยู่ตลอด และอาจถูกdetect เป็น Brute Force ได้

วิธีการแก้ไข

ไปที่ ES Manager > Endpoint > Group ของ Fileshare Server > Realtime Protection