إدارة منع التهديدات الوكيلية

نظرة عامة

منع التهديدات الوكيلية يطبق تلقائيًا الضوابط على المضيفين لتقليل سطح الهجوم والمساعدة في منع التهديدات قبل أن تؤثر على بيئتك. لمزيد من المعلومات، انظر ما هو منع التهديدات الوكيلية؟.

لكل فئة من فئات التهديدات، حدد الإجراء التلقائي: حظر أو مراقبة وكيفية تتبع كل إجراء. تمثل فئات التهديد هذه مراحل مختلفة من دورة حياة الهجوم، مثل الحركة الجانبية أو القيادة والسيطرة. يمكنك مشاهدة القواعد المنفذة والتهديدات التي تمنعها.

المتطلبات السابقة

• تم تفعيل TLS

تكوين منع التهديدات الوكيلية

بشكل افتراضي، يتم تمكين منع التهديدات الوكيلية. لكل فئة من فئات التهديدات، يتم ضبط الإجراء على حظر، ويتم ضبط التتبع لإنشاء حدث. لتلبية متطلبات الأمان الخاصة بك، قم بتغيير هذه التكوينات.

لتكوين منع التهديدات الوكيلية:

1. من قائمة التنقل، انقر على الأمن > منع التهديدات الوكيلية.

2. (اختياري) لكل فئة تهديد، قم بتكوين الخيارات الإجراء والتتبع. لمزيد من المعلومات، انظر مراقبة منع التهديدات الوكيلية.

3. تمكين التبديل.

4. اضغط على حفظ.

مراقبة منع التهديدات الوكيلية

يمكنك مراقبة نشاط منع التهديدات الوكيلية بواسطة:

• صفحة التهديدات الوكيلية: اعرض تفاصيل الضوابط المطبقة على المضيفين والتهديدات التي تم منعها من صفحة التهديدات الوكيلية. لمزيد من المعلومات، انظر مراقبة منع التهديدات الوكيلية.

• أحداث: تولد منع التهديدات الوكيلية الأنواع التالية من الأحداث:

  • تطبيق السيطرة: يتم توليدها عند تطبيق السيطرة على مضيف

  • إجراء خبيث مكتشف (اختياري): يتم توليدها عند اكتشاف إجراء خبيث
    حدد ما إذا كان يجب توليد حدث، إشعار، أو كلاهما. إذا كان لديك ترخيص XOps، يتم كذلك توليد قصة XOps
    

  ملحوظة: أحداث منع التهديدات الوكيلية لها النوع الفرعي المنع الديناميكي. يمكن عرضها في صفحة الأحداث مع الإعداد المسبق المنع الديناميكي . لمزيد من المعلومات، انظر تحليل الأحداث في شبكتك.

لتمكين الأحداث أو الإشعارات:

1. من قائمة التنقل، انقر على الأمن > منع التهديدات الوكيلية.

2. لكل فئة تهديد, انقر حدث.

3. قم بتكوين خيارات التتبع المطلوبة:

   • مجموعة اشتراك (لمزيد من المعلومات، انظر إنشاء مجموعات الاشتراك)

   • قائمة البريد (لمزيد من المعلومات، انظر العمل مع قوائم البريد)

   • Webhook (لمزيد من المعلومات، انظر إرسال إشعارات CMA عبر Webhooks)

4. انقر على حفظ.

استبعاد المضيفين من الضوابط

لمنع تطبيق ضوابط معينة على مضيف، أضف التوقيع ذي الصلة إلى قائمة سماح سياسة IPS.  لمزيد من المعلومات، راجع إدراج توقيعات حماية النظام في قائمة الإجازة.

يمكنك القائمة البيضاء بأي من:

• توقيعات السلوك المشبوه: لا يتم تطبيق أي ضوابط مرتبطة بالسلوك المشبوه على المضيف

• توقيعات السيطرة: فقط التحكم المحدد مستثنى من المضيف

استبعاد المضيفين من صفحة الأحداث

إضافة سلوك مشبوه أو توقيعات السيطرة إلى قائمة السماح لسياسة IPS مباشرة من صفحة الأحداث.

انقر على رابط معرّف التوقيع لفتح لوحة تحتوي على قاعدة قائمة السماح بسياسة IPS قبل الإعداد. راجع أو حرر القاعدة حسب الحاجة، ثم انقر تطبيق لإضافتها إلى قائمة السماح.