網站風險等級與 Security Level
風險等級
Smart Protection Network,或 TrendAI Vision One Service Gateway Smart Protection Services 所提供的本機 Web Reputation Service,會傳回網站的風險評等:
| 風險等級 |
說明 |
| Dangerous |
已確認為詐騙網站或已知威脅來源。 |
| Highly Suspicious |
疑似詐騙網站或可能的威脅來源。 |
| Suspicious |
與垃圾郵件相關或可能已遭入侵。 |
Deep Security Agent 可從下列來源取得網站信譽資訊:
- Web Reputation Service:若造訪的是新網站,Deep Security Agent 會查詢 Smart Protection Network 上的 Web Reputation Service,或查詢 TrendAI Vision One Service Gateway Smart Protection Services 所提供的本機 Web Reputation Service。
- 記憶體內快取:若先前曾造訪該網站,快取中可能已有網站信譽資訊。若找到快取項目,URL Filtering Engine 便會使用現有的風險評等。若採用 Agentless 防護,Deep Security Virtual Appliance 上的 Virtual Agent 會共用同一個快取。
若要使用本機 Smart Protection 功能,官方建議的設定方式如下:
- 在 TrendAI Vision One Service Gateway 上啟用 Smart Protection Services。
- 從 Service Gateway 取得 Web Reputation Server URL。
- 在 Deep Security 的 Policies > Web Reputation > Smart Protection 中,選取 Use locally installed Smart Protection Server。
- 輸入 Service Gateway 提供的 URL,然後儲存設定。
如需詳細資訊,請參閱整合 Service Gateway Smart Protection Services。
Security Level
管理員可設定 Security Level,決定 Web Reputation 模組要阻擋哪些類型的網站。請在策略的 Web Reputation 模組中,從 General 分頁選取所需的 Security Level。
- High:阻擋 Dangerous、Highly Suspicious 及 Suspicious 網站。
- Medium:阻擋 Dangerous 及 Highly Suspicious 網站。
- Low:只阻擋 Dangerous 網站。
提高 Security Level 可提高對具風險網站的偵測率,但也可能增加誤判。未經趨勢科技測試的網站則由 Block pages that have not been tested by Trend Micro 控制;這類網站預設不會遭到阻擋。
如需詳細資訊,請參閱設定 Web Reputation。