How to manage terminal antivirus - Secure Access Service Edge

Desteklenen algılama öğeleri ve tarama yöntemleri

Kategori	Açıklama
Algılama öğeleri	Ters kabuklar, DDoS truva atları, truva indiricileri, motor test programları, hacker araçları, yüksek riskli programlar, bozulmuş temel yazılımlar, kötü amaçlı betikler, kötü amaçlı programlar, madencilik programları, proxy araçları, fidye yazılımları, riskli yazılımlar, rootkit'ler, parola çalma araçları, tarayıcılar, şüpheli programlar, bulaşıcı virüsler, web kabukları, solucanlar, kırma programları, exploit'ler, özel sunucu araçları, reklam yazılımları ve kötü amaçlı belgeler gibi tehditleri tarayabilirsiniz.
Tarama yöntemleri	Hızlı tarama Hizmetler, sürücüler, başlangıç öğeleri, çalışan işlemler ile indirme, masaüstü ve belge dizinleri gibi kritik sistem yollarını tarar. Özel tarama İş gereksinimlerinize göre tanımladığınız belirli yolları tarar. Tam disk taraması Diskteki tüm dosyaları tarar. Gerçek zamanlı koruma Diske yeni bir dosya kaydedildiğinde veya yeni bir işlem başlatıldığında sistem, yapılandırılan algılama öğelerine göre otomatik olarak gerçek zamanlı bir virüs taraması tetikler.

Tarama görevleri oluşturma ve işleme yöntemleri

Uç nokta antivirüs özelliğini kullanmak için bir tarama görevi oluşturmanız ve tarama yöntemini, Performans Tercihini ve kötü amaçlı dosyalar için işleme yöntemini yapılandırmanız gerekir. SASE ardından uç noktaları görev ayarlarınıza göre tarar.

Uç noktalarınızı periyodik olarak taramak için zamanlanmış bir tarama görevi oluşturun. Uç noktalarınızı hemen taramak için isteğe bağlı bir tarama görevi oluşturun. İsteğe bağlı bir tarama görevi, başlatıldıktan sonra 24 saat boyunca geçerlidir. Kullanıcı bu 24 saatlik süre içinde SASE istemci uygulamasında oturum açmazsa SASE ilgili uç noktayı taramaz.

Zamanlanmış görev

SASE konsolu adresinde oturum açın. Sol gezinme bölmesinde Endpoint Protection > Antivirus seçeneğini belirleyin.
Terminal Antivirus sayfasında Configure Policy seçeneğine tıklayın.
Scheduled Scan sekmesinde Create Scheduled Task seçeneğine tıklayın.

Aşağıdaki tabloda açıklandığı şekilde zamanlanmış görev parametrelerini yapılandırın ve ardından OK seçeneğine tıklayın.

