تكوين الاستثناءات وإدارتها في Cisco Secure Endpoint Connector

خيارات التنزيل

  • PDF     (915.9 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (837.7 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (544.9 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:٨ يونيو ٢٠٢٣
معرّف المستند:215418

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند كيفية إنشاء الاستبعاد للمحركات المختلفة على وحدة تحكم نقطة النهاية الآمنة من Cisco.

    المتطلبات الأساسية

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

    • تعديل قائمة إستبعاد وتطبيقها على سياسة في وحدة تحكم نقطة النهاية الآمنة
    • إتفاقية Windows CSIDL

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

    • وحدة تحكم نقطة النهاية الآمنة 5.4.20211013 من Cisco
    • مراجعة دليل مستخدم نقطة النهاية الآمنة 15 أكتوبر 2021

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    سير عمل نقطة النهاية الآمنة

    في مستوى عال من العمليات، تعمل نقطة النهاية الآمنة من Cisco على معالجة خوارزمية التجزئة الآمنة للملفات (SHA) بهذا الترتيب من خلال المكونات الرئيسية للموصل:

    • الاستبعادات
    • محرك تترا
    • التحكم في التطبيق (قائمة السماح / قائمة الحظر)
    • محرك SHA
    • منع الاستغلال (ExPrev) / حماية النشاط الضار (MAP) / حماية عملية النظام / محرك الشبكة (ربط تدفق الجهاز)

    ملاحظة: يعتمد إنشاء الاستبعاد أو السماح/حظر القائمة على المحرك الذي اكتشف الملف.

    حافظت Cisco على الاستبعادات

    يتم إنشاء الاستثناءات التي يتم صيانتها من Cisco وصيانتها بواسطة Cisco لتوفير توافق أفضل بين موصل نقطة النهاية الآمنة ومكافحة الفيروسات ومنتجات الأمان أو البرامج الأخرى.

    تحتوي مجموعات الاستبعاد هذه على أنواع مختلفة من الاستبعادات لضمان التشغيل السليم.

    يمكنك تعقب التغييرات التي تم إجراؤها على هذه الاستثناءات في المقالة تغييرات قائمة الاستبعاد التي يتم صيانتها من Cisco ل Cisco Secure Endpoint Console.

    استبعادات مخصصة

    محرك نقطة النهاية الآمنة

    فحص الملفات (إستخدام وحدة المعالجة المركزية (CPU) / اكتشاف الملفات) بواسطة محرك Tetra و SHA:

    أستخدم هذه الأنواع من الاستبعادات لتجنب اكتشاف/عزل ملف أو لتخفيف تأمين وحدة المعالجة المركزية (CPU) لنقطة النهاية.

    يتم عرض الحدث الموجود على وحدة تحكم نقطة النهاية الآمنة كما هو موضح في الصورة.

    1 amp engine

    ملاحظة: يمكن إستخدام CSIDL للاستبعادات، يرجى الرجوع إلى مستند Microsoft هذا للحصول على مزيد من المعلومات حول CSIDL.

    إستثناء المسار

    2 path

    إستثناء Wildcard

    3 wildcard

    ملاحظة: يتم إستخدام الخيار "تطبيق على جميع أحرف محرك الأقراص" لتطبيق الاستثناء أيضا على محركات الأقراص [من A إلى Z] المتصلة بالنظام.

    إستثناء ملحق الملف

    File_extension_exclusion

    تحذير: أستخدم هذا النوع من الاستبعاد مع توخي الحذر لأنه يستبعد جميع الملفات ذات ملحق الملف من عمليات الفحص بغض النظر عن موقع المسار.

    العملية: إستثناء مسح الملفات

    5 file scan

    حماية عملية النظام (SPP)

    يتوفر محرك حماية عمليات النظام من الموصل الإصدار 6.0.5 ويقوم بحماية عمليات Windows التالية:

    • النظام الفرعي لمدير جلسة العمل (smss.exe)
    • النظام الفرعي لوقت تشغيل العميل/الخادم (csrss.exe)
    • النظام الفرعي لسلطة الأمن المحلية (lsas.exe)
    • تطبيق تسجيل الدخول إلى Windows (winlogon.exe)
    • تطبيق بدء تشغيل Windows (wininit.exe)

    تعرض هذه الصورة حدث SPP.

    Systemp_Process_event_W

    إستثناء SPP

    System_Process_exclusion_1

    System_process_exclusion_2

    حماية الأنشطة الضارة (MAP)

    محرك حماية الأنشطة الضارة (MAP)، يدافع عن نقطة النهاية الخاصة بك من هجوم برنامج الفدية. وهو يحدد الإجراءات أو العمليات الضارة عند تنفيذها، ويحمي بياناتك من التشفير.

    يتم عرض حدث MAP في هذه الصورة.

    Malicious_activity_W

    إستثناء الخريطة

    MAP_exclusion

    تحذير: أستخدم هذا النوع من الاستبعاد مع توخي الحذر وبعد التأكد من أن الكشف ليس ضارا بالفعل.

    منع الاستغلال (EXPREV)

    يقوم محرك منع الاستغلال بالدفاع عن نقاط النهاية الخاصة بك من هجمات حقن الذاكرة التي يتم إستخدامها بشكل شائع من قبل البرامج الضارة والهجمات الأخرى التي يتم تنفيذها في يوم صفر على البرامج التي لم يتم تصحيحها
    مكامن الضعف. عندما يكتشف هجوم ضد عملية محمية، سيتم منعه ويولد حدثا، لكن لن يكون هناك حجر صحي.

    يتم عرض حدث Exprev في هذه الصورة.

    Screenshot 2023-06-07 123347

    إستبعاد Exprev

    Exprev-exclusion

    تحذير: أستخدم هذا الاستبعاد كلما كنت تثق في النشاط على الوحدة النمطية/التطبيق المتأثر. 

    الحماية السلوكية (BP)

    يعزز محرك الحماية السلوكية القدرة على اكتشاف التهديدات وإيقافها سلوكيا. وتعمق القدرة على اكتشاف الهجمات "التي تتم خارج الأراضي" وتوفر
    إستجابة أسرع للتغيرات في بيئة التهديد من خلال تحديث التوقيع.

    يتم عرض حدث BP في هذه الصورة.

    BP.event

    إستثناء BP

    BP.exclusion

    معلومات ذات صلة

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    2.0
    08-Jun-2023
    استبعادات Exprev و BP المضافة.
    1.0
    21-Apr-2020
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Luis Velazquez
      Cisco TAC Engineer
    • Jorge Navarrete
      Cisco TAC Engineer
    • Edited by Yeraldin Sanchez
      Cisco TAC Engineer

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات