 《分享》Intercept X與Security Heartbeat聯防 |       |
Sophos XG的Security Heartbeat原本只能與自家Cloud版的Endpoint防毒軟體整合，
不過在Sophos推出另一款專門用來防護勒索病毒的軟體-Intercept X後，
XG又多了另一種門路與前端Endpoint進行聯防。
據原廠說法Intercept X不是一般的防毒軟體，不是透過pattern比較來進行軟體偵測，
而是透過行為分析，來識別勒索病毒(1分鐘內連續加密三個以上檔案，且其中2個檔案比對後發現異常)，
所以不會排斥別家的防毒軟體，可以與其它廠牌的防毒軟體同時使用。
如此一樣用戶端又多了一個防勒索的好選擇∼
(但...不是與Endpoint防毒軟體合併銷售，對使用者而言又多了一項款體費用...)
以下就來看看如何透過Sophos Central下載Intercept X並與XG Security Heartbeat進行整合。
- 安裝Intercept X
Intercept X目前沒有獨立的管理頁面，相關的管理是透過Sophos Central來進行，
在Sophos Central中的CONFIGURE > Protect Devices裏可以下載Intercept X的獨立安裝套用。
↑等了好久，總算有獨立下載連結了...
不過透過這個安裝檔來進行安裝，安裝完卻是空空如也，什麼都沒有...
↑沒有程式集，沒有相關服務，什麼都沒有...
即便讓它等上一天，還是不會任何Intercept X相關東西出現，
上Central查看，也只會看到 Could not find a source for updated packages.
接下來要怎麼做呢？？
- 將Intercept X的安裝權限賦予前端電腦
原來透過安裝檔來進行安裝，是什麼都裝不起來的，
還需要在Central中將軟體與前端電腦進行連結才行！
在MANAGMENT PROTECTION > Computers中，點選Management Endpoint Software按鈕。
然後在SOFTWARE LIST中選到Intercept X，再將允許安裝的電腦進行指派。
經過授權指派後，在前端電腦再重裝一次軟體，
嘿，這回總算可以裝起來了！
該有的常駐列圖示、程式集都出現了∼
服務裏也有Sophos Heartbeat服務了，試試看能否與XG連動吧∼
- 與XG進行Security Heartbeat整合
在前端Sophos Heartbeat服務起來後，於XG上啟用Security Heartbeat設定，
這時可以看到Security Heartbeat的數字由0變成1，
Intercept X果然可以透過Heartbeat服務與XG進行聯防組合！
Intercept X是透過行為分析來防範勒索軟體的強迫加密行為，
聽起來還滿有一套的，但原廠KB及相關說明都還很少...
距離成熟，還有一段路要走...
不過有興趣的人倒是可以先下載來試用看看∼
Intercept X的情境說明影片
https://vimeo.com/180040392
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2016-11-21, 22:40
