檢視次數:

Apex Central 允許您根據檔案 SHA-1、網域、IP 位址或 URL,將物件從「沙箱可疑物件」清單中排除。

重要:

「使用者定義的可疑物件」清單的優先順序高於「沙箱可疑物件」清單。

  1. 移至「安全威脅資訊 > 沙箱可疑物件」。

    會出現「沙箱可疑物件」畫面。

  2. 按一下「例外」標籤。
  3. 請點選「新增」。
  4. 指定物件的「類型」。
    • 檔案:指定檔案的「檔案 SHA-1」雜湊值。

    • IP 位址:指定 IP 位址。

    • URL:指定 URL。

    • 網域:指定網域。

      Apex Central 允許您使用萬用字元 (*) 從沙箱可疑物件清單排除特定子網域或子目錄。

      範例

      說明

      https://*.domain.com/

      從「沙箱可疑物件」清單排除網域 "domain.com" 下子網域內的所有 URL

      重要:

      如果 URL 包含子目錄,則不會排除該 URL,即使該 URL 含有相符的子網域。例如,"https://abc.domain.com/abc" 不會被排除。

      *.abc.domain.com

      從沙箱可疑物件清單排除子網域 "abc" 的所有子網域

      https://*.domain.com/abc/*

      從「沙箱可疑物件」清單排除網域 "domain.com" 下子網域內的所有 URL 以及子目錄 "abc" 的所有子目錄

      重要:

      如果 URL 不包含子目錄 "abc" 內的子目錄,則該 URL 依然會被排除。例如,"https://abc.domain.com/abc" 會被排除。

  5. (選用)指定「注意」,協助識別可疑物件。
  6. 請點選「新增」。

    物件會顯示在「沙箱例外」清單中。訂閱了可疑物件清單的受管理產品,會在下次同步處理期間接收新的物件資訊。