파일 차단정책 질문입니다

[HmYoo]

Block files와 Block Malware의 차이점이 뭔가요?

[dhkim01 · Accepted solution]

Block Files: 악성유무와 관계없이 파일확장자나 포맷에 따라 차단하지만, Block Malware는 악성코드로 탐지된 파일만 차단하는 것입니다.

Block Malware의 경우는 거의 파일을 다 받기 직전에 Block되던데, 아마 SHA256 해쉬값을 계산하고, 파일 내용을 파악해서 그런거 같더라고요..

[kjy210061 · Accepted solution]

Block File : 정책에 적용 된 File Type에 따라 악성 유무에 상관 없이 모두 차단

Block Malware : Cloud 또는 Private 정보에 의해 해당 파일이 Malware로 분류된 경우에만 파일 차단

Block Malware의 경우, 전체 파일을 차단하는 것이 아닙니다. 파일은 실제 사용자에게 다운로드 될 수 있으나, 파일의 특정 세그먼트를 전송하지 않고 Block하기 때문에, 실제 사용자의 PC에 파일이 다운로드 되었을지라도 실행은 되지 않습니다.