You need to enable JavaScript to run this app.
导航

防病毒策略配置

最近更新时间2024.01.08 14:33:47

首次发布时间2022.11.29 10:24:03

您可以根据企业安全需求,手动配置终端防病毒策略。在策略中,您可以指定病毒检测项、检测方式、处置方式以及生效的终端范围等信息。本文将介绍策略的添加、编辑、复制和删除等操作说明,以及如何配置检测白名单、病毒扫描方式等通用信息。

添加终端防病毒策略
  1. 登录飞连管理后台。

  2. 在左侧导航栏,选择终端防病毒 > 策略配置

  3. 策略配置页面的检测配置页签,单击新增策略

  4. 添加检测策略页面,完成以下配置,然后单击确认添加

    配置项

    说明

    策略名称

    自定义名称,用于标识当前策略。

    生效优先级

    当前策略的优先级。取值范围为 0 ~ 100,数值越大表示优先级越高。您可以同时生效多条策略,飞连在对终端检测时,按优先级数值大小依次匹配策略,命中后停止匹配,如果一直未命中,则执行完所有策略后停止检测。如果存在两条优先级数值相同的策略,则优先执行策略修改时间最新的一条。

    检测项

    可选择病毒木马黑客工具漏洞利用程序后门钓鱼软件挖矿软件恶意广告恶意邮件勒索软件以及其他恶意软件检测项中的一个或多个,并可以为每个检测项设置危险程度,分为低危中危高危

    检测方式

    可选择定时巡检实时保护方式中的一个或多个。

    • 定时巡检:当选择定时巡检后,需要在展示出来的定时巡检区域配置巡检策略。
      • 扫描模式:可选择文件扫描进程扫描,支持多选。
      • 扫描路径:可选择快速扫描自定义扫描,支持多选。
        • 快速扫描:根据飞连默认设置的扫描路径进行病毒扫描,默认扫描桌面、系统目录、下载目录等。
          • 检测频率:指定每天1次每周1次。如果选择每周1次,还可指定每周几检测。
          • 检测时间:指定检测的时间段,精确到分钟。
        • 自定义:指定各终端(Windows、Mac、Linux)需要扫描的路径。不同终端的路径格式可以参考页面提供的提示信息。
          • 检测频率:指定每天1次每周1次每月1次。如果选择每周1次每月1次,还可指定每周几或每月几日检测。
          • 检测时间:指定检测的时间段,精确到分钟。
    • 实时保护:当选择实时保护后,需要选择至少一个保护场景或自定义实时保护场景。各个场景说明如下:
      • 敏感文件全盘监控:针对病毒概率较高的文件类型进行监控。例如 Windows 下可执行文件及 Office 文件。
      • 程序运行场景:针对有程序运行的场景进行监控。
      • 文件下载场景:针对有文件下载行为的场景进行监控。
      • 外设接入场景:针对有外设接入行为的场景进行监控。外接设备接入电脑时,飞连会扫描文件和 Windows 的引导扇区。在可选外设接入场景中,您可以选择扫描的文件夹深度,文件夹深度分为 3 层5 层、10 层以及无限制。
      • 自定义实时保护:自定义保护场景,单击 +添加设定各终端(Windows、Mac、Linux)需要扫描的路径。

    处置方式

    设置检测到病毒后的处置方式:

    • 宽松:仅提醒用户。
    • 适中(推荐):提醒用户并自动隔离病毒文件,用户可恢复、信任或删除文件。
    • 严格:提醒用户并自动隔离病毒文件,用户仅可删除文件。

    清除病毒

    选择是否需要飞连自动清除病毒,目前仅支持 Windows 和 Mac 系统:

    • 自动清除(推荐):自动清理文件中的病毒,并上报一条日志到后台。
    • 不自动清除:按照所选【处置方式】进行处理。

    生效对象

    支持以员工设备维度限制生效范围:

    • 员工:通过部门角色限制员工范围。
    • 设备:通过设备名称操作系统设备分组限制设备范围。

管理终端防病毒策略
  1. 登录飞连管理后台。
  2. 在左侧导航栏,选择终端防病毒 > 策略配置
  3. 策略配置页面,单击检测配置页签。
  4. 找到指定的策略,支持以下操作。
    图片
    • 如上图①区域,可设置策略的生效状态。
      • 当开关打开时,当前策略生效,飞连将会按照策略配置检测各终端事件。
      • 当开关关闭时,当前策略不生效,飞连不会通过该策略检测终端。
    • 如上图②区域支持复制编辑或者删除策略。

      说明

      策略被删除后无法恢复,且飞连将不会再继续通过该策略检测终端病毒,但历史已经检测出的病毒事件仍然会记录在事件列表。

调整终端防病毒通用配置
  1. 登录飞连管理后台。

  2. 在左侧导航栏,选择终端防病毒 > 策略配置

  3. 策略配置页面,单击通用配置页签。

  4. 通用配置页签右上角,单击编辑。并在完成以下调整后,单击确定

    配置区域

    配置项说明

    检测配置

    • 最大扫描文件大小:设置扫描单个文件时文件大小的最大值,不包含压缩文件。建议您将最大值设置为不超过 200 MB。
    • 是否扫描压缩文件:选择。选择后,您可以填写 1 - 10 的整数。

      说明

      默认开启扫描 5 层压缩文件。

    • 病毒库更新周期:设置飞连客户端中病毒库的更新周期。建议设置为 4 小时。
    • 数据上报周期:设置飞连客户端内已收集的病毒事件上报周期。后续客户端会根据该周期循环向飞连管理后台上报病毒事件。建议设置为 1 分钟。

    扫描任务白名单

    您可以根据企业业务需求,为 Mac、Windows 或 Linux 系统的终端配置检测白名单。当白名单配置生效后,飞连在进行终端防病毒检测时,不会扫描白名单中的进程或文件。

    • 单击 + 添加来新增白名单。
    • 您可以为 Windows、Mac 或 Linux 终端添加一条或多条进程文件名文件后缀文件路径文件 MD5,并在相关配置中添加内容。