步驟
- 選擇性地啟動 可疑端點。
- 選擇要對違反策略之端點採取的處理行動:
-
封鎖:封鎖對 Internet 的所有存取。如果任何端點遭到「可疑端點」功能封鎖,則會向用戶端瀏覽器傳送「 可疑端點違規」通知頁面,且事件會記錄在疑難排解畫面中。
-
監控(預設):允許存取 Internet,但可疑端點會新增到違規清單中。
-
- 設定 C&C 回呼的閾值:
- 輸入閾值事件的數目(預設值:50)。範圍為 1 到 1000。
- 輸入計算閾值事件數目的時間範圍(預設值:1 小時)。支援的值包括:「30 分鐘」、「1 小時」、「6 小時」、「12 小時」和「1 天」。
- 輸入閾值事件的數目(預設值:50)。
- 按一下「套用」。