Sophos Endpoint [LAB 06] Tính năng Threat Protection của Sophos Endpoint Protection

Xin chào mọi người, ở bài viết này mình sẽ giới thiệu về tính năng Threat Protection cho Endpoints

I. Giới thiệu
- Tính năng Threat Protection - là một tính năng giúp bảo vệ thiết bị của bạn an toàn trước phần mềm độc hại, các loại tệp hoặc trang web rủi ro chứa virus gây hại cho thiết bị.
- Sophos cung cấp chính sách mặc định cho tính năng Threat Protection nhằm hỗ trợ cho người dùng sự bảo vệ tốt nhất mà không cần cấu hình phức tạp, Sophos đã cung cấp những điều sau:

II. Tính năng Threat Protection

Bước 1: Truy cập giao diện Sophos Central > My Products > Server > Policies



Bước 2: Sophos có hỗ trợ cung cấp các chính sách mặc định các Policy, người dùng chỉ cần chọn thiết bị muốn Apply các policy hoặc có thể tạo mới Policy theo nhu cầu sử dụng của người dùng. Chọn Add Policy để tiến hành tạo mới



Bước 3: Chọn Threat Protection > Continue để tiếp tục



Bước 4: Đặt tên cho Policy
Ở mục SERVERS, chọn số lượng Server mà người dùng muốn Apply policy này.



Bước 5: Ở mục SETTINGS, Sophos khuyến khích người dùng enable tất cả các tính năng nhằm mục đích bảo vệ an toàn tuyệt đối cho thiết bị.



Bước 6: Ở mục POLICY ENFORCED, tiến hành enable "Policy is enforced" để áp dụng tất cả các tính năng được chỉ định. Sau đó chọn Save để lưu cấu hình



Bước 7: Tiến hành kiểm tra policy vừa tạo.



Kiểm thử tính năng Threat Protection trên Linux Server.
Tiến hành tạo file chứa virus có tên là trojan10.exe và thực hiện upload vào Server.



Tiến hành kiểm tra Log trên Sophos Central thì thấy thiết bị đã detect được file chứa virus trên.



Cảm ơn các bạn đã xem bài viết của mình!!!