หากมีความกังวล ว่าตัว EPP Agent นั้นไม่ทำงานเนื่องจาก ไม่พบเหตุการณ์ Security Event เป็นเวลานาน หรือต้องการทดสอบการทำงานของ EPP Agent สามารถทำได้ดังนี้
- ตั้งค่า Best Practice ตาม Guide: Best Practice สำหรับการตั้งค่า Endpoint Secure Manager
- ไปยัง System > General > Product Feature > Expand > Enable "Advanced Threat Detection and Response"
- ไปยัง https://www.eicar.org/download-anti-malware-testfile/ และ Download "eicar.com.zip"
- ตัว Agent ควรจะทำการ Quarantine File หลังจาก File Download เสร็จสมบูรณ์ (หากไม่ขึ้นรบกวนลองเช็ค Real-Time Protection Policy ว่าตรงตาม Best Practice หรือไม่)
หากต้องการทดสอบ Advanced Threat เพิ่มเติม
- Download และทำการแตกไฟล์
- Run Botnet_Testing.bat (ไม่ต้องใช้ Run as Administrator)
- Monitor ตรวจสอบดูที่หน้า Advanced Threat ว่ามี Event เกี่ยวกับ Botnet ขึ้นมาหรือไม่
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น