취소
다음에 대한 결과 표시 
다음에 대한 검색 
다음을 의미합니까? 
cancel
1506
VIEWS
10
Helpful
2
답글

파일 차단정책 질문입니다

HmYoo
Level 1
Level 1

Block files와 Block Malware의 차이점이 뭔가요?

2 채택된 솔루션

채택된 솔루션

dhkim01
Level 1
Level 1

Block Files: 악성유무와 관계없이 파일확장자나 포맷에 따라 차단하지만, Block Malware는 악성코드로 탐지된 파일만 차단하는 것입니다.

 

Block Malware의 경우는 거의 파일을 다 받기 직전에 Block되던데, 아마 SHA256 해쉬값을 계산하고, 파일 내용을 파악해서 그런거 같더라고요..

원본 게시물의 솔루션 보기

Block File : 정책에 적용 된 File Type에 따라 악성 유무에 상관 없이 모두 차단

Block Malware : Cloud 또는 Private 정보에 의해 해당 파일이 Malware로 분류된 경우에만 파일 차단

 

Block Malware의 경우, 전체 파일을 차단하는 것이 아닙니다. 파일은 실제 사용자에게 다운로드 될 수 있으나, 파일의 특정 세그먼트를 전송하지 않고 Block하기 때문에, 실제 사용자의 PC에 파일이 다운로드 되었을지라도 실행은 되지 않습니다.

원본 게시물의 솔루션 보기

2 응답 2

dhkim01
Level 1
Level 1

Block Files: 악성유무와 관계없이 파일확장자나 포맷에 따라 차단하지만, Block Malware는 악성코드로 탐지된 파일만 차단하는 것입니다.

 

Block Malware의 경우는 거의 파일을 다 받기 직전에 Block되던데, 아마 SHA256 해쉬값을 계산하고, 파일 내용을 파악해서 그런거 같더라고요..

Block File : 정책에 적용 된 File Type에 따라 악성 유무에 상관 없이 모두 차단

Block Malware : Cloud 또는 Private 정보에 의해 해당 파일이 Malware로 분류된 경우에만 파일 차단

 

Block Malware의 경우, 전체 파일을 차단하는 것이 아닙니다. 파일은 실제 사용자에게 다운로드 될 수 있으나, 파일의 특정 세그먼트를 전송하지 않고 Block하기 때문에, 실제 사용자의 PC에 파일이 다운로드 되었을지라도 실행은 되지 않습니다.

빠른 링크