檢視次數:
於 IWSVA 6.5 SP2中,設定 URL filtering政策,以攔阻勒贖病毒的攻擊威脅:
  1. 登入 IWSVA管理介面,於『HTTP > URL Filtering > Policies』,確認 URL filtering功能已啟用。
  2. 登入 IWSVA管理介面,於『HTTP > URL Filtering > Policies > 點選Policy名稱 > Rule』中,展開 Internet Security項目,選取 Ransomware類別後,變更 Action為 Block。

    on internet security dropdown menu, choose block

    點選圖示放大

     

  3. 完成設定後,可透過以下測試網站進行確認:

    http://ca95-1.winshipway.com:80/

    開啟後顯示 IWSVA封鎖通知畫面,並且顯示偵測 URL類別為 Ransomware。

    Blocked notification for Ransomware

    點選圖示放大

     

  4. IWSVA管理介面 > Dashboard中,右上方可檢視已成功偵測勒贖病毒相關事件的數量統計:

    Total Ransomware Detections

    點選圖示放大

     

    點選 Total Ransomware Detections,可檢視已成功偵測勒贖病毒相關事件的詳細紀錄。

    detected ransomware details

    點選圖示放大