Cisco Cisco Web Security Appliance S170 사용자 가이드

Advanced Malware Protection

은 클라우드 기반 서비스를 통해 다음을 수행하여 제로 데이 및 대

상이 지정된 파일 기반 위협으로부터 보호합니다. 

각 파일의 평판 획득 

평판을 알 수 없는 특정 파일의 동작 분석 

네트워크에 들어온 후 위협으로 확인된 파일에 대해 알림 

이러한 기능은 파일 다운로드에만 사용할 수 있습니다. 업로드된 파일은 평가되지 않습니다. 

새 정보가 나타나면 위협 판정이 변경될 수 있습니다. 파일은 처음에 알 수 없음 또는 클린으로 평

가될 수 있으므로 사용자가 파일에 액세스할 수 있습니다. 위협 판정이 변경되면 사용자에게 경고

가 전달되고 파일과 파일의 새로운 판정이 AMP 판정 업데이트 보고서에 표시됩니다. 위협의 영

향을 수정하는 시작점으로 진입점 트랜잭션을 조사할 수 있습니다. 
판정이 악의적임에서 클린으로 변경될 수도 있습니다. 
어플라이언스가 동일한 파일의 후속 인스턴스를 처리할 경우 업데이트된 판정이 즉시 적용됩니다.