檢視次數:
Tipping Point 快速防護步驟
  1. Login Vision One時就最上方會Pop up Microsoft Windows SmartScreen Vulnerability弱點相關的information
image2.png
 
  1. 點擊View即可看到Vision One Assessment 的結果 - 可以看內部有多少設備受影響 -內網受零時差攻擊的情資
image3.png
 
  1. 下方列出趨勢產品所提供的防護與偵測Rule ID,點選TippingPoint - Intrusion Prevention System的快速連結,並點選 “Enable Now”,可快速啟用 Vision One - Network Intrusion Prevention的 即時聯防
image4.png
  1. 啟用後會快速導入Network Intrusion Prevention中的Critical Zero-day vulnerability 的頁面(正常需特別點選才會出現),選擇 ” Select all filters” 後點選 ”Create Filter Policy
image5.png
 
  1. 選擇要套用的Profiles,建議選擇 “Apply mitigation actions (Block + Notify)” 後.點選 “Deploy Poliicy to SMS”
image6.png