Περίληψη του άρθρου: Πώς να εκτελέσετε μια ηλεκτρονική σάρωση ιών με το Kaspersky

Kaspersky Endpoint Security 10 Ενσωμάτωση αντι -ιού με την αποθήκευση Huawei – Queries Customer

1. Δεν είναι σε θέση να πάρει τα αρχεία καταγραφής ιών στο Kaspersky Endpoint Security 10 Dashboard Server καθώς και Huawei Storage.
2. Πώς επικοινωνεί ο πράκτορας της Huawei με τον διακομιστή Kaspersky Endpoint Security 10?
3. Σενάριο 1: Τι συμβαίνει όταν η προστασία από ιούς είναι απενεργοποιημένη στον διακομιστή Kaspersky Endpoint Security 10?
4. Σενάριο 2: Τι συμβαίνει όταν η προστασία από ιούς είναι απενεργοποιημένη τόσο στον διακομιστή Kaspersky Endpoint Security 10 όσο και στη μηχανή τελικού χρήστη?
5. Σενάριο 3: Τι συμβαίνει όταν μόνο η υπηρεσία Huawei Antivirus Agent σταματά στον διακομιστή Kaspersky Antivirus?
6. Στα σενάρια 1 και 2 όπου η προστασία είναι απενεργοποιημένη, πώς καθαρίζεται ο ιός από το μερίδιο CIFS?

Λύση:

Κανένα αρχείο καταγραφής δεν δημιουργείται κατά τη διάρκεια της κανονικής σάρωσης στην αποθήκευση. Ελέγξτε την πλευρά Kaspersky για ένα αρχείο καταγραφής.

Το σύστημα αποθήκευσης στέλνει ένα αίτημα σάρωσης ιού με μια διαδρομή UNC αρχείου στον πράκτορα AV όταν ολοκληρωθεί η δημιουργία ή η τροποποίηση αρχείων. Ο Ad Agent χρησιμοποιεί το API Windows για να ανοίξει το αρχείο και να το σαρώνει για ιούς. Εάν υπάρχουν ιοί, το λογισμικό προστασίας από ιούς επεξεργάζεται τον ιό με βάση τις διαμορφωμένες πολιτικές.

Για να διαμορφώσετε την ασφάλεια Kaspersky Endpoint Security 10 για τα Windows:

1. Εκτελέστε το λογισμικό προστασίας από ιούς και ανοίξτε την αρχική του σελίδα.
2. Επιλέξτε Ρυθμίσεις> Προστασία αντι-ιού> Αρχείο αντι-ιού για να μεταβείτε στη σελίδα διαμόρφωσης προστασίας από ιούς αρχείου.
3. Επιλέξτε Ενεργοποιήστε το αρχείο Anti-Virus. (Εικόνα 7)
4. Προαιρετικά: Στη δράση στην περιοχή ανίχνευσης απειλών, επιλέξτε Επιλέξτε δράση και επιλέξτε DESINFECT και διαγραφή εάν αποτύχει απολύμανση. (Εικόνα 7)
5. Προαιρετικό: Στην περιοχή επιπέδου ασφαλείας, κάντε κλικ στην επιλογή Ρυθμίσεις. Στη σελίδα της καρτέλας Γενικά, επιλέξτε όλα τα αρχεία και κάντε κλικ στο OK.
6. Κάντε κλικ στην επιλογή Αποθήκευση για να ολοκληρώσετε τη διαμόρφωση.

15 μοναδικές ερωτήσεις:

1. Πώς επικοινωνεί ο πράκτορας της Huawei με τον διακομιστή Kaspersky Endpoint Security 10?

Ο πράκτορας της Huawei επικοινωνεί με τον διακομιστή Kaspersky Endpoint Security 10 στέλνοντας αιτήματα σάρωσης ιών με διαδρομές UNC αρχείων. Ο πράκτορας AV στον διακομιστή Kaspersky χρησιμοποιεί το API Windows για να ανοίξει και να σαρώσει τα αρχεία για ιούς.

2. Τι συμβαίνει όταν η προστασία από ιούς είναι απενεργοποιημένη στον διακομιστή Kaspersky Endpoint Security 10?

Όταν η προστασία προστασίας από ιούς είναι απενεργοποιημένη στον διακομιστή Kaspersky Endpoint Security 10, εξακολουθεί να καθαρίζει τους ιούς από το κοινόχρηστο CIFS Huawei. Ωστόσο, απαιτείται διευκρίνιση για το γιατί συμβαίνει αυτό όταν απενεργοποιηθεί η προστασία από ιούς.

3. Τι συμβαίνει όταν η προστασία από ιούς είναι απενεργοποιημένη τόσο στο Kaspersky Endpoint Security 10 Serve όσο και στη μηχανή τελικού χρήστη?

