Version
ตรวจสอบว่า Endpoint Secure เป็น Version ล่าสุดหรือไม่ โดยสามารถตรวจสอบได้บนหน้า Community Sangfor
https://community.sangfor.com/plugin.php?id=service:download&action=view&fid=89#/19/all
License
ตรวจสอบสถานะ License และชนิดของ License ได้บนหน้า Manager โดยไปหน้า System > Licensing
*สามารถกดที่ชนิดของ License เพื่อดู Feature ที่รองรับได้
General Policies
Anti-Malware > Scheduled Scan
Windows/Linux
1. Enabled schedule scanning
2. ตั้งค่า date and time for scanning
3. หากมีการใช้งาน Advanced Threat จะต้องเปิดทั้งสอง Option
- Collect endpoint behavior data, including file, network, registry, DNS, and scheduled task activities. To use the advanced threat detection and threat hunting features, or report advanced threat alerts and events to Athena XDR or Athena MDR, please enable this option.
- Report endpoint behavior data, including file, network, registry, DNS, and scheduled task activities. To report endpoint behavior data to Athena XDR or Athena MDR for analysis, please enable this option.
Anti-Malware > Malware Scan
Windows/Linux
1. Lock Malware Scan
2. File Type: Document, Script, Executable & Compressed
3. Portable Device Scan: Enable
4. Action: Auto Fix - Security First
5. Engines: Standard/High Detection Rate
Realtime Protection > Auto-Fix of High Confidence Events
Windows/Linux
ติ้กเลือกทั้ง 2 ตัวเลือก
Realtime Protection > Realtime File Protection
Windows/Linux
1. Lock Realtime File Protection
2. Protection Level: High หรือ Medium
3. File Type: Document, Script, Executable & Compressed
4. Engines: Standard
5. Action: Auto Fix - Security First
Realtime Protection > Hacktool Protection
Windows
Block suspicious drivers: Enable
Schedule: เลือกเวลาที่ทางลูกค้าสะดวก
หากมี Web Server
Realtime Protection > WebShell Detection
Windows/Linux
Lock WebShell Detection
Enable WebShell Detection
Type: Realtime & Scheduled
Action: Auto Fix
ใส่ WebShell Directory ด้วย
Realtime Protection > Brute-Force Attack Detection
Windows/Linux
Enable ทั้งหมด
Action: Permanent/Block
Realtime Protection > Fileless Attack Protection
Windows
Disable Suspicious PowerShell script detection
Anti-Ransomware > Ransomware Protection
Windows
Lock Ransomware Protection
Enable ransomware honeypot
Action: Auto Fix
Enable ransomware backup
Action: Enable remove and quarantine the encrypted files
File Restoration: Enable password authentication for ""encrypted file restoration, password depends on customer
Enable snapshot-based ransomware recovery
Anti-Ransomware > Secondary Authentication
Windows/Linux
Enable และตั้ง authentication requirement, รหัสผ่าน, schedule(Mon-Sun 00:00-24:00), และ whitelist
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น