【WFBS-SVC 懶人包】WFBS-SVC之基本設定

在採購完WFBS-SVC取得趨勢科技原廠授予專屬的登入帳號及密碼後,請檢視並進行下列之各項基本設定,未提及之部份可先採用原廠預設設定即可,自行視需要再調整修改之:

一. 檢視授權資訊是否正常。

二. 進行WFBS-SVC用戶端電腦之全域設定變更。

三. 進行各『桌上型電腦/伺服器』群組之Windows系統平台防護基本設定。

   1. 選擇欲使用之掃描方法。

   2. 防毒/間諜程式防護設定變更。

   3. 防火牆之啟動與設定。

   4. 網頁信譽評等服務(WRS)之啟動與設定。

   5. URL過濾之啟動與設定。

   6. 核可/封鎖的URL之設定。

   7. 周邊設備存取控管之設定。

   8. 郵件掃描之設定。

   9. 用戶端權限之設定。

四. 進行各『桌上型電腦/伺服器』群組之Mac系統平台防護基本設定。

   1. 選擇欲使用之掃描方法。

   2. 防毒/間諜程式防護設定變更。

   3. 防火牆之啟動與設定。

   4. 網頁信譽評等服務(WRS)之啟動與設定。

五. 安全弱點評估之預約時程設定。

六. 手動掃描之基本設定。

七. 預約掃描之基本設定。

八. WFBS-SVC預約更新之設定。

九. WFBS-SVC報告之建立。

   1. 建立一次性之綜合報告。

   2. 建立預約之日、週及月報告。

※ WFBS雲端防毒服務管理主控台:

clip_image002

 

 

一. 檢視授權資訊是否正常。

登入WFBS-SVC Web主控台,請先於【管理 → 使用授權】中,檢視產品/服務名稱、版本與授權資訊是否正確,若授權資訊不正確,則須與服務供應商聯繫來詢求協助處理。

clip_image004

 

 

二. 進行WFBS-SVC用戶端電腦之全域設定變更。

1. 點選【管理 → 全域設定】,於下方視窗中切換至『安全設定』頁面,進行以下設定之變更,設定完成後,再點選最下方之【儲存】。

A. 於『病毒掃描』處,將『解壓縮後的大小超過 [2] MB時不掃瞄』更改為【5】MB。

B. 取消勾選【掃描Cookie】。

clip_image006

 

2. 點選【管理 → 全域設定】,於下方視窗中切換至『Agent控管』頁面,進行以下設定之變更,所有設定變更完成後,再點選最下方之【儲存】。

A. 於『Watchdog』處,將『啟動 Client/Server Security Agent Watchdog 服務:每隔 [1]分鐘檢查 Agent 的狀態』下拉設定改為【60】分鐘。(因用戶端更新重要元件或程式版本時,有時會需要暫時停止Agent服務,更新時間可能會因網路頻寬或用戶端電腦效能問題而超過1分鐘,故此處建議將自動重啟服務之時間拉長)

B. 於『Agent解除安裝』及『Agent關閉 (卸載)』處,可變更或取消WFBS-SVC用戶端防護程式之移除和卸載密碼。此處建議兩者使用不同之密碼,一般而言,用戶端解除安裝密碼僅有管理者知道,用戶端卸載密碼則可供用戶端暫時卸載時使用,故可將密碼提供給予用戶端知道。

clip_image008

 

 

三. 進行各『裝置/伺服器』群組之Windows系統平台防護基本設定。

點選【裝置】,於下方視窗的左邊群組列表處,點選所欲設定之『裝置群組』或『伺服器群組』,然後再點選右方視窗上方之【設定策略】。

clip_image010

 

於『設定策略』之頁面,點選『Windows』進入Windows系統平台之設定頁面。

1. 選擇欲使用之掃描方法。

點選左方『掃描方法』之功能項目,確認所使用之掃描方法是否為【雲端截毒掃描】,使用雲端截毒掃描方法,可以加強WFBS-SVC用戶端整體之防護能力,亦可使用以往傳統的標準掃描方法,完成後點選【儲存】。

clip_image012

 

2. 防毒/間諜程式防護設定變更。(此處為即時掃描之設定,手動/預約掃描需額外進行設定)

點選左方『防毒/間諜程式防護』之功能項目,請進行下列之設定變更,設定完成後,請點選下方之【儲存】。

A. 點選要掃描【所有可掃描的檔案】。

B. 掃描例外清單之設定,確認是否勾選【啟動例外】,將所要受WFBS-SVC排除掃描的資料夾、檔案及副檔名類型加入到清單中,例外清單之設定可參閱『如何自訂各掃描的例外項目?』。

clip_image014

C. 切換至『處理行動』頁面,勾選當偵測到惡意程式威脅時,是否要於用戶端電腦上顯示警告訊息(預設是無勾選的)。

clip_image016

 

