HENNGE Cloud Protection 的初始設置和運營管理由管理員負責。本文將介紹管理員應關注的內容。
目的
說明 HENNGE Cloud Protection 政策中可設置的項目,即 [ Exchange ] 標籤中的設置內容。
注意事項
1. 本文基於 2024 年 2 月的產品規格編寫,日後可能會有更改而不另行通知。
2. 確認實際畫面和進行設置變更需具有 HENNGE Cloud Protection 的管理員權限。
3. 政策僅能在租戶層面進行指定。
詳細說明 / 步驟
說明 HENNGE Cloud Protection 管理介面左側選單 [ 政策 ] - 選擇政策 - [ Exchange ] 標籤可設置的值。
政策的創建方法,請參閱以下文章:
創建新政策
一般
| 項目名 | 說明 |
| 實時掃描 |
設置組織內郵件信箱和其他 Exchange 項目的郵件消息是否使用實時掃描。 |
| 可信寄件者 |
啟用此功能後,來自可信寄件者地址的郵件將不會被隔離或刪除。 警告檢測到有害內容時(「低」嚴重性) |
|
可信寄件者地址 如果 [ 可信寄件者 ] 已啟用,則用於添加不會被隔離或刪除的寄件者郵件地址。 |
|
|
可信寄件者域 如果 [ 可信寄件者 ] 已啟用,則用於添加不會被隔離或刪除的可信寄件者域。這些域中的郵件將不會被隔離或刪除。 |
|
| 隔離 |
可以選擇隔離項目自動刪除之前的時間。 ・1個月 |
惡意軟件掃描
| 項目名 | 說明 |
| 惡意軟件掃描 |
設置是否使用惡意軟件掃描功能。 |
| 掃描文件 |
設定掃描的文件類型。 可設置的值如下: 若選擇 [僅限目標],則 [目標文件] 已預先指定了一些文件,但也可以指定任意文件。 |
|
掃描存檔(壓縮)文件 設置是否掃描壓縮文件。 |
|
|
在沙箱中評估 將可疑文件發送到 WithSecure 的 Security Cloud 進行分析,以判斷文件是否安全或有害。 |
|
| 不允許的文件類型 |
顯示不允許的文件類型。 文件的類型由策略中的項目 [ 一般 ] - [ 威脅控制 ] - [ 惡意軟件掃描 ] 選項卡中設置。 |
| 處理 |
指定檢測到惡意軟件時的操作。 可指定的操作如下: ・隔離並保存惡意附件 |
|
通知管理員 設置是否在檢測到惡意軟件時通知管理員。 管理員電子郵件地址在策略中的項目 [ 一般 ] - [ 通知 ] - [ 收件人的電子郵件地址 ] 中設置。 |
|
|
通知用戶下列檢測結果 設置是否在檢測到惡意軟件時通知用戶。 檢測到的嚴重性在策略中的項目 [ 一般 ] - [ 通知 ] 項目的 [ 基於嚴重性的用戶通知 ] 中設置。 通知文本在策略中的項目 [ Exchange ] - [ 通知 ] 項目的 [ 惡意軟件通知] 中設置。 |
URL 掃描
| 項目名 | 描述 |
| URL 掃描 |
設定是否使用 URL 掃描功能來掃描郵件消息和其他 Exchange 項目中的網頁連結 (URL)。 |
| 惡意 URL |
指定當檢測到惡意 URL 時要採取的操作。 可指定以下操作: |
|
通知管理員 設定是否在檢測到惡意 URL 時通知管理員。 管理員電子郵件地址在策略內的 [ 一般 ] - [ 通知 ] - [ 收件人的電子郵件地址 ] 中設定。 |
|
|
通知用戶關於以下嚴重性的檢測結果 設定是否在檢測到惡意 URL 時通知用戶。 檢測對象的嚴重性在策略內的 [ 一般 ] - [ 通知 ] 項目的 [ 基於嚴重性的用戶通知 ] 中設定。 通知文字在策略內的 [ Exchange ] - [ 通知 ] 項目的 [ 惡意 URL 的通知 ] 中設定。 |
|
| 可疑 URL |
指定檢測到可疑 URL 時要採取的操作。 可指定以下操作: |
|
通知管理員 設定是否在檢測到惡意 URL 時通知管理員。 管理員電子郵件地址在策略內的 [ 一般 ] - [ 通知 ] - [ 收件者的電子郵件地址 ] 中設定。 |
|
|
通知用戶有關以下嚴重性的檢測結果 設定是否在檢測到惡意 URL 時通知用戶。 檢測對象的嚴重性在策略內的 [ 一般 ] - [ 通知 ] 項目的 [ 基於嚴重性的用戶通知 ] 中設定。 通知文字在策略內的 [ Exchange ] - [ 通知 ] 項目的 [ 惡意 URL 的通知 ] 中設定。 |
|
| 可信任的網站 |
設定在掃描有害網站時排除的網站。 |
|
允許向 WithSecure 報告可信任的網站 如果已註冊信任的網站,則勾選此項目將向 WithSecure 公司提交功能改進的報告。 |
|
| 封鎖的網站 |
設定在掃描有害網站時同時封鎖的網站。 |
收件匣规则扫描
| 项目名 | 说明 |
| 收件匣规则扫描 |
设置是否使用可疑收件匣规则检测功能。 ・可疑规则名称 |
| 处理 |
指定检测到恶意软件时的操作。 |
|
通知管理员 设置是否在检测到可疑收件匣规则时通知管理员。 管理员电子邮件地址可在策略项目 [ 一般 ] - [ 通知 ] - [ 收件人电子邮件地址 ] 中设置。 |
|
|
通知用户有关以下严重性检测结果 设置是否在检测到可疑收件匣规则时通知用户。 检测对象的严重性可在策略项目 [ 一般 ] - [ 通知 ] - [ 基于严重性的用户通知 ] 中设置。 |
侵害帳戶
| 項目名 | 說明 |
| 侵害帳戶 |
設定是否使用侵害帳戶檢測功能。 |
| 處理 |
指定當帳戶被侵害時的操作。 |
|
通知管理員 設定是否在偵測到侵害帳戶時通知管理員。 管理員電子郵件地址可在政策項目 [ 一般 ] - [ 通知 ] - [ 收件者的電子郵件地址 ] 中設定。 |
|
|
通知用戶有關以下嚴重性偵測結果 設定是否在偵測到侵害帳戶時通知用戶。 偵測對象的嚴重性可在政策項目 [ 一般 ] - [ 通知 ] 項目的 [ 基於嚴重性的用戶通知 ] 中設定。 通知文字可在政策項目 [ Exchange ] - [ 通知 ] 項目的 [ 侵害帳戶的通知 ] 中設定。 |
通知
編輯當偵測到威脅時發送給用戶和管理員的通知文。
可編輯以下情況的通知文。
請注意,各通知文通常以英語撰寫,我們在此提供了日語樣本。
通知文可以使用預先確定的變數自動獲取並顯示項目的收件人或主題等資訊。
請查看 WithSecure 公司的以下頁面以查看可用變數列表。
惡意軟件通知+
惡意 URL 通知+
被盜帳戶通知+
解封隔離項目通知+