Parametre	Açıklama	Örnek
Task Name	İlkenin adı.	Antivirus_Policy_Test
Description	İlkenin açıklaması.	Bu ilke, şirketin tüm uç noktalarında antivirüs taramaları için kullanılır.
Priority	İlkenin önceliği. Geçerli değerler: 1 ile 10 arası. Daha küçük bir değer daha yüksek öncelik anlamına gelir.	1
Policy Status	İlke yalnızca etkinleştirildiğinde uygulanır.	Enabled
Check Item	Ters kabuklar, DDoS truva atları, truva indiricileri, motor test programları, hacker araçları, yüksek riskli programlar, bozulmuş temel yazılımlar, kötü amaçlı betikler, kötü amaçlı programlar, madencilik programları, proxy araçları, fidye yazılımları, riskli yazılımlar, rootkit'ler, parola çalma araçları, tarayıcılar, şüpheli programlar, bulaşıcı virüsler, web kabukları ve solucanlar gibi tehditleri tarayabilirsiniz.	Select All
Scan Mode	Quick Scan Hizmetler, sürücüler, başlangıç öğeleri, çalışan işlemler ile indirme, masaüstü ve belge dizinleri gibi kritik sistem yollarını tarar. Custom Scan İş gereksinimlerinize göre tanımladığınız belirli yolları tarar. Full Disk Scan Diskteki tüm dosyaları tarar.	Hızlı tarama
Frequency	Taramanın zamanlaması.	Her 3 günde bir, 00:00-24:00
Perf Preference	Experience First Bu mod, sorunsuz bir kullanıcı deneyimi sağlamak için daha az kaynak kullanır. Aşırı durumlarda tarama görevi duraklatılabilir veya iptal edilebilir. Balanced Mode Bu mod, kaynak tahsisini iş uygulamaları ve güvenlik taramaları arasında dengeler ve kullanıcı deneyimini etkilemeden taramayı tamamlar. Security First Bu mod, güvenliği sağlamak için taramayı tamamlamaya öncelik verir; bu durum daha yüksek performans tüketimine neden olabilir.	Experience First
Handling Method	Alibaba Cloud kötü amaçlı dosya algılama hizmeti tarafından belirlenen dosya risk düzeylerine göre her risk düzeyi için bir işleme yöntemi yapılandırabilirsiniz. High Kullanıcıyı Bilgilendir ve Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al seçeneklerini destekler. Medium Kullanıcıyı Bilgilendir ve Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al seçeneklerini destekler. Low İşlem Yapma, Kullanıcıyı Bilgilendir ve Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al seçeneklerini destekler.	Yüksek Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al Orta Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al Düşük Kullanıcıyı Bilgilendir
Applicable User	İlkenin uygulanacağı kullanıcıları belirtir. All Users veya Some Users seçebilirsiniz. Some Users seçeneğini belirlerseniz dahil edilecek kullanıcı gruplarını seçmeniz gerekir.	All Users
Exception User	Bu ilkeden muaf tutulan kullanıcılar. İlke, istisna olarak eklenen kullanıcılara uygulanmaz.	-

Şimdi tara

SASE konsolu adresinde oturum açın. Sol gezinme bölmesinde Endpoint Protection > Antivirus seçeneğini belirleyin.
Scan Task bölümünde Scan Now seçeneğine tıklayın.

Aşağıdaki tabloda açıklandığı şekilde Şimdi Tara görevini yapılandırın ve ardından OK seçeneğine tıklayın.

Parametre	Açıklama	Örnek
Task Name	İlkenin adı.	Antivirus_Policy_Test
Check Item	Ters kabuklar, DDoS truva atları, truva indiricileri, motor test programları, hacker araçları, yüksek riskli programlar, bozulmuş temel yazılımlar, kötü amaçlı betikler, kötü amaçlı programlar, madencilik programları, proxy araçları, fidye yazılımları, riskli yazılımlar, rootkit'ler, parola çalma araçları, tarayıcılar, şüpheli programlar, bulaşıcı virüsler, web kabukları ve solucanlar gibi tehditleri tarayabilirsiniz.	Select All
Scan Mode	Quick Scan Hizmetler, sürücüler, başlangıç öğeleri, çalışan işlemler ile indirme, masaüstü ve belge dizinleri gibi kritik sistem yollarını tarar. Custom Scan İş gereksinimlerinize göre tanımladığınız belirli yolları tarar. Full Disk Scan Diskteki tüm dosyaları tarar.	Hızlı tarama
Perf Preference	Experience First Bu mod, sorunsuz bir kullanıcı deneyimi sağlamak için daha az kaynak kullanır. Aşırı durumlarda tarama görevi duraklatılabilir veya iptal edilebilir. Balanced Mode Bu mod, kaynak tahsisini iş uygulamaları ve güvenlik taramaları arasında dengeler ve kullanıcı deneyimini etkilemeden taramayı tamamlar. Security First Bu mod, güvenliği sağlamak için taramayı tamamlamaya öncelik verir; bu durum daha yüksek performans tüketimine neden olabilir.	Experience First
Handling Method	High Notify User ve Notify User and Quarantine Malicious Files seçeneklerini destekler. Medium Notify User ve Notify User and Quarantine Malicious Files seçeneklerini destekler. Low Do Not Handle, Notify User ve Notify User and Quarantine Malicious Files seçeneklerini destekler.	Yüksek Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al Orta Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al Düşük Kullanıcıyı Bilgilendir
Applicable User	İlkenin uygulanacağı kullanıcılar. Certain Users veya All Users seçebilirsiniz. Certain Users seçeneğini belirlerseniz dahil edilecek User Group seçmeniz gerekir.	All Users
Exception User	Bu ilkeden muaf tutulan kullanıcılar. İlke, istisna olarak eklenen kullanıcılara uygulanmaz.	-

