教學課程 / Deep Security:第 09 課-阻擋惡意網站 / 網站風險等級與 Security Level
單元 4 / 7

網站風險等級與 Security Level

網站風險等級與 Security Level

風險等級

Smart Protection Network,或 TrendAI Vision One Service Gateway Smart Protection Services 所提供的本機 Web Reputation Service,會傳回網站的風險評等:

風險等級 說明
Dangerous 已確認為詐騙網站或已知威脅來源。
Highly Suspicious 疑似詐騙網站或可能的威脅來源。
Suspicious 與垃圾郵件相關或可能已遭入侵。

Deep Security Agent 可從下列來源取得網站信譽資訊:

  • Web Reputation Service:若造訪的是新網站,Deep Security Agent 會查詢 Smart Protection Network 上的 Web Reputation Service,或查詢 TrendAI Vision One Service Gateway Smart Protection Services 所提供的本機 Web Reputation Service。
  • 記憶體內快取:若先前曾造訪該網站,快取中可能已有網站信譽資訊。若找到快取項目,URL Filtering Engine 便會使用現有的風險評等。若採用 Agentless 防護,Deep Security Virtual Appliance 上的 Virtual Agent 會共用同一個快取。

若要使用本機 Smart Protection 功能,官方建議的設定方式如下:

  1. 在 TrendAI Vision One Service Gateway 上啟用 Smart Protection Services。
  2. 從 Service Gateway 取得 Web Reputation Server URL。
  3. 在 Deep Security 的 Policies > Web Reputation > Smart Protection 中,選取 Use locally installed Smart Protection Server。
  4. 輸入 Service Gateway 提供的 URL,然後儲存設定。

如需詳細資訊,請參閱整合 Service Gateway Smart Protection Services。

Security Level

管理員可設定 Security Level,決定 Web Reputation 模組要阻擋哪些類型的網站。請在策略的 Web Reputation 模組中,從 General 分頁選取所需的 Security Level。

  • High:阻擋 Dangerous、Highly Suspicious 及 Suspicious 網站。
  • Medium:阻擋 Dangerous 及 Highly Suspicious 網站。
  • Low:只阻擋 Dangerous 網站。

提高 Security Level 可提高對具風險網站的偵測率,但也可能增加誤判。未經趨勢科技測試的網站則由 Block pages that have not been tested by Trend Micro 控制;這類網站預設不會遭到阻擋。

如需詳細資訊,請參閱設定 Web Reputation。

← 上一單元:示範:在電腦上啟用 Web Reput… 下一單元:定義 URL 例外 →

Deep Security:第 09 課-阻擋惡意網站 · 7 單元