檢視次數:

設定派送設定，可讓 Apex Central 整合沙箱和使用者定義的可疑物件（不包括例外），並傳送給特定的受管理產品。這些產品會同步處理並使用其中全部或部分物件。

Apex Central 還可將可疑 IP 位址和網域傳送至 TippingPoint。
注意
注意
「派送設定」也允許您設定可疑物件中樞和節點 Apex Central 伺服器設定，來跨多部 Apex Central 伺服器同步處理可疑物件清單。
如需詳細資訊，請參閱可疑物件中樞和節點架構。

步驟

  1. 前往Threat Intel → Distribution Settings。
    會出現「派送設定」畫面。
  2. 如果要將可疑物件傳送至受管理的產品，請執行下列作業：
    1. 按一下「受管理的產品」標籤。
    2. 選取「傳送可疑物件至受管理的產品」核取方塊。
    3. 記下下列資訊，以便在受管理產品中設定 Apex Central 做為沙箱來源時使用：
      • 服務 URL：Apex Central 的服務 URL
      • API 金鑰：用來將 Apex Central 識別為受管理產品的代碼
    4. 按一下「儲存」。
    5. 按一下「立即同步處理」。
  3. 如果要將可疑物件傳送至 TippingPoint，請執行下列作業：
    1. 按一下「TippingPoint」標籤。
    2. 選取「傳送可疑物件 (只有 IP 位址和網域名稱) 至 TippingPoint」核取方塊。
      注意
      注意
      Apex Central 會傳送沙箱所分析的可疑 IP 位址和網域名稱。TippingPoint 會使用信譽評等過濾器來對整個信譽評等群組套用封鎖、允許或通知等處理行動。如需有關信譽評等過濾器的詳細資訊，請參閱您的 TippingPoint 文件。
    3. 指定下列項目：
      • 伺服器名稱：輸入用於 TippingPoint 部署的伺服器 URL 和通訊埠號碼。
      • 使用者名稱：輸入具有足夠權限可存取 TippingPoint 主控台之帳號的使用者名稱。
      • 密碼：輸入帳號的密碼。
    4. （選用）按一下「測試連線」，可確認連線。
    5. 選取會觸發 Apex Central 將網域名稱或 IP 位址資訊傳送至 TippingPoint 的嚴重性等級。
      • 僅有高：具有高嚴重性的 IP 位址和網域名稱
      • 中和高：具有高和中嚴重性的 IP 位址和網域名稱
      • 全部：具有高、中和低嚴重性的 IP 位址和網域名稱
    6. 按一下「儲存」。
    7. 按一下「立即同步處理」。
相關資訊