Gerçek zamanlı koruma ve işleme yöntemleri

Bir istemcide diske yeni bir dosya kaydedildiğinde veya yeni bir işlem başlatıldığında sistem gerçek zamanlı bir virüs taraması tetikler. Gerçek zamanlı izleme, potansiyel güvenlik tehditlerini veya saldırıları hızlı bir şekilde tespit etmenize ve bunları engellemek veya etkilerini azaltmak için derhal harekete geçmenize olanak tanır. Bu sayede etki alanı daraltılır.

SASE konsolu adresinde oturum açın. Sol gezinme bölmesinde Endpoint Protection > Antivirus seçeneğini belirleyin.
Terminal Antivirus sayfasında Configure Policy seçeneğine tıklayın.
Real-time Protection sekmesinde Modify Configuration Item seçeneğine tıklayın, aşağıdaki tabloda açıklandığı şekilde parametreleri yapılandırın ve ardından OK seçeneğine tıklayın.

Parametre	Açıklama
Policy Status	Gerçek zamanlı korumayı etkinleştirir veya devre dışı bırakır.
Check Items	Algılanacak tehdit türleri. Birden fazla öğe seçebilirsiniz. Mevcut tehdit türleri arasında ters kabuklar, DDoS truva atları, truva indiricileri, motor test programları, hacker araçları, yüksek riskli programlar, bozulmuş temel yazılımlar, kötü amaçlı betikler, kötü amaçlı programlar, madencilik programları, proxy araçları, fidye yazılımları, riskli yazılımlar, rootkit'ler, parola çalma araçları, tarayıcılar, şüpheli programlar, bulaşıcı virüsler, web kabukları, solucanlar, kırma programları, exploit'ler, özel sunucu araçları, reklam yazılımları ve kötü amaçlı belgeler bulunur.
Handling Method	Alibaba Cloud kötü amaçlı dosya algılama hizmeti tarafından belirlenen dosya risk düzeylerine göre her risk düzeyi için bir işleme yöntemi yapılandırabilirsiniz. High Kullanıcıyı Bilgilendir ve Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al seçeneklerini destekler. Medium Kullanıcıyı Bilgilendir ve Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al seçeneklerini destekler. Low İşlem Yapma, Kullanıcıyı Bilgilendir ve Kullanıcıyı Bilgilendir ve Kötü Amaçlı Dosyaları Karantinaya Al seçeneklerini destekler.
Applicable User	Bu ilkenin uygulanacağı kullanıcılar. Certain Users: İlkenin uygulanacağı kullanıcı gruplarını seçin. Birden fazla kullanıcı grubu seçebilirsiniz. All Users: İlke tüm kullanıcılara uygulanır.
Exception User	Bu ilkeden muaf tutulan kullanıcılar. İlke, istisna olarak eklenen kullanıcılara uygulanmaz.

Dosya kara listeleri ve beyaz listeleri

Uç nokta antivirüs özelliği, belirli dosyaları kara listeye/beyaz listeye eklemenize olanak tanır. Örneğin, Windows işletim sisteminde .exe dosyalarının taranmasını istemiyorsanız bunları beyaz listeye ekleyebilirsiniz. Kullanıcı uç noktalarında belirli bir dosya türünün yasaklanmasını istiyorsanız bunu kara listeye ekleyebilirsiniz. SASE kara listede bulunan bir dosya algıladığında, tarama görevinizde yapılandırılan işleme yöntemine bağlı olarak kullanıcıyı bilgilendirir veya dosyayı karantinaya alır.