Όταν η προστασία από ιούς είναι απενεργοποιημένη τόσο στον διακομιστή Kaspersky Endpoint Security 10 όσο και στη μηχανή τελικού χρήστη, οι ιοί εξακολουθούν να καθαρίζονται από το Huawei Storage CIFS Share. Δεν είναι σαφές γιατί συμβαίνει αυτό, αφού και οι δύο προστασίες προστασίας από ιούς είναι απενεργοποιημένες. Απαιτείται περαιτέρω διευκρινίσεις σχετικά με τον τρόπο με τον οποίο ο πράκτορας της Huawei συνεργάζεται με τον διακομιστή Kaspersky Antivirus σε αυτό το σενάριο.

4. Τι συμβαίνει όταν μόνο η υπηρεσία Agent Agtorus Huawei σταματά στον διακομιστή Kaspersky Antivirus?

Εάν μόνο η υπηρεσία Huawei Antivirus Agent σταματάει στον διακομιστή Kaspersky Antivirus, ο ιός δεν καθαρίζεται ή σαρώνεται από το μερίδιο της Huawei Storage CIFS. Ο λόγος πίσω από αυτή τη συμπεριφορά πρέπει να διευκρινιστεί.

5. Στα σενάρια 1 και 2 όπου η προστασία είναι απενεργοποιημένη, πώς καθαρίζεται ο ιός από το μερίδιο CIFS?

Δεν είναι σαφές πώς καθαρίζεται ο ιός από το κοινόχρηστο αποθηκευτικό χώρο Huawei όταν η προστασία από ιούς είναι απενεργοποιημένη. Απαιτούνται περισσότερες πληροφορίες για την κατανόηση του μηχανισμού πίσω από αυτήν τη συμπεριφορά.

6. Πώς να εκτελέσετε μια ηλεκτρονική σάρωση ιών με Kaspersky?

Για να εκτελέσετε μια ηλεκτρονική σάρωση ιού με το Kaspersky, επισκεφθείτε τη σελίδα Scanner του ιού Kaspersky και κάντε κλικ στο “Kaspersky Online Scanner.”Διαβάστε τη Συμφωνία Χρήστη και την αποδοχή. Στη συνέχεια, κάντε κλικ στο “My Computer” Under “Analyze” για να εκτελέσετε μια πλήρη σάρωση συστήματος. Μόλις ολοκληρωθεί η σάρωση, εμφανίζονται τα αποτελέσματα και μπορείτε να αποθηκεύσετε την αναφορά. Θυμηθείτε να ενεργοποιήσετε ξανά το antivirus σας μετά τη σάρωση.

7. Ποιος είναι ο σκοπός της ασφάλειας του τελικού σημείου Kaspersky?

Το Kaspersky Endpoint Security είναι το προκαθορισμένο λογισμικό προστασίας από ιούς σε όλους τους υπολογιστές που έχουν εκδοθεί από το NMU. Βοηθά στην προστασία του υπολογιστή σας από κακόβουλο λογισμικό, spyware και ιούς. Μπορείτε να ενημερώσετε με μη αυτόματο τρόπο το Kaspersky και να εκτελέσετε σαρώσεις ιών όπως απαιτείται.

8. Τι είδους λοιμώξεις ανιχνεύει και αναφέρει η Kaspersky?

Ο Kaspersky ανιχνεύει και αναφέρει όλους τους τύπους κακόβουλου λογισμικού, spyware και ιών που μπορεί να υπάρχουν στον υπολογιστή σας. Παρέχει μια ολοκληρωμένη επισκόπηση των λοιμώξεων που βρέθηκαν κατά τη διάρκεια της σάρωσης.

9. Είναι δωρεάν το kaspersky online σάρωση?

Ναι, η Kaspersky Online Scan είναι μια δωρεάν υπηρεσία που παρέχεται από την Kaspersky. Σας επιτρέπει να σαρώσετε το σύστημά σας για ιούς και να ανιχνεύσετε τυχόν απειλές που μπορεί να υπάρχουν.

10. Μπορεί ο Kaspersky να εξαλείψει τους ιούς που βρέθηκαν κατά τη διάρκεια της σάρωσης?

Ναι, ο Kaspersky μπορεί να εξαλείψει τους ιούς που βρέθηκαν κατά τη διάρκεια της σάρωσης. Συνιστάται να ακολουθείτε τις συνιστώμενες ενέργειες για κάθε εντοπισμένη απειλή, όπως απολύμανση ή διαγραφή, για να διασφαλίσετε ότι το σύστημά σας προστατεύεται.

11. Μπορεί το Kaspersky να σαρώσει όλα τα αρχεία στον υπολογιστή μου?

Ναι, μπορείτε να διαμορφώσετε το Kaspersky για να σαρώσετε όλα τα αρχεία στον υπολογιστή σας. Στις ρυθμίσεις προστασίας από ιούς, μπορείτε να ενεργοποιήσετε τη σάρωση αρχείων για ολοκληρωμένη προστασία από ιούς και άλλες απειλές.

12. Πόσο συχνά πρέπει να τρέχω μια ηλεκτρονική σάρωση ιών με kaspersky?

