本文解释了如何列出文件并创建绕过反恶意软件检测引擎（用于反恶意软件和下一代反恶意软件）的规则，以及如何阻止文件运行。
Cato 的反恶意软件引擎扫描广域网和互联网流量，以阻止恶意文件并保护您的网络。 您可以允许特定文件或流量绕过检查，使其始终可供用户访问，或者防止用户访问特定文件。 这提供了对文件访问的精确控制，在执行安全策略的同时允许合法的业务操作。
根据您的要求，您可以使用以下任一选项来管理反恶意软件策略的这些例外：
-
保护策略：始终允许或阻止的流量
-
文件哈希值访问权限策略：基于SHA-256文件哈希值的文件可以绕过反恶意软件检查或被阻止运行。 添加到文件哈希值访问权限策略的文件也被排除在应用和数据 API 保护之外。
-
绕过列表：定义绕过反恶意软件检测的流量
保护策略 允许您创建规则，以定义反恶意软件扫描始终允许或阻止的流量。 这允许您根据来源、流量类型或判决为广域网、互联网或所有流量创建详细规则。
可以根据需要禁用或重新启用保护策略中的规则。
文件哈希策略 允许您添加多达 100 个 SHA-256 文件哈希，以便文件可以绕过反恶意软件检查或被阻止运行。 这使您能够阻止已识别为恶意的文件哈希。 添加到文件哈希值访问权限策略的文件也被排除在应用和数据 API 保护之外。
注意：注意：包含文件哈希值的文件必须符合反恶意软件文件要求。 有关更多信息，请参见什么是Cato反恶意软件访问权限策略？
0 条评论
文章评论已关闭。