Ensure 'Sophos X-Ops threat feeds (Advanced threat protection)' is set to ‘Enabled' and Policy is set to ‘Log and drop'

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Navigate to 'Protect > Advanced threat response > Sophos X-Ops threat feeds (Advanced threat protection) > Sophos X-Ops threat feeds'. Verify that 'Sophos X-Ops threat feeds' is 'Enabled' Verify that action is set to 'Log and drop'. Verify that wide range of network/host IP addresses are not added to 'Host and network Exceptions'. Verify that wide range of domains, URLs or IP addresses are not added to 'Threat Exceptions' that may expose network to the security risks.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Navigate to 'Advanced threat response > Sophos X-Ops threat feeds (Advanced threat protection) > Sophos X-Ops threat feeds'. Enable Sophos X-Ops threat feeds Set the action to 'Log and drop'. Remove unnecessary exemption from network and threat exceptions.