重點回顧與複習

單元 4 / 4

TrendAI Vision One Endpoint Security 解決方案總覽：重點回顧

組織中的端點會持續面臨外部攻擊；一旦遭到入侵，可能對組織造成重大影響。

TrendAI Vision One Endpoint Security 透過多種偵測與防護技術，協助保護桌上型電腦、筆記型電腦、伺服器及工作負載，因應病毒、惡意程式、勒索軟體及系統入侵等威脅。

使用者端點與伺服器及工作負載面臨的威脅與防護需求不同。管理員可依裝置與保護類型套用適合的策略設定；實際可用功能會因 Agent、作業系統、保護類型及授權而異。

隨堂小考4 題 · 純練習:不計分、不留紀錄、不限次數

1. TrendAI Vision One Endpoint Security 的哪項功能可防止終端使用者透過電子郵件外洩機敏企業資訊？

應用程式控管（Application Control）

網頁信譽評等（Web Reputation）

資料外洩防護（DLP）

周邊設備存取控管（Device Control）

正解:資料外洩防護（DLP）。應用程式控管可防止未經核准的軟體在使用者的電腦上執行；網頁信譽評等可防止使用者存取可疑網站；周邊設備存取控管可限制使用 USB 儲存裝置、外接硬碟等周邊裝置。這些功能不會檢查電子郵件中是否包含機敏資訊。資料外洩防護可偵測及控管透過電子郵件傳送的機敏資料。

2. 管理員如何使用 TrendAI Vision One Endpoint Security，防止終端使用者存取已知包含惡意程式的網站？

套用策略設定，在端點電腦啟用網頁信譽評等（Web Reputation）防護。

套用策略設定，封鎖病毒與惡意程式。

對電腦套用病毒爆發防範（Outbreak Prevention）設定，防止端點存取該網站。

對端點套用入侵防護（Intrusion Prevention）設定，防止端點下載惡意程式。

正解:套用策略設定，在端點電腦啟用網頁信譽評等（Web Reputation）防護。。透過策略設定啟用網頁信譽評等，可依網站風險判定阻擋端點存取危險網站，避免使用者在下載惡意程式前連線至該網站。

3. TrendAI Vision One Endpoint Security 支援下列哪些防毒掃瞄方式？(複選)

即時掃瞄

依要求掃瞄

預約掃瞄

端點電腦啟動時自動掃瞄

正解:即時掃瞄、依要求掃瞄、預約掃瞄。複選題全對才算答對(多選、漏選皆為 ✗)。防毒（Anti-Malware）支援即時、依要求及預約掃瞄；Endpoint Security 沒有在電腦啟動時自動開始掃瞄的選項。

4. 下列何者正確描述 TrendAI Vision One Endpoint Security 提供的入侵防護（Intrusion Prevention）？

入侵防護會收集及分析作業系統與應用程式日誌，找出資料中心內的可疑行為、資安事件及管理事件，並從多筆日誌中辨識重要的資安事件。

入侵防護會監控端點電腦上的軟體變更，找出與已核准軟體清單不符的項目，使端點只能執行允許及核准的應用程式。

入侵防護會檢查網路封包的承載內容，並依規則丟棄企圖利用尚未修補系統漏洞的攻擊流量；在相關修補程式完成部署前，可透過虛擬修補暫時保護主機。

入侵防護會監控伺服器中重要的作業系統與應用程式檔案，即時偵測並回報惡意或非預期的變更。

正解:入侵防護會檢查網路封包的承載內容，並依規則丟棄企圖利用尚未修補系統漏洞的攻擊流量；在相關修補程式完成部署前，可透過虛擬修補暫時保護主機。。入侵防護會檢查網路封包的承載內容，並依規則丟棄企圖利用尚未修補系統漏洞的攻擊流量；在相關修補程式完成部署前，可透過虛擬修補暫時保護主機。