Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

글로벌 구성

호스트에서 다운로드한 맬웨어를 기반으로 특정 위협 수준에 도달할 때 해당 호스트가 감염된 것으로 간주하도록 ATP Appliance를 구성할 수 있습니다. 예를 들어 임계값 .75가 충족되면 감염된 호스트 피드에 호스트를 추가할 수 있습니다. 그러면 해당 호스트가 Mitigation > Hosts(완화 호스트) 아래의 목록에 나타납니다.

호스트를 감염된 것으로 표시하기 위한 임계값 구성 방법:

  1. Config( 구성 ) 탭에서 System Profiles(시스템 프로파일 ) > SRX settings(SRX 설정)로 이동합니다. 글로벌 구성 설정은 페이지 하단에 있습니다.
  2. 풀다운에서 임계값을 선택합니다.
    표 1: 위협 점수 값

    값

    심각도

    .25

    낮다

    .50

    보통

    .75

    높다

    1.0

    비판적인

    ATP 어플라이언스와 SRX는 서로 다른 위협 수준 임계값을 사용합니다. 자세한 내용은 ATP 어플라이언스 및 SRX 시리즈 위협 수준 비교 차트 를 참조하십시오.

  3. Submit( 제출 ) 버튼을 클릭하여 설정을 저장합니다.

관련 설명서