行为管理AC

深信服全网行为管理支持全网终端、应用、数据和流量的可视可控,智能感知终端违规接入、上网违规行为、敏感数据泄密等内部风险, 实现终端准入管控、上网管控和数据泄密管控的一体化行为安全管控。
点击可切换产品版本
知道了
不再提醒
行为管理AC13.0.102
{{sendMatomoQuery("行为管理AC","EDR联动封堵")}}

EDR联动封堵

更新时间:2023-09-22

使用EDR联动封堵处置时,需要在[安全管理/终端上网安全/安全配置/终端检测和响应(EDR]完成和EDR联动。

联动EDR后,AC下发对应的代理软件列表到EDR,当EDR检测到终端运行代理软件时,可以对终端的代理软件进行封堵,解决通过网络侧对代理软件封堵效果不佳的问题。

EDR检测到终端存在代理软件在运行,立即进行封堵,并弹窗告警,如下图。

__________________________________________________________________

使用[EDR联动阻断违规代理]是需要先配置联动EDR相关参数,只有联动正常才能通过EDR对相关的代理工具进行封堵。