EDR联动AF及AC后配合准入策略强制终端安装
  

sdhd_耿建峰 15486人觉得有帮助

EDR联动AF及AC后配合准入策略强制终端安装


一、需求说明
AF及AC联动EDR后,强制下面内网电脑安装EDR,否则无法访问外网

二、版本说明
AF:8.0.13
AC:AC12.0.27
EDR:3.2.16

三、实施思路及步骤
3.1 配置AF及AC联动EDR
AC配置位置
49505e143c94e0376.png
配置完毕后会提示接入成功
AF配置位置
762045e143ca20d150.png
联动成功后,在EDR平台可以看到联动情况
94845e143cae1a754.png
3.2 自定义准入规则
这个地方要创建进程规则

265245e143cb77f762.png
设置进程规则内容如下,sfavsvc.exe,进程状态务必选择“没有运行”,默认是“正在运行”,我第一次实施没有成功,就是这个位置选反了。
288125e143cc1c07b5.png
定制提示内容,这个提示内容是装完空间后,如果电脑不符合规则,右下角会有告警的弹窗,此处建议填入EDR下载地址,当然AC里可以强制推送,但是效果没有准入规则效果好。
981865e143cc91cba9.png
3.3创建准入策略
创建准入策略
314145e143ccf1057b.png
140265e143cd5dc92a.png
配置该策略适用对象
304575e143cdbe94b6.png
3.4 点击提交按钮下发配置
点击右下角绿色对号按钮下发配置

四、验证策略
浏览器中输入bbs.sangfor.com.cn,无法登陆
219895e143ce5a616d.png
根据提示装完控件后,检测不到进程运行,就会弹出告警,此时复制该地址下载EDR安装后,再次打开网页,可以正常访问。

喜欢这篇文章吗?喜欢就给楼主打赏吧!

打赏
9人已打赏

yzy 发表于 2020-1-8 22:44
  
强制下发的功能确实好
心灵鸡汤 发表于 2020-1-9 07:20
  
强制下发会引起很多人反感
凡鸟末世 发表于 2020-1-9 09:29
  
强制安装,员工会牢牢记住深信服的
暖暖的毛毛 发表于 2020-1-9 09:57
  
写的很直观,很值得分享
司马缸砸了光 发表于 2020-1-9 10:03
  
写的不错,值得一学
伍颖轩 发表于 2020-1-9 10:05
  

社区五周年生日趴 +8 S豆 详情>

厉害了,又学到了新技能!向楼主学习!
新手031815 发表于 2020-1-9 10:11
  

安全很重要
新手780102 发表于 2020-1-9 10:18
  
楼主做事很细致
新手612152 发表于 2020-1-9 10:23
  
感谢精彩分享
×
有话想说?点这里!
可评论、可发帖
发表新帖

本版达人

新手61940...

本周建议达人

新手86554...

本周分享达人