Συνιστάται να εκτελείτε μια ηλεκτρονική σάρωση ιών με το Kaspersky τακτικά για να διασφαλίσετε ότι το σύστημά σας προστατεύεται από τις τελευταίες απειλές. Η συχνότητα των σαρώσεων μπορεί να ποικίλει ανάλογα με τις δραστηριότητες χρήσης του υπολογιστή σας και στο Διαδίκτυο.

13. Ποιες προφυλάξεις πρέπει να λάβω κατά τη διεξαγωγή μιας ηλεκτρονικής σάρωσης ιών με το Kaspersky?

Ενώ εκτελείτε μια ηλεκτρονική σάρωση ιών με το Kaspersky, συνιστάται να απενεργοποιήσετε προσωρινά το λογισμικό προστασίας από ιούς για να αποφύγετε πιθανές συγκρούσεις. Συνιστάται επίσης να αποφύγετε τη λήψη αρχείων και να περιηγηθείτε στο Διαδίκτυο κατά τη διάρκεια της σάρωσης για να ελαχιστοποιήσετε τους πιθανούς κινδύνους.

14. Μπορώ να αποθηκεύσω τα αποτελέσματα σάρωσης από το Kaspersky?

Ναι, μπορείτε να αποθηκεύσετε τα αποτελέσματα σάρωσης από το Kaspersky κάνοντας κλικ στο “Αποθήκευση αναφοράς” μετά την ολοκλήρωση της σάρωσης. Αυτό σας επιτρέπει να διατηρείτε ένα αρχείο των λοιμώξεων που ανιχνεύονται και των ενεργειών που λαμβάνονται.

15. Πώς αλληλεπιδρά η Kaspersky με την αποθήκευση Huawei?

Ο Kaspersky αλληλεπιδρά με την αποθήκευση Huawei λαμβάνοντας αιτήματα σάρωσης ιών από το σύστημα αποθήκευσης. Αυτά τα αιτήματα περιέχουν διαδρομές UNC αρχείων και ο πράκτορας AV του Kaspersky χρησιμοποιεί τα Windows API για να σαρώσει τα αρχεία για ιούς με βάση τις διαμορφωμένες πολιτικές.

Πώς να εκτελέσετε μια ηλεκτρονική σάρωση ιών με Kaspersky

Υπάρχουν δύο ακόμη πεδία που απαιτούν εισροές. Το πρώτο είναι το Ροή εξόδου πεδίο, ενώ το δεύτερο είναι το Ροή σφαλμάτων πεδίο. Πρέπει να τα γεμίσετε. Βλέπετε, όταν εκτελείται η εργασία, θα δημιουργήσει μερικές εξόδους.

Kaspersky Endpoint Security 10 Ενσωμάτωση αντι -ιού με την αποθήκευση Huawei – Queries Customer

Δεν είναι σε θέση να πάρει τα αρχεία καταγραφής ιών στο Kaspersky Endpoint Security 10 Dashboard Server καθώς και Huawei Storage. Με ανατρέξτε στο συνημμένο στιγμιότυπο οθόνης, οποιοσδήποτε ανιχνευμένος ιός δεν εμφανίζεται στο Kaspersky Endpoint Security 10 Dashboard Server, καθώς και στο Huawei Storage Device Manager GUI, αλλά ο ιός καθαρός από το αρχείο που διατηρεί το Huawei CIF Share.

Πώς η επικοινωνία/συνεργασία με τον Agent Huawei με τον διακομιστή Kaspersky Endpoint Security 10.

Σενάριο 1: Η προστασία από ιούς είναι απενεργοποιημένη από διακομιστή Kaspersky Endpoint Security 10. Πρόσβαση στο Huawei Storage CIF Share στο μηχάνημα τελικού χρήστη και να διατηρήσετε το αρχείο ιού στο CIF Share. Είναι καθαρός ο ιός από το μερίδιο CIF, αλλά δεν πρέπει να αφαιρέσει/καθαρό ιό επειδή η προστασία από ιούς στον διακομιστή προστασίας από ιούς. Χρειάζεστε διευκρίνιση πώς ο πράκτορας της Huawei συνεργάζεται με τον διακομιστή Kaspersky Antivirus

Σενάριο 2: Η προστασία προστασίας από ιούς είναι απενεργοποιημένη από τον διακομιστή Kaspersky Endpoint Security 10 και επίσης απενεργοποιήστε την προστασία από ιούς στο μηχάνημα τελικού χρήστη. Πρόσβαση στο Huawei Storage CIFS Μοιραστείτε στο μηχάνημα τελικού χρήστη και διατηρήστε το αρχείο ιού στο CIF Share. Είναι καθαρός ο ιός από το CIFS μοιράζεται, αλλά δεν πρέπει να αφαιρέσει/καθαρό ιό επειδή ο διακομιστής προστασίας από ιούς και η προστασία από ιούς του τελικού χρήστη απενεργοποιούνται. Χρειάζεστε διευκρίνιση πώς ο πράκτορας της Huawei συνεργάζεται με τον διακομιστή Kaspersky Antivirus.

