Konfigurowanie usług alertu kontaktu C&C Temat nadrzędny

Usługi alertu kontaktu Trend Micro Command & Control (C&C) zapewniają ulepszone możliwości wykrywania i ostrzegania w celu ograniczenia szkód powodowanych przez zaawansowane, trwałe zagrożenia i ukierunkowane ataki. Usługi alertowania kontaktu C&C są zintegrowane z usługami Web Reputation Services, które określają operację wykonywaną dla wykrytych adresów wywołań zwrotnych na podstawie poziomu zabezpieczeń usług Web Reputation.
Poniżej przedstawiono opcje dostępne na tym ekranie.
  • Serwer: nazwa lub adres IP serwera Deep Discovery Advisor, który zapewnia listę Virtual Analyzer C&C.
  • Klucz API: klucz API serwera Deep Discovery Advisor. Klucz API można znaleźć na stronie Informacje w konsoli Web serwera Deep Discovery Advisor.
  • Sprawdź połączenie: użyj tego przycisku, aby sprawdzić poprawność nazwy lub adresu IP serwera oraz klucza API serwera Deep Discovery Advisor.
  • Zarejestruj: użyj tego przycisku, aby zarejestrować serwer Smart Protection Server na serwerze Deep Discovery Advisor.
  • Wyrejestruj: użyj tego przycisku, aby wyrejestrować serwer Smart Protection Server z serwera Deep Discovery Advisor.
  • Włącz listę Virtual Analyzer C&C: włącz tę opcję, aby umożliwić serwerowi Smart Protection Server użycie niestandardowej listy C&C przeanalizowanej przez serwer Deep Discovery Advisor.
  • Synchronizuj teraz: użyj tego przycisku, aby pobrać zaktualizowaną listę Virtual Analyzer C&C z serwera Deep Discovery Advisor.

Procedura

  1. Wpisz nazwę lub adres IP serwera Deep Discovery Advisor.
    Uwaga
    Uwaga
    Nazwa serwera obsługuje format FQDN, a adres IP obsługuje format IPv4.
  2. Wpisz klucz API.
  3. Kliknij przycisk Zarejestruj, aby nawiązać połączenie z serwerem Deep Discovery Advisor.
    Uwaga
    Uwaga
    Administratorzy mogą przetestować połączenie z serwerem przed wykonaniem rejestracji na serwerze.
  4. Wybierz opcję Włącz listę Virtual Analyzer C&C, aby umożliwić obsługiwanym serwerom użycie niestandardowej listy C&C analizowanej przez lokalny serwer Deep Discovery Advisor.
    Uwaga
    Uwaga
    Opcja Włącz listę Virtual Analyzer C&C staje się dostępna dopiero po pomyślnym nawiązaniu połączenia z serwerem Deep Discovery Advisor.
  5. Kliknij przycisk Zapisz.