Worry Free Business Security Services (WFBSS) 為端點提供安全防護服務。為了提供安全防護服務，WFBSS 客戶必須在端點上安裝 WFBSS Security Agent。這些代理程式可協助管理網路存取控制。如果代理程式的病毒碼已過期，或端點未安裝代理程式，將無法保證符合性。
Cloud Edge WFBSS 端點防護整合了 WFBSS，可提供實施符合性的方式。Cloud Edge 透過判斷端點是否具有過期的 WFBSS Security Agent 病毒碼或是否未安裝 WFBSS Security Agent，來為端點提供符合性檢查。此外，Cloud Edge 可針對不合規端點提供網路存取控制。
注意
注意
「WFBSS 端點防護」不支援 IPv6 端點的端點檢查和符合性。

啟動符合性檢查

您必須啟動此功能。預設為關閉。
啟動此功能後，您可指定要針對下列兩種情況採取何種處理行動（封鎖或偵測）：
  • 端點已安裝 WFBSS Security Agent，但病毒碼過期。
  • 端點未安裝 WFBSS Security Agent。
Cloud Edge 會每小時與 Worry Free Business Security Services 同步處理資訊，以取得有關端點之最新病毒碼狀態的更新資訊。

防護清單

系統不會自動檢查端點的符合性。您必須設定防護清單，以指定哪些端點要接受符合性防護。
  • 系統會檢查防護清單中的端點，以判斷它們是否已安裝代理程式，如果已經安裝，再接著判斷所安裝代理程式的病毒碼是否為最新版本。
  • 如果端點不合規，就會採取已設定的處理行動。
  • 您可以新增 MAC 位址或 IPv4 位址（單一位址或位址範圍）。
  • 最多 256 個項目。

處理行動

如果符合性檢查發現防護清單中的端點不合規，Cloud Edge 可以採取兩種處理行動方案中的一種：
  • 封鎖
    封鎖對 Internet 的所有存取。
    例外：如果流量/URL 列在全域核可清單中，則不封鎖端點。不會封鎖 DNS 和 DHCP 的流量。
    如果某個端點遭到「WFBSS 端點防護」功能封鎖，則用戶端瀏覽器會重新導向至「WFBSS 端點防護違規」通知頁面。
    注意
    注意
    對於沒有代理程式的端點，如果您將處理行動設定為「封鎖」，則沒有代理程式的端點會無法存取 Internet。
    如果使用者嘗試在這些端點上安裝代理程式，則應將下列 URL 新增至「核可清單」，否則安裝可能會失敗。
    • *.symcb.com/*
    • *.digicert.com/*
    • *.affirmtrust.com/*
    • crl.microsoft.com/*
    此外，如果使用者在沒有代理程式的端點上存取趨勢科技 CLP 網站，則應將下列 URL 新增至「核可清單」，否則下列存取要求可能會受到影響：www.google-analytics.com/*www.googletagmanager.com/*
  • 偵測
    允許存取 Internet，但存取會記錄在「WFBSS 端點防護」疑難排解頁面中，並附上端點不合規的原因。

例外清單

您可以設定例外清單，指定哪些端點不受符合性防護。對於例外清單中的端點，不會實施符合性處理行動。
  • 您可以新增 MAC 位址或 IPv4 位址（單一位址或位址範圍）。
  • 最多 256 個項目。

用戶端清單

您可以使用「用戶端清單」區段檢視 Cloud Edge 設備在過去 24 小時內偵測到的所有端點。
  • 此清單一開始是空的。
  • 在您啟動 WFBSS 端點防護並按一下「套用」將更新部署至 Cloud Edge 設備後，設備才會開始將過去 24 小時內有流量通過 Cloud Edge 設備的端點相關資訊製成表格。Cloud Edge 會在「用戶端清單」區段中顯示結果清單。
    為了方便起見，自 WFBSS 端點防護部署後最初偵測到的端點都會自動新增至防護清單。
  • 在執行初始端點偵測後，您可以透過按一下為每個所列端點提供的「防護清單」或「例外清單」選項，輕鬆將列出的端點新增至防護清單或例外清單。
相關資訊