Σενάριο 3: Εάν σταματήσετε μόνο την υπηρεσία Agent Ativirus Huawei στο Kaspersky Antivirus Server και την πρόσβαση στο Huawei Storage CIFS μοιράζονται στο μηχάνημα τελικού χρήστη και διατηρήστε το αρχείο ιού στο CIFS Share. Δεν είναι καθαρός/ιός σάρωσης από το CIFS Share.

Στο παραπάνω σενάριο 1 & 2, η προστασία απενεργοποιείται, αλλά ο ιός καθαρίζει από το CIFS μοιράζεται τότε πώς ….

Λύση

Κανένα αρχείο καταγραφής δεν δημιουργείται κατά τη διάρκεια της κανονικής σάρωσης στην αποθήκευση. Υπάρχει μια παράσταση μέτρησης σάρωσης, υποδεικνύοντας τον αριθμό των αιτήσεων που αποστέλλονται στον πράκτορα AV. Ελέγξτε την πλευρά Kaspersky για ημερολόγιο.

Διαδικασία εργασίας μεταξύ του Huawei Storage και του διακομιστή AV

Το σύστημα αποθήκευσης στέλνει ένα αίτημα σάρωσης ιού με τη διαδρομή UNC αρχείου στον πράκτορα AV όταν ολοκληρώθηκε η δημιουργία ή η τροποποίηση αρχείων. AD Agent Χρησιμοποιήστε το API Windows για να ανοίξετε αυτό το αρχείο. Το λογισμικό Antivirus σαρώνει αρχεία για ιούς. Εάν υπάρχουν ιοί, το λογισμικό προστασίας από ιούς επεξεργάζεται τον ιό με βάση τις διαμορφωμένες πολιτικές.

Ανατρέξτε στον σύνδεσμο για να διαμορφώσετε το Antivirus αρχείου

Ακολουθήστε τον παρακάτω οδηγό για να διαμορφώσετε την ασφάλεια Kaspersky Endpoint Security 10 για Windows

Για να διαμορφώσετε το Kaspersky Endpoint Security 10 για τα Windows, εκτελέστε τα παρακάτω βήματα. (Ισχύει για V500R007C20 και μεταγενέστερες εκδόσεις)

1. Εκτελέστε το λογισμικό προστασίας από ιούς και ανοίξτε την αρχική του σελίδα.
2. Επιλέγω Ρυθμίσεις >Προστασία κατά των ιών >Αρχείο αντι-ιού Για να μεταβείτε στη σελίδα διαμόρφωσης antivirus αρχείου.
3. Επιλέγω Ενεργοποιήστε το αρχείο Anti-Virus, όπως φαίνεται στο Εικόνα 7 .

1. Προαιρετικός: Στο Δράση για την ανίχνευση απειλών περιοχή, επιλέξτε Επιλέξτε δράση, και επιλέξτε Απολυμαίνω και Διαγραφή εάν αποτύχει η απολύμανση όπως φαίνεται στο Εικόνα 7 .

1. Προαιρετικός: Στο Επίπεδο ασφαλείας περιοχή, κάντε κλικ Ρυθμίσεις. ο Αρχείο αντι-ιού Εμφανίζεται το παράθυρο διαλόγου. Στο Γενικός σελίδα καρτέλας, επιλέξτε Ολα τα αρχεία και κάντε κλικ Εντάξει.

1. Κάντε κλικ Αποθηκεύσετε Για να ολοκληρώσετε τη διαμόρφωση.

Πώς να εκτελέσετε μια ηλεκτρονική σάρωση ιών με Kaspersky?

Αυτή η Συχνότητα Συχνών Ερωτήσεων θα σας καθοδηγήσει στη διαδικασία λειτουργίας μιας διαδικτυακής σάρωσης Kaspersky του συστήματός σας.

Το Kaspersky είναι ένα δωρεάν, ηλεκτρονικό πρόγραμμα προστασίας από ιούς που χρησιμοποιείται για την ανίχνευση και την αναφορά όλων των τύπων κακόβουλου λογισμικού, spyware και ιών. Σας επιτρέπει να δείτε τι είδους ιοί περνούν από το σύστημά σας και αποφασίζετε εάν το Antivirus του υπολογιστή σας εξαλείφει αποτελεσματικά ή όχι. Στο τέλος της σάρωσης, το πρόγραμμα παραθέτει τυχόν λοιμώξεις που έχει συναντήσει στον υπολογιστή σας.

Πώς να εκτελέσετε μια ηλεκτρονική σάρωση από ιούς χρησιμοποιώντας το Kaspersky?

