威脅情報的分析有效預測和預防惡意行為,用戶更好地了解潛在威脅的類型、來源和動機,從而採取相應的對策,提高業務數據的安全性和防護水平。 用戶只需訪問 https://b.oray.com 進入花生殼管理平台,左側導航欄【安全中心】->【威脅情報】即可查看到此功能。

! **注意:威脅情報功支持花生殼Windows版客戶端 V8.13及以上版本使用。 **

1. 告警事件

對登錄貝銳花生殼客戶端的PC端進行威脅情報分析告警,快速識別各類已知網絡威脅。 告警事件支持病毒類型、設備名稱及時間進行查看。 !

2. 安全策略

為映射對應的終端設備設置安全檢測項,若終端設備所運行的程序代碼匹配檢測項病毒庫,將關閉終端設備上的映射。

(1)開啟【安全策略】 ,點擊【設置】 ,勾選需要檢測的病毒類型後,然後選擇生效的映射,最後點擊「確認」。 !

(2)若終端設備當前運行程序的程序匹配中檢測項病毒類型,該終端設備上的映射將關閉。 管理員可在處理記錄中查詢異常的終端設備,並在其終端設備對應的「文件路徑」中確認程序是否為正常程序,若是正常程序,可在處理記錄中點擊「信任文件」。 !

! **注意:威脅情報的安全檢測僅限掃描檢測Windows系統的終端設備。 **