Deep Security Manager (DSM) にて記載のコマンドによる通信の停止をご検討ください。DSMでの設定コマンド実行後、順次設定がDSAに伝搬します。
「Grid and Census Queries」に記載の設定を変更することにより、管理しているすべてのDSAで当該サービスへの接続ができなくなります。
検出率や過検出の防止など、より高い検出精度のためには、DSAをプロキシサーバ経由でインターネットに接続できるようにするなど、環境を変更いただくことを推奨します。
Deep Security20.0 , Deep Security12.0
Deep Security Agent (以下、DSA) がインターネットに完全に接続できません (オフライン環境)。そのため、ヘルプセンターの記載 (DS12 / DS20 ) に沿ってインターネット接続を必要とする機能を無効にしました。
しかしDSAが時折インターネットに接続しています。
接続させないようにする方法はありますか。