教學課程 / 第 10 課:保護端點免於未知威脅 / 啟用與設定MachineLearning(含例外清單)
單元 4 / 7

啟用與設定MachineLearning(含例外清單)

Security Agent 會檢查來自不同通道的檔案:

  • USB
  • Web(僅限 Internet Explorer、Chrome、Firefox、Edge)
  • 電子郵件(僅限 Outlook)

將 Machine Learning 與其他防護技術結合,可降低誤判並取得更高效能。

在 Apex One Web 主控台中,前往用戶端 > 用戶端管理,在特定網域或用戶端上按右鍵,選取設定 > Machine Learning 設定。勾選啟動 Machine Learning,並在偵測設定下勾選檔案及/或處理程序,並為各類型選取處理行動。

MachineLearning設定
Machine Learning 支援下列偵測時的處理行動:

  • 針對檔案:僅記錄檔、隔離(預設)
  • 針對處理程序:僅記錄檔、終止(預設)。終止處理程序後,Apex One 會嘗試從端點清除或隔離該檔案與安全威脅殘餘。

注意:Machine Learning 使用 ATSE,因此支援相同的瀏覽器與郵件應用程式。當有檔案下載時,會檢查 VSAPI 回呼以判斷父處理程序是否為瀏覽器。如果是瀏覽器,便會將其識別為瀏覽器下載。

例外清單

設定 Machine Learning 檔案例外,可防止用戶端將正常檔案誤判為惡意。在Machine Learning 設定的例外區段中,點擊新增檔案雜湊。指定要排除於掃瞄之外的檔案 SHA-1 雜湊值。

將檔案新增到例外清單

← 上一單元:MachineLearning偵測流程… 下一單元:Machine Learning 部署 →
隨堂小考1 題 · 純練習:不計分、不留紀錄、不限次數
1. 要將檔案排除於 Machine Learning 掃瞄之外,需要什麼條件?
必須將檔案路徑加入 Machine Learning 例外清單。
必須將檔案雜湊加入 Machine Learning 例外清單。
必須將檔案雜湊加入行為監控例外清單。
必須將檔案名稱加入即時掃瞄例外清單。
正解:必須將檔案雜湊加入 Machine Learning 例外清單。。

第 10 課:保護端點免於未知威脅 · 7 單元