• Επισκεφθείτε τη σελίδα σαρωτή ιού Kaspersky και κάντε κλικ στο κουμπί Kaspersky Online Scanner.
• Το παράθυρο του σαρωτή θα ανοίξει στο πρόγραμμα περιήγησης ιστού σας. Διαβάστε τη Συμφωνία Χρήστη και κάντε κλικ στο κουμπί Αποδέχομαι. (Εάν χρησιμοποιείτε το Internet Explorer, θα σας ζητηθεί να κατεβάσετε ένα ενεργό έλεγχο X, το οποίο πρέπει να κάνετε.·

N.σι. Μπορεί να είναι απαραίτητο να απενεργοποιήσετε το antivirus σας για να αποφύγετε πιθανές συγκρούσεις. Θα πρέπει να αποφύγετε τη λήψη αρχείων και το σερφάρισμα του Διαδικτύου κατά τη διάρκεια αυτής της περιόδου, καθώς το μηχάνημά σας είναι προσωρινά απροστάτευτο. Μόλις ολοκληρωθεί η σάρωση, θυμηθείτε να επανενεργοποιήσετε το Antivirus σας.

• Μόλις το πρόγραμμα είναι έτοιμο, κάντε κλικ Ο υπολογιστής μου κάτω από Αναλύει Για να εκτελέσετε μια πλήρη σάρωση συστήματος.
• Μόλις ολοκληρωθεί η σάρωση, εμφανίζονται τα αποτελέσματα. Μπορείτε να δημιουργήσετε ένα αντίγραφο ασφαλείας τους κάνοντας κλικ Αποθήκευση αναφοράς.

Χρήση ασφαλείας τελικού σημείου Kaspersky

Το Kaspersky είναι το antivirus που έρχεται προεγκατεστημένο σε όλους τους υπολογιστές που εκδίδονται από το NMU. Παρόλο που δεν θα μπορείτε να αλλάξετε οποιαδήποτε από τις ρυθμίσεις, μπορείτε να ενημερώσετε με μη αυτόματο τρόπο το Kaspersky και τη σάρωση για ιούς αντί να περιμένετε να τρέξει στην προγραμματισμένη ώρα του.

Πρώτον, ανοίξτε το Kaspersky κάνοντας κλικ στο εικονίδιο στο δίσκο του συστήματος της γραμμής εργασιών ή αναζητώντας το Kaspersky στο μενού Έναρξη.

Χειροκίνητη ενημέρωση

1. Για να εκτελέσετε μια χειροκίνητη ενημέρωση, επεκτείνετε το “Καθήκοντα”

2. Μετακινηθείτε προς τα κάτω μέχρι να δείτε ενημέρωση και κάντε κλικ “Αρχή”

Χειροκίνητη σάρωση

Σημείωση: Η εκτέλεση πλήρους σάρωσης μπορεί να διαρκέσει λίγο ανάλογα με το πόσα αρχεία πρέπει να σαρωθεί. Συνιστάται να έχετε συνδεθεί με τον υπολογιστή κατά τη διάρκεια της σάρωσης. Ενώ η σάρωση λειτουργεί, μπορείτε ακόμα να εκτελέσετε καθημερινές εργασίες υπολογιστών, όπως ο έλεγχος του ηλεκτρονικού ταχυδρομείου, η περιήγηση στο διαδίκτυο και η αναπαραγωγή παιχνιδιών, ωστόσο, ο υπολογιστής μπορεί να φαίνεται λίγο υποτονική λόγω του γεγονότος ότι η σάρωση είναι κορυφαία προτεραιότητα.

1. Για να εκτελέσετε μια χειροκίνητη σάρωση, επεκτείνετε την ενότητα “Εργασίες”.

2. Κάτω από πλήρη σάρωση, κάντε κλικ στο κουμπί “Σάρωση”

Αυτοματοποίηση σάρωσης ιών μεταφόρτωσης χρησιμοποιώντας έναν διακομιστή μεταφοράς αρχείων Windows και Kaspersky

Ένα σεμινάριο που δείχνει τον τρόπο ρύθμισης ενός διακομιστή μεταφοράς αρχείων Windows για αυτόματη σάρωση των μεταφορτώσεων αρχείων για ιούς χρησιμοποιώντας kaspersky antivirus.

ΣΦΑΙΡΙΚΗ ΕΙΚΟΝΑ

Πριν από δύο χρόνια, γράψαμε ένα σεμινάριο 3 τεμαχίων που δείχνει πώς θα μπορούσατε να αυτοματοποιήσετε τις σαρώσεις ιού FTP με antivirus kaspersky. Αυτό το άρθρο, το οποίο γράφτηκε με βάση ένα περιβάλλον Linux, χρειάζεται ενημέρωση. Αλλά πριν κάνουμε αλλαγές εκεί, εδώ είναι ένα παρόμοιο άρθρο που οι χρήστες των Windows πρέπει να βρουν κατάλληλους για αυτούς.

Αναγνώριση: Πριν προχωρήσω, θα ήθελα να ευχαριστήσω τον Dan, ένα από τα πιο λαμπρά μυαλά στην ομάδα υποστήριξης τεχνολογίας του Jscape. Οι λεπτομερείς οδηγίες του σχετικά με αυτό το θέμα για έναν από τους πελάτες μας άνοιξαν το δρόμο για αυτό το σεμινάριο.

