更新时间:2023-04-24
库升级功能主要包括网络检测规则库、终端检测规则库、关联检测规则库、威胁情报库以及处置建议库升级。XDR平台可以联网时通过升级设置配置规则库自动升级时间,目前XDR平台规则库随版本升级进行升级,无需额外升级规则库版本。
自动更新规则库需要开通访问权限,放通分布式XDR业务口以下通信流量。
分布式XDR ->互联网
|
auth.sangfor.com.cn
|
TCP443 |
分布式XDR ->互联网 |
auth.sangfor.com |
TCP443 |
分布式XDR ->互联网 |
sp.sangfor.com.cn |
TCP443 |
分布式XDR ->互联网 |
dld.sangfor.com |
TCP443 |
分布式XDR ->互联网 |
sp1.sangfor.com.cn |
TCP443 |
分布式XDR ->互联网 |
sp2.sangfor.com.cn |
TCP443 |
分布式XDR ->互联网 |
sp3.sangfor.com.cn |
TCP443 |