Content

McAfee GroupShield 的防毒管理作業

McAfee 產品教育訓練

您的網路不斷受到如病毒、垃圾郵件、網路釣魚詐騙與可能不需要程式等來自電子郵件的威脅嗎？ McAfee 提供一系列產品來保護您的網路外圍。 如果您已經採用了我們的閘道掃描解決方案，如 McAfee® GroupShield® for Microsoft Exchange 與 McAfee® SpamKiller® for Mail Servers，那麼這個課程正是您所需要的。 了解這些產品在實際的網路中如何運作。

Tab Navigation

Course Details

課程代碼

TRN-AVD-201-TCL

期間

2 days

目標

  • 辨識郵件伺服器與閘道中的病毒會如何影響網路。
  • 能描述多層次防禦系統的重要性
  • 安裝 GroupShield for Microsoft® Exchange 並比較其中的功能
  • 能描述 GroupShield 與 Microsoft Exchange 2000 和 2003 共同使用的方式
  • 描述 GroupShield for Microsoft Exchange 的特性
  • 設定 GroupShield 的防毒掃描政策
  • 設定 GroupShield 的內容掃描政策
  • 安裝與設定 SpamKiller for Mail Servers
  • 設定 McAfee® ePolicy Orchestrator® 來管理 GroupShield for Microsoft Exchange 與 SpamKiller for Mail Servers
  • GroupShield 疑難排解

 

必要條件

不適用

Course Agenda

日 1

概觀

在為期兩天的課程中，我們會提供真實的網路環境做為練習之用，並學習如何使用閘道式掃描來保護網路免於受到電子郵件病毒、潛在威脅與垃圾郵件的攻擊。

McAfee GroupShield for Microsoft Exchange

  • 設定執行防毒、內容掃描、檔案過濾、加密、掃描器控制與簽署郵件的全域政策
  • Microsoft Exchange 概念
  • 能了解 Microsoft Exchange 內部的防毒掃描機制
  • GroupShield 中的掃描方法
  • 一般功能
  • 將資訊當做郵件資源與資訊儲存區予以保護
  • 安裝 GroupShield 的系統需求與安裝 GroupShield 的方法
  • 系統變更
  • GroupShield 服務
  • 包括升級、修復與移除在內的維護作業
  • 實作：建立與設定管理者的發佈清單
  • GroupShield 功能
  • GroupShield 元件
  • GroupShield 附加套件
  • GroupShield 介面 - 本機、遠端、網頁
  • 如何使用不同的 GroupShield 介面
  • 設定存取權限
  • 實作：安裝 GroupShield
  • 實作：設定與測試 GroupShield for Microsoft Exchange 的存取作業
  • 實作：遠端使用 GroupShield 介面
  • 實作：使用 GroupShield web 介面
  • 認識貴公司面對的威脅
  • 認識 GroupShield 的政策
  • 如何在閘道政策中設定免責聲明
  • 如何設定郵件大小的過濾政策
  • 認識規則群組與內容規則
  • 如何設定規則群組
  • 如何設定內容規則
  • 將規則群組指派給政策群組
  • 認識與設定政策群組
  • 如何設定 GroupShield 的通知
  • 實作：設定防毒、內容掃描、檔案過濾、建立規則群組、建立內容規則的全域常駐政策
  • 實作：測試全域常駐政策
  • 實作：建立政策群組
  • 實作：為政策群組建立政策並加以測試
  • 認識與設定 VSAPI 或通訊掃描的常駐設定
  • VSAPI 2.0 與 VSAPI 2.5 間的差異
  • 已偵測項目的資料庫
  • GroupShield 更新功能
  • 使用 GroupShield 政策建立指定掃描
  • 實作：設定 DAT 更新

疫情管理程式與警示

  • 概念
  • 規則—觸發器、臨界值、反應與回應
  • 檢視規則的狀態
  • 檢視病毒爆發行為
  • 實作：設定疫情管理程式規則組
  • 實作：設定 GroupShield 疫情政策設定
  • 實作：模擬病毒爆發與測試疫情規則

日 2

概觀

在為期兩天的課程中，我們會提供真實的網路環境做為練習之用，並學習如何使用閘道式掃描來保護網路免於受到電子郵件病毒、潛在威脅與垃圾郵件的攻擊。

McAfee SpamKiller for Mail Servers

  • McAfee SpamKiller for Mail Servers 概念
  • 一般系統需求
  • 產品功能
  • 偵測方法
  • SpamKiller 的主控台與設定值
  • SpamKiller 的行動與規則
  • 黑名單與白名單管理工作
  • 網頁介面
  • 使用 Perl 的正規運算式建立自訂的規則
  • 管理作業
  • 實作：安裝 SpamKiller
  • 實作：設定 SpamKiller
  • 實作：測試 SpamKiller 安裝結果
  • 實作：全域黑名單設定
  • 實作：全域白名單設定
  • 實作：加權垃圾郵件
  • 實作：全域黑名單與全域白名單
  • 實作：設定使用者個人的黑名單與白名單
  • 實作：使用 PERL 新增/建立規則
  • 實作：移除 SpamKiller

GroupShield for Microsoft Exchange 與 McAfee® ePolicy Orchestrator®

  • 安裝概述
  • GroupShield 的設定
  • 將 GroupShield 新增到 ePO™
  • 政策強制作業
  • GroupShield 與 ePO 的政策 - 相似性
  • GroupShield 與 ePO 的政策 - 差異性
  • 實作：將 GroupShield NAP 檔案新增到 ePO
  • 實作：在 GroupShield 伺服器上部署 ePO 用戶端
  • 實作：從 ePO 安裝 GroupShield
  • 實作：使用 ePO 設定與實施 GroupShield 的政策
  • 實作：使用 ePO 設定與實施 SpamKiller 的政策
  • 實作：產生與檢視 ePO 內部的警示
  • 實作：確認 ePO 的 GroupShield 報告

GroupShield for Exchange 的監控與問題排除作業

  • 日誌檢視器
  • 隔離信件檢視器
  • 效能監視器
  • 問題排除工具
  • 最低權限提升的需求