3. 防火牆之啟動與設定。

點選左方『防火牆』之功能項目,若欲使用防毒軟體之防火牆功能,請確認是否勾選【啟動防火牆】,並將預設的『簡易模式』切換為【進階模式】,以便參閱防火牆的細部設定。防火牆預設的『安全等級』為【低:允許所有入站/出站流量】。勾選『設定』處之【啟動入侵偵測系統】及【啟動警訊】,下方可使用『IP』或『Port』來自訂防火牆策略,設定完成後點選最下方之【儲存】。

clip_image018

 

4. 網頁信譽評等服務(WRS)之啟動與設定。

點選左方『網頁信譽評等服務』之功能項目,若欲使用網頁信譽評等服務之功能,請確認是否勾選【啟動網頁信譽評等服務】,此功能主要是在防止使用者瀏覽惡意網頁,故建議要啟動。預設的『安全層級』為【】,其會針對趨勢科技已驗證過的惡意網頁進行封鎖動作,誤判率亦較低。點選『修改全域核可的URL』,可自行加入URL白名單,以防止沒問題的內/外部網頁受到WRS功能誤判影響。設定完成後點選最下方之【儲存】。

clip_image020

 

5. URL過濾之啟動與設定。

點選左方『URL過濾』之功能項目,若欲使用URL過濾之功能,請確認是否勾選【啟動URL過濾】,此功能主要是在控管使用者瀏覽特定類別之網頁。趨勢科技將網頁區分為七大項共84個類別,所有網頁分類資料均置放於其雲端資料庫中。『過濾強度』處,使用預設的【低】即可。『過濾規則』請自行勾選要封鎖過濾的網頁類別,預設僅有勾選與Internet安全相關之網頁類別。上班時間及休閒時間可於下方之『上班時間』處來自訂時段。點選最下方之『修改全域核可的URL』,可自訂URL的白/黑名單。設定完成後點選【儲存】。

clip_image022

 

6. 核可/封鎖的URL之設定。

點選左方『核可/封鎖的URL』之功能項目,可自行加入不受WRS和URL過濾功能所影響之白名單及URL過濾之黑名單。此部分設定僅針對單一群組來套用,若欲針對所有群組來套用之白/黑名單,則可至『管理 → 全域設定』中的【核可/封鎖的設定】頁面來設定之。設定完成後點選【儲存】。

clip_image024

 

7. 周邊設備存取控管之設定。

點選左方『周邊設備存取控管』之功能項目,預設未勾選啟動周邊設備存取控管,故建議將其勾選啟動封鎖USB儲存裝置的自動執行(autorun)功能。於『裝置類型』處,目前僅可針對『USB裝置』來自訂使用之存取權限。若有設定周邊設備的使用權限(非完整存取),則可於下方處設定執行程式的例外清單項目,但若啟動了自動執行防範,即使程式檔案位於「例外清單」中,依然不得執行(亦即若要使用例外清單,則須將上方之『封鎖USB儲存裝置的自動執行功能』取消勾選)。設定完成後點選【儲存】。

clip_image026

 

8. 郵件掃描之設定。

點選左方『郵件掃描』之功能項目,若企業內部使用者是採用POP3之方式來收發電子郵件,可於此處勾選『啟動POP3郵件的即時掃瞄』來過濾電子郵件病毒。設定完成後點選【儲存】。

clip_image028

 

9. 用戶端權限之設定。

點選左方『用戶端權限』之功能項目,進行以下設定之變更,設定完成後,再點選最下方之【儲存】。

A. 於『安全設定』頁面中之『防毒/間諜程式防護』處,勾選『手動掃描設定』,以便開放讓使用者自訂手動掃描之各項掃描設定。

B. 於『Agent控管』頁面中之『更新權限』處,選擇是否勾選【關閉定期Agent升級和HotFix部署】來讓使用者自趨勢科技雲端伺服器進行程式版本更新升級作業,此處建議維持預設【不勾選】,以便當趨勢科技WFBS-SVC雲端伺服器有進行程式版本更新升級時,WFBS-SVC用戶端便可直接進行更新升級作業。

C. 於『用戶端安全等級』處,勾選【防止使用者或其他程序修改趨勢科技程式檔案、登錄和程序】來防止惡意程式對WFBS-SVC防護程式進行破壞,或防止使用者刻意停止WFBS-SVC防護程式之運作,故會維持預設設定來勾選此部分之功能。

clip_image030

Related Posts Plugin for WordPress, Blogger...

Facebook 留言

則留言

您可能也會喜歡…

發表迴響

你的電子郵件位址並不會被公開。

Social Media Auto Publish Powered By : XYZScripts.com