Ιστορικό

Οι διακομιστές μεταφοράς αρχείων που βλέπουν στο κοινό επιτρέπουν τα επιχειρηματικά δεδομένα στα εσωτερικά σας συστήματα. Δυστυχώς, μπορούν επίσης να χρησιμοποιηθούν ως σημεία εισόδου για κακόβουλο λογισμικό. Τα μολυσμένα αρχεία που μεταφορτώνονται στον διακομιστή μεταφοράς αρχείων σας μπορούν να θέσουν σε κίνδυνο τα εσωτερικά σας συστήματα σε κίνδυνο.

Μπορείτε να μετριάσετε αυτήν την απειλή αναπτύσσοντας μια συνοπτική σάρωση μεταφόρτωσης αρχείων. Αυτό θα σας επιτρέψει να επιθεωρήσετε κάθε μεταφορτωμένο αρχείο για κακόβουλο λογισμικό και στη συνέχεια να λάβετε οποιαδήποτε ενέργεια απαιτείται για την εξάλειψη της απειλής πριν φτάσετε στις εσωτερικές ζώνες του περιβάλλοντος υπολογιστών σας.

Για αυτό το σεμινάριο χρησιμοποιήσαμε την έκδοση των Windows του Kaspersky Small Office Security 4 και του JSCAPE MFT Server, του ανεξάρτητου διακομιστή μεταφοράς αρχείων που διαχειρίζεται την πλατφόρμα που υποστηρίζει διάφορα πρωτόκολλα μεταφοράς αρχείων, συμπεριλαμβανομένων FTP, FTPs, SFTP, AS2, OFTP, HTTPS και άλλων.

Θα υποθέσω ότι έχετε ήδη εγκαταστήσει και τις δύο εφαρμογές λογισμικού και έχετε ρυθμίσει μια υπηρεσία μεταφοράς αρχείων στο JSCAPE MFT Server. Αυτό το σεμινάριο θα καλύψει μόνο τις οδηγίες για τη ρύθμιση μιας αυτοματοποιημένης ανίχνευσης ιού για κάθε μεταφορτωμένο αρχείο. Θα ακολουθήσουμε αυτήν την ανάρτηση με άλλες σχετικές ενέργειες, όπως η αποστολή ειδοποίησης ηλεκτρονικού ταχυδρομείου σχετικά με τη σάρωση ή τη μετακίνηση ενός μολυσμένου αρχείου σε καραντίνα, οπότε μείνετε συντονισμένοι για αυτούς.

Εν τω μεταξύ, ας συνεχίσουμε με αυτό το σεμινάριο.

Σε περίπτωση που θέλετε να ακολουθήσετε τα βήματα σε αυτό το σεμινάριο, κατεβάστε και εγκαταστήστε την δωρεάν, πλήρως λειτουργική έκδοση αξιολόγησης του διακομιστή JSCAPE MFT.

Ρύθμιση της αυτοματοποιημένης ανίχνευσης ιών μεταφόρτωσης αρχείων

Ξεκινήστε τον διαχειριστή διακομιστή JSCAPE MFT (χρησιμοποιούμε τη διεπαφή ιστού διαχειριστή εδώ) και μεταβείτε στο Ενεργοποιεί μονάδα μέτρησης. Κάντε κλικ στο Προσθήκη κουμπί για να προσθέσετε μια νέα σκανδάλη.

Δώστε στη σκανδάλη ένα περιγραφικό όνομα (e.σολ. “Scan ιού Kaspersky κατά τη μεταφόρτωση”) και στη συνέχεια επιλέξτε το Ανέβασμα αρχείου Τύπος συμβάντος από την αναπτυσσόμενη λίστα. Αυτό θα επιτρέψει σε αυτή τη σκανδάλη να ανταποκριθεί σε οποιοδήποτε συμβάν μεταφόρτωσης αρχείων, είτε πρόκειται για μεταφόρτωση FTP, μεταφόρτωση SFTP, μεταφόρτωση HTTPS κ.ο.κ.

Κάντε κλικ στο Επόμενο κουμπί μόλις τελειώσετε με αυτό.

Εδώ, μπορείτε να καθορίσετε ορισμένες προϋποθέσεις, ε.σολ. Η θύρα ακρόασης που χρησιμοποιήθηκε για αυτή τη μεταφόρτωση, ο κατάλογος που μεταφορτώθηκε το αρχείο, το όνομα αρχείου του αρχείου που μεταφορτώθηκε και ούτω καθεξής. Βασικά, μόνο εάν ικανοποιηθούν αυτές οι προϋποθέσεις, η σκανδάλη θα προχωρήσει στις ενέργειες σκανδάλης του. Ας αφήσουμε αυτό το κενό για τώρα. Αυτό σημαίνει ότι οι ενέργειες ενεργοποίησης θα μεταφερθούν χωρίς προϋποθέσεις.

Κάντε κλικ Επόμενο να προχωρήσει.

