Apex One as a Service 常見問題

Trend Micro Apex One™ as a Service 會定期發佈有關即將舉行的活動、新興威脅、產品更新等新聞。

您可以按一下 Trend Micro Apex Central Web 主控台右上方的鈴鐺圖示，以存取新聞摘要。

趨勢科技建議將特定檔案和資料夾從掃瞄中排除，以避免發生效能或功能問題。

若要進行掃瞄例外設定，請移至「策略」 → 「策略管理」 → <策略名稱> → 「即時掃瞄設定」 → 「掃瞄例外」。

將下列副檔名從掃瞄中排除：

IBM Domino 資料目錄儲存了 Domino 電子郵件。趨勢科技建議將 Domino 資料目錄從掃瞄中排除，因為這個目錄會定期使用新郵件更新，所以，重複掃瞄這個資料夾可能不具效率。

未分割安裝的預設 Domino 資料目錄如下：

檔案目錄：

檔案：

趨勢科技建議排除儲存 Microsoft Exchange 信箱的目錄或分割區。

為了防止 Exchange Information Store 遭到損毀，您必須排除掃瞄可安裝的檔案系統 (IFS) M: 磁碟。

趨勢科技建議排除儲存在預設 IIS 記錄檔目錄中的 Web 伺服器記錄檔：

將下列副檔名從掃瞄中排除：

檔案：

SCCM 2012 Manager：

SCCM 2012 端點防護：

檔案目錄：

副檔名：

在掃瞄期間嘗試存取 VMware 磁碟分割區時，可能會影響作業階段載入效能，以及與虛擬機器互動的能力。有鑑於此，趨勢科技建議您排除大型一般檔案和設計的檔案（例如 VMware 磁碟分割區）。

您可以排除含有虛擬機器的目錄或排除 .VMDK 和 .VMEM 副檔名，藉此排除虛擬機器。

基於安全理由，許多組織都使用例外清單，來限制內部網路僅能存取核准的通訊來源。由於 Apex One as a Service 伺服器依賴 Internet 來管理端點上的 Security Agent，因此您可能需要將 Apex One DNS 名稱和 IP 位址新增至防火牆或閘道例外清單，以確保您的端點持續受到保護。

Apex One as a Service 伺服器使用下列通訊埠：

趨勢科技建議將 DNS 名稱新增至例外清單，以便可以根據 DNS 動態核准 IP 子網路。

您可以在 Trend Micro Apex Central Web 主控台（「目錄 → 產品伺服器」）的「產品伺服器」畫面找到註冊的Apex One DNS 名稱。

由於 Apex One as a Service 位於 Microsoft Azure Cloud，所以 Apex One as a Service 伺服器不會使用單一 IP 位址或一組 IP 位址。

目前，Apex One as a Service 位於 Azure Cloud 的數個地區中。Microsoft 在以下位置提供了資料中心 IP 範圍清單：

下列 URL 必須可供端點 Security Agent 使用：

Apex Central 允許您將來自 Apex One as a Service 的 Syslog 訊息轉送到第三方安全資訊與事件管理 (SIEM) 解決方案。

若要在 Apex Central 上設定 Syslog 轉送，請移至管理 → 設定 → Syslog 設定，然後在「Syslog 設定」畫面上提供下列 SIEM 伺服器資訊：

Trend Micro Apex Central 會將策略部署到 Apex One 伺服器。

如需有關 Apex One as a Service 策略部署程序和部署觸發條件的詳細資訊，請參閱以下文章：

https://success.trendmicro.com/solution/1123401-understanding-apex-one-policy-deployment。