Apex Central 允許您根據檔案 SHA-1、網域、IP 位址或 URL,將物件從「沙箱可疑物件」清單中排除。
重要:
「使用者定義的可疑物件」清單的優先順序高於「沙箱可疑物件」清單。
- 移至「安全威脅資訊 > 沙箱可疑物件」。
會出現「沙箱可疑物件」畫面。
- 按一下「例外」標籤。
- 請點選「新增」。
- 指定物件的「類型」。
檔案:指定檔案的「檔案 SHA-1」雜湊值。
IP 位址:指定 IP 位址。
URL:指定 URL。
網域:指定網域。
Apex Central 允許您使用萬用字元 (*) 從沙箱可疑物件清單排除特定子網域或子目錄。
範例
說明
https://*.domain.com/
從「沙箱可疑物件」清單排除網域 "domain.com" 下子網域內的所有 URL
重要:如果 URL 包含子目錄,則不會排除該 URL,即使該 URL 含有相符的子網域。例如,"https://abc.domain.com/abc" 不會被排除。
*.abc.domain.com
從沙箱可疑物件清單排除子網域 "abc" 的所有子網域
https://*.domain.com/abc/*
從「沙箱可疑物件」清單排除網域 "domain.com" 下子網域內的所有 URL 以及子目錄 "abc" 的所有子目錄
重要:如果 URL 不包含子目錄 "abc" 內的子目錄,則該 URL 依然會被排除。例如,"https://abc.domain.com/abc" 會被排除。
- (選用)指定「注意」,協助識別可疑物件。
- 請點選「新增」。
物件會顯示在「沙箱例外」清單中。訂閱了可疑物件清單的受管理產品,會在下次同步處理期間接收新的物件資訊。
上層主題: 可疑物件清單