Τώρα ήρθε η ώρα να ρυθμίσετε τη δράση σκανδάλης. Μπορείτε πραγματικά να έχετε περισσότερες από μία ενέργειες ενεργοποίησης. Αλλά για τώρα, θα χρησιμοποιήσουμε μόνο ένα. Το μόνο που θα θέλαμε να κάνουμε για τώρα είναι να τρέξουμε μια σάρωση ιού σε κάθε μεταφορτωμένο αρχείο. Να το κάνετε αυτό, απλώς προσθέστε το Διεργασία εκτέλεσης ενεργοποίηση δράσης.

ο Διεργασία εκτέλεσης Η δράση ενεργοποίησης σάς επιτρέπει να εκτελέσετε μια εντολή γραμμής εντολών. Έτσι, το λογισμικό προστασίας από ιούς θα πρέπει να έχει μια συμβολική γραμμή εντολών για να λειτουργήσει αυτό για να λειτουργήσει αυτό. Ευτυχώς, ο Kaspersky προσφέρει σαρώσεις γραμμής εντολών μέσω του AVP.exe πρόγραμμα. Η πιο βασική σύνταξή του είναι:

AVP.Exe Scan [PATH/OF/FILE/TO/SCAN]

Στην εγκατάστασή μας, AVP.Το EXE αποθηκεύτηκε στον κατάλογο:

C: \ Program Files (x86) \ Kaspersky Lab \ Kaspersky Small Office Security 15.0.2 \

C: \ Program Files (x86) \ Kaspersky Lab \ Kaspersky Small Office Security 15.0.2 \.AVP.exe

μέσα στο Πρόγραμμα πεδίο.

Τώρα, το μόνο που χρειαζόμαστε είναι η διαδρομή του αρχείου που μεταφορτώθηκε. Αυτό δεν είναι πρόβλημα. Το JSCAPE MFT Server αποθηκεύει τη διαδρομή κάθε αρχείου που μεταφορτώθηκε στο μεταβλητό %localpath %.

Μπορούμε λοιπόν να εισάγουμε αυτήν τη διαδρομή αμέσως μετά την εντολή σάρωσης Likeso:

Σάρωση /i2 “%localpath%”

Μπορείτε να δείτε περισσότερες υποστηριζόμενες μεταβλητές κάνοντας κλικ στο Προσθέστε μεταβλητή κουμπί που βρέθηκε στην κάτω αριστερή γωνία της οθόνης.

Σημείωση: /i2 είναι μία από τις παραμέτρους που χρησιμοποιούνται από την εντολή σάρωσης του προγράμματος Kaspersky AVP. Όταν καθορίζεται αυτή η παράμετρος, ο Kaspersky θα “θεραπεύσει τα μολυσμένα αντικείμενα και εάν αποτύχει η απολύμανση, διαγράψτε, αλλά μην διαγράψετε μολυσμένα αντικείμενα από την ένωση”. Για περισσότερες πληροφορίες σχετικά με τις παραμέτρους που χρησιμοποιούνται από τις εντολές προτροπής εντολών, διαβάστε αυτό.

Υπάρχουν δύο ακόμη πεδία που απαιτούν εισροές. Το πρώτο είναι το Ροή εξόδου πεδίο, ενώ το δεύτερο είναι το Ροή σφαλμάτων πεδίο. Πρέπει να τα γεμίσετε. Βλέπετε, όταν εκτελείται η εργασία, θα δημιουργήσει μερικές εξόδους.

Οι εξόδους μπορούν να παρέχουν είτε ένα σύνολο πληροφοριών σχετικά με μια επιτυχημένη εκτέλεση είτε ένα σύνολο πληροφοριών σχετικά με μια αποτυχημένη εκτέλεση (i.μι., ένα που έχει σφάλμα). Δεδομένου ότι οι εντολές Kaspersky εισάγονται κανονικά σε μια οθόνη τερματικού, οι έξοδοι παράγονται επίσης εκεί.

Ωστόσο, στην περίπτωσή μας, η εντολή σάρωσης θα εκτελεστεί στο παρασκήνιο. Ως εκ τούτου, δεν θα μπορέσουμε να δούμε τις εξόδους σε μια οθόνη τερματικού. Αντ ‘αυτού, μπορούμε να τα δούμε αργότερα σε προεπιλεγμένα αρχεία καταγραφής.

Μπορείτε να καθορίσετε ποιο αρχείο καταγραφής θα αποθηκεύσει την έξοδο μιας επιτυχημένης εκτέλεσης καθορίζοντας τη διαδρομή του αρχείου στο πεδίο ροής εξόδου. Ομοίως, μπορείτε να καθορίσετε ποιο αρχείο καταγραφής θα αποθηκεύσει την έξοδο μιας αποτυχημένης εκτέλεσης καθορίζοντας τη διαδρομή του αρχείου στο πεδίο ροής σφαλμάτων.

Για να καθορίσετε αυτές τις διαδρομές, μπορείτε να κάνετε κλικ σε κάθε αντίστοιχο πεδίο Ξεφυλλίζω κουμπί, μεταβείτε στον κατάλογο όπου θέλετε να αποθηκεύσετε το εν λόγω αρχείο καταγραφής, δώστε στο αρχείο ένα όνομα και κάντε κλικ Επιλέγω.