Terminal Antivirus sayfasında Configure Policy seçeneğine tıklayın.
Blacklist/Whitelist sekmesinde dosya istisnalarını yapılandırın.

Windows ve macOS'taki dosyalar için aşağıdaki kriterlere göre istisnalar ekleyebilirsiniz:
- File Name Extensions: Tam dosya adındaki son noktanın (.) ardından gelen dize.
  
  Örneğin, scan_file.exe dosyasının dosya adı uzantısı exe şeklindedir.
- File Name: Uzantısı dahil dosyanın tam adı.
  
  Örneğin, dosya adı scan_file.exe şeklindedir.
- Folder Path: Klasörün mutlak yolu.
  
  Örneğin, bir klasör yolu C:\scan_dir şeklindedir.
- File Path: Dosyanın mutlak yolu.
  
  Örneğin, bir dosya yolu C:\scan_dir\scan_file.exe şeklindedir.
- Dosya MD5: Dosya içeriğinin MD5 karması.
  
  Örneğin, scan_file.exe dosyasının MD5 değeri 56486982bc352eb0e29efd54f7f0**** şeklindedir.

Virüs istatistikleri

Uç nokta antivirüs ilkelerini yapılandırıp çalıştırdıktan sonra uç noktalarınızın koruma durumunu Terminal Antivirus sayfasında görüntüleyebilirsiniz.

Varsayılan olarak Terminal Antivirus sayfası son 30 güne ait virüs istatistiklerini ve dağılım verilerini gösterir.

Bölüm	Açıklama
①	High-risk Virus: Kötü amaçlı dosya algılama hizmetinin yüksek riskli olarak sınıflandırdığı ve karantinaya alınmamış kötü amaçlı dosyaların sayısı. Bu dosyalarla ilgili ayrıntıları ⑤ numaralı bölümdeki listede görüntülemek için sayıya tıklayın. Quarantined File: SASE'in yapılandırdığınız işleme yöntemlerine göre karantinaya aldığı kötü amaçlı dosyaların sayısı. Karantinaya alınan tüm dosyaları görüntülemek için sayıya tıklayın. Belirli bir dosyayı geri yüklemek için Whitelist seçeneğine tıklayabilirsiniz.
②	Scan Task: İsteğe bağlı bir tarama görevi oluşturun, oluşturulan tüm görevleri görüntüleyin ve devam eden taramaların ayrıntılarını kontrol edin. Antivirüs motoru sürümü: Kötü amaçlı dosya algılama hizmetinden alınan en güncel antivirüs motoru sürümü ve son güncelleme zamanı.
③	Type Distribution: Türüne göre algılanan virüs sayısına ilişkin istatistikler. Level Distribution: Risk düzeyine göre algılanan virüs sayısına ilişkin istatistikler.
④	En çok virüs algılanan ilk 5 cihazı ve kullanıcıyı gösterir. Tüm cihazlar ve kullanıcılar için virüs sayılarını görüntülemek üzere Details seçeneğine tıklayın.
⑤	Pending: Yüksek riskli virüsler içeren ve karantinaya alınmamış kötü amaçlı dosyaların listesi. Bu yüksek riskli dosyaları iş gereksinimlerinize göre işlemelisiniz. Whitelist veya Quarantine seçeneklerinden birini tercih edebilirsiniz. Handled: SASE tarafından karantinaya alınan, beyaz listeye eklenen veya işlenemeyen kötü amaçlı dosyaların listesi. Karantinaya alınan dosyaları geri yüklemek için Whitelist seçeneğine tıklayabilirsiniz. Beyaz listeye eklenen dosyalar için SASE'in bunları yeniden taramasına olanak tanımak amacıyla Remove from Whitelist seçeneğine tıklayabilirsiniz. SASE'in işleyemediği dosyalar için güvenli olduklarını onayladıktan sonra bunları geri yüklemek üzere Ignore seçeneğine tıklayabilirsiniz.