功能介绍

终端防病毒功能通过对终端下发扫描任务，实现威胁文件的识别和处置。该功能仅支持windows，且安装了Saas aES组件的客户端。

前置条件

1、客户侧已完成订阅授权，并有终端已安装上线。

2、该租户开启了Saas aES授权。

3、SASE客户端版本是5.0.0及以上版本。

配置步骤

1、在SASE控制台的【终端管理】-【终端防病毒】页面，点击“前往部署aES组件”。

2、在【终端管理】-【客户端配置】-【部署配置】页面，开启aES客户端联动部署，并跳转至SaaS aES控制台获取链接。

3、将从aES控制台获取的连接填写到SASE控制台，并选择需要推送客户端的用户。

4、配置完成下载链接后，客户电脑重新登录SASE后会自动部署aES客户端，在客户端可以看到安全模块初始化中的状态。注意：必须重新登录才会推送

5、待初始化完成后，客户端可以看到安全组件已经安装完成，跟SASE的其他组件在一个AIO的端上。

6、在【终端管理】-【终端防病毒】-【新增查杀任务】，创建查杀任务。当前支持全屏查杀和快速查杀两种查杀方式。

7、以快速查杀为例，选择需要扫描的终端并下发扫描任务。注意：必须是成功安装了aES客户端的终端才能被选择，若未安装aES客户端，则不可选。

8、配置完成后可查看到页面创建了一条快速查杀的指令，状态显示执行中。

效果展示

1、查杀完成后可查看到查杀条目显示执行完成。

2、点击查看详情，针对有检出异常的终端查看检测详情，可以看到终端的扫描异常信息，针对扫描出的异常文件，管理员可以按需处置。