Jaa

Arvioi verkon suojaus

  • Artikkeli

Koskee seuraavia:

Verkon suojaus auttaa estämään työntekijöitä käyttämästä mitään sovellusta käyttämään vaarallisia toimialueita, jotka saattavat isännöidä tietojenkalasteluhuijauksia, hyväksikäyttöjä ja muuta haitallista sisältöä Internetissä.

Tämän artikkelin avulla voit arvioida verkon suojausta ottamalla toiminnon käyttöön ja ohjaamalla sinut testaussivustoon. Tämän arviointiartikkelin sivustot eivät ole haitallisia. Ne ovat erityisesti luotuja verkkosivustoja, jotka teeskentelevät olevansa pahantahtoisia. Sivusto replikoi toiminnan, joka tapahtuisi, jos käyttäjä kävisi haitallisessa sivustossa tai toimialueessa.

Verkon suojauksen ottaminen käyttöön valvontatilassa

Ota verkon suojaus käyttöön valvontatilassa, jotta näet, mitkä IP-osoitteet ja toimialueet on ehkä estetty. Voit varmistaa, ettei se vaikuta toimialakohtaisiin sovelluksiin, tai saada käsityksen siitä, kuinka usein lohkoja esiintyy.

  1. Kirjoita powershell aloitusvalikossa, napsauta Windows PowerShell hiiren kakkospainikkeella ja valitse Suorita järjestelmänvalvojana.

  2. Suorita seuraava cmdlet-komento:

    Set-MpPreference -EnableNetworkProtection AuditMode

Siirry haitalliselle (väärennetylle) toimialueelle

  1. Avaa Internet Explorer, Google Chrome tai mikä tahansa muu valitsemasi selain.

  2. Siirry osoitteeseen https://smartscreentestratings2.net.

    Verkkoyhteys on sallittu ja näyttöön tulee testiviesti.

    Yhteyden estoilmoitus

Huomautus

Verkkoyhteydet voivat onnistua, vaikka verkkosuojaus on estänyt sivuston käytön. Lisätietoja on artikkelissa Verkon suojaus ja TCP:n kolmisuuntainen kättely.

Verkonsuojaustapahtumien tarkistaminen Windows Tapahtumienvalvonta

Jos haluat tarkastella estettyjä sovelluksia, avaa Tapahtumienvalvonta ja suodata tapahtumatunnus 1125 Microsoft-Windows-Windows Defender/toimintalokissa. Seuraavassa taulukossa on lueteltu kaikki verkon suojaustapahtumat.

Tapahtuman tunnus Anna tai lähde Kuvaus
5007 Windows Defender (operatiivinen) Tapahtuma, kun asetuksia muutetaan
1125 Windows Defender (operatiivinen) Tapahtuma, kun verkkoyhteyttä valvotaan
1126 Windows Defender (operatiivinen) Tapahtuma, kun verkkoyhteys on estetty

Verkon suojauksen vianmääritys

Jos verkon suojaus ei onnistu, varmista, että seuraavat edellytykset ovat käytössä:

  1. Microsoft Defender virustentorjunta on ensisijainen virustentorjuntasovellus (aktiivinen tila)

  2. Toiminnan valvonta on käytössä

  3. Pilvisuojaus on käytössä

  4. Pilvisuojauksen verkkoyhteys toimii

Vihje

Haluatko tietää lisää? Engage Microsoft security -yhteisön kanssa teknologiayhteisössämme: Microsoft Defender for Endpoint Tech Community.