Στην περίπτωσή μας, θα θέλαμε να κάνουμε τα πράγματα ελαφρώς διαφορετικά.

Θέλουμε το όνομα αρχείου κάθε αρχείου να πάρει το Όνομα του σαρωμένου αρχείου συν α χρονική σήμανση.

Πώς να προσθέσετε μια χρονική σήμανση σε κάθε αρχείο που έχει ληφθεί από άλλο διακομιστή

Επιπλέον, θέλουμε να αποθηκευτούν τα αρχεία μας στον κατάλογο C: \ Kasperskylogs \. Έτσι, μπαίνουμε σε αυτό στο δικό μας Ροή εξόδου πεδίο:

Και αυτό στο πεδίο ροής σφαλμάτων:

(Και πάλι, αυτή είναι μια γραμμή)

Με αυτόν τον τρόπο, το αποτέλεσμα κάθε σάρωσης μεταφόρτωσης αρχείων θα αποθηκευτεί στο δικό του αρχείο.

Κάντε κλικ Εντάξει να προχωρήσει.

Στη συνέχεια, θα πρέπει να δείτε τη νέα σας διαδικασία ενεργοποίησης της διαδικασίας εκτέλεσης στη λίστα των ενεργειών ενεργοποίησης για αυτή τη συγκεκριμένη σκανδάλη. Κάντε κλικ Εντάξει μέχρι να επιστρέψετε στην κύρια οθόνη.

Μόλις επιστρέψετε στην κύρια οθόνη της μονάδας σκανδάλης, κάντε κλικ στο Ισχύουν κουμπί. Αυτό θα ολοκληρώσει τη δημιουργία σκανδάλης

Αυτό είναι! Έχετε τώρα μια σκανδάλη που θα σαρώσει αυτόματα κάθε αρχείο που έχει μεταφορτωθεί. Ακολουθεί ένα δείγμα καταγραφής που δείχνει ένα αρχείο που ονομάζεται “Main.TXT “Σαρώθηκε τη στιγμή που μεταφορτώθηκε στον διακομιστή μας.

Και εδώ είναι το αντίστοιχο αρχείο εξόδου που δημιουργήθηκε μετά τη σάρωση.

Όπως αναφέρθηκε προηγουμένως, θα έρθουμε με μερικά άρθρα παρακολούθησης που θα ενισχύσουν αυτή τη σάρωση αυτο-ιού. Ελπίζουμε να σας δούμε ξανά όταν δημοσιεύονται αυτά τα άρθρα.

Δημοφιλή άρθρα

Ρύθμιση ελέγχου ταυτότητας δημόσιου κλειδιού SFTP στη γραμμή εντολών

6 λεπτά ανάγνωση – 26 Οκτωβρίου 2022

Το SFTP σας επιτρέπει να πιστοποιήσετε τους πελάτες χρησιμοποιώντας δημόσια κλειδιά, πράγμα που σημαίνει ότι κέρδισαν’Χρειάζεστε έναν κωδικό πρόσβασης. Μάθετε πώς να το ρυθμίσετε στη γραμμή εντολών online. Διαβάστε το άρθρο

Ενεργός VS. Παθητικό FTP Απλοποιημένο: Κατανόηση των θυρών FTP

7 λεπτά ανάγνωση – 26 Οκτωβρίου 2022

Εάν υπάρχουν προβλήματα που συνδέονται με τον διακομιστή FTP σας, ελέγξτε τη λειτουργία μεταφοράς σας. Αφήστε το JSCAPE να σας βοηθήσει να κατανοήσετε τη διαφορά στο ενεργό και παθητικό FTP. Διαβάστε το άρθρο

Ενεργός ενεργός vs. Ενεργός παγωμένος συγκέντρωση υψηλής διαθεσιμότητας

3 λεπτά ανάγνωση – 26 Οκτωβρίου 2022

Οι συνηθέστερα χρησιμοποιούμενες διαμορφώσεις συσσωμάτωσης υψηλής διαθεσιμότητας είναι ενεργές και ενεργές παγωμένες. Μάθετε τη διαφορά μεταξύ των δύο online! Διαβάστε το άρθρο

Χρήση σεναρίων FTP Windows για αυτοματοποίηση μεταφορών αρχείων

4 λεπτά ανάγνωση – 26 Οκτωβρίου 2022

Μάθετε πώς να αυτοματοποιήσετε τις μεταφορές αρχείων χρησιμοποιώντας τα σενάρια FTP των Windows FTP. Αυτή η ανάρτηση εξηγεί ποια είναι τα σενάρια FTP και πώς να δημιουργήσετε απλά σενάρια για τη μεταφορά αρχείων. Διαβάστε το άρθρο

Προώθηση του Proxy Vs. Αντίστροφα διακομιστές μεσολάβησης

4 λεπτά ανάγνωση – 26 Οκτωβρίου 2022

Δημοσιεύσεις ανά κατηγορία

σχετικό περιεχόμενο

Διαβάστε περισσότερα για το JSCAPE MFT