Web Protection: фишинг, вэб болон и-мэйл трафикийг хэрхэн тохируулах вэ?

Бодлогын Network Protection > Web Protection хэсэгт тохиргоо дараах бүлгүүдэд хуваагдана:

• Antiphishing (Фишингээс хамгаалалт)
• Web Traffic Scan (Вэб трафикийн шалгалт)
• Email Traffic Scan (И-мэйл трафикийн шалгалт)

Antiphishing

Antiphishing хамгаалалт нь мэдэгдэж буй фишинг вэб хуудсыг автоматаар блоклож, хэрэглэгчийг онлайн залилангийн этгээдэд хувийн болон нууц мэдээллээ санамсаргүй өгөхөөс сэргийлнэ. Фишинг хуудсын оронд хөтөч дээр хүссэн хуудас аюултай гэдгийг мэдэгдэх тусгай анхааруулах хуудас гарна.

Antiphishing хамгаалалтыг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.

Сэжигтэй вэб хуудсанд хийх үндсэн үйлдлийг сонгоно:

• Report only - Сэжигтэй вэб хуудсанд хандахыг зөвшөөрнө.
• Block - Сэжигтэй вэб хуудсанд хандахыг хязгаарлана. Энэ бол санал болгож буй үйлдэл.

Antiphishing-ийг дараах тохиргоогоор нарийвчилж болно:

• Protection against fraud - Фишингээс гадна бусад төрлийн залилангаас хамгаалалтыг өргөтгөхийг хүсвэл энэ сонголтыг сонгоно.

Жишээлбэл, хувийн мэдээлэл шууд нэхдэггүй ч жинхэнэ компани дүр эсгэж, хүмүүсийг хууран мэхэлж ашиг олохыг оролддог хуурамч компанийн вэб сайтууд.

• Protection against phishing - Хэрэглэгчдийг фишингийн оролдлогоос хамгаалахын тулд энэ сонголтыг сонгосон хэвээр үлдээнэ.

Жинхэнэ вэб хуудсыг фишинг гэж буруу илрүүлж блоклосон бол хэрэглэгчид хандах боломж олгохын тулд түүнийг whitelist-д (зөвшөөрсөн жагсаалт) нэмж болно. Жагсаалтад зөвхөн бүрэн итгэдэг сайтуудаа оруулна.

Antiphishing хамгаалалтын үл хамаарах жагсаалтыг удирдах алхам:

1. 1Network Protection > General хэсэг рүү очно.

2. 2Exclusions нүдийг тэмдэглэж хэсгийг идэвхжүүлнэ.

3. 3Type талбарт URL-ийг сонгоно.

4. 4Вэб хаягийг оруулаад Add товчийг дарна.

Вэб сайтыг бүхэлд нь хасахыг хүсвэл http://www.website.com шиг домэйн нэрийг бичнэ. Зөвхөн нэг вэб хуудсыг хасахыг хүсвэл тухайн хуудасны яг хаягийг бичнэ.

> Тэмдэглэл: URL үүсгэхэд wildcard (орлуулагч тэмдэгт) хүлээн зөвшөөрөгдөхгүй.

5. 5Үл хамаарах жагсаалтаас нэг зүйлийг хасахын тулд тухайн мөрийн Delete товчийг дарна.

6. 6Save дээр дарна.

Web Traffic Scan

Хортой программ endpoint руу татагдахаас сэргийлэхийн тулд вэб трафикийг бодит цагт шалгана. Вэб трафик шалгах нь вэб хөтлөлтийг бага зэрэг удаашруулж болох ч drive-by download зэрэг интернетээс ирэх хортой программыг блоклоно.

Web Traffic Scan-ийг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.

Халдвартай вэб сайтад хийх үндсэн үйлдлийг сонгоно:

• Report only - Хортой программ агуулсан эсвэл түгээдэг вэб хуудсанд хандахыг зөвшөөрнө.
• Block - Хортой программ агуулсан эсвэл түгээдэг вэб хуудсанд хандахыг автоматаар блоклоно. Оронд нь хүссэн хуудас аюултай гэдгийг хэрэглэгчид мэдэгдэх тусгай анхааруулах хуудас гарна. Энэ бол санал болгож буй үйлдэл.

Email Traffic Scan

Хортой программ endpoint руу татагдахаас сэргийлэхийн тулд ирж буй (POP3, IMAP) болон явж буй (SMTP) и-мэйлийг бодит цагт шалгана. Явж буй и-мэйлийг (SMTP) бусад endpoint-ийг халдварлуулахаас сэргийлэхийн тулд шалгана.

Email Traffic Scan-ийг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.

Халдвартай и-мэйлд хийх үндсэн үйлдлийг сонгоно:

• Report only - Халдвартай и-мэйлд хандахыг зөвшөөрнө.
• Block - Халдвартай и-мэйлд хандахыг хязгаарлана. Энэ бол санал болгож буй үйлдэл.

И-мэйл халдвартай нь илэрвэл түүнийг автоматаар стандарт и-мэйлээр солих бөгөөд энэ нь хүлээн авагчид анхны халдвартай и-мэйлийн талаар мэдэгдэнэ.

MAPI трафикийг зөвхөн хянаж, мэдээлнэ. Ирж буй болон явж буй MAPI шалгалтыг идэвхжүүлэхийн тулд General хэсэгт шифрлэгдсэн MAPI-г таслан авах (encrypted MAPI interception) тохиргоог идэвхжүүлнэ.