檢視次數:

您可以將可疑物件新增到「使用者定義的可疑物件」清單，藉此保護您的網路，防範網路中尚未識別的物件。Apex Central 會為您提供選項，以根據檔案、檔案 SHA-1、網域、IP 位址或 URL 來新增物件。您也可以指定支援的趨勢科技產品在偵測到可疑物件後要執行的中毒處理行動。

如需詳細資訊，請參閱下列主題：

  1. 移至「安全威脅資訊 > 自訂情報」。

    會出現「自訂情報」畫面。

  2. 按一下「使用者定義的可疑物件」標籤。

    會出現「使用者定義的可疑物件」清單。

  3. 請點選「新增」。
  4. 指定物件的「類型」。

    • 檔案：按一下「瀏覽」上傳可疑物件檔案。

    • 檔案 SHA-1：指定檔案的 SHA-1 雜湊值。

    • IP 位址：指定 IP 位址。

    • URL：指定 URL。

    • 網域：指定網域。

  5. 指定支援的產品在偵測到物件後採取的「中毒處理行動」。

    • 記錄

    • 封鎖

    • 隔離

      註:

      此中毒處理行動僅適用於「檔案」或「檔案 SHA-1」物件。

  6. （選用）指定「注意」，協助識別可疑物件。
  7. 請點選「新增」。

    物件會顯示在「使用者定義的可疑物件」清單中。訂閱了可疑物件清單的受管理產品，會在下次同步處理期間接收新的物件資訊。

上層主題: 先發式可疑物件防護