랜섬웨어 탐지정책 편집

=="font-family: 나눔고딕, NanumGothic;">`{color:dimgray}랜섬웨어 탐지정책 편집``{color:dimgray}최종수정 2017-01-11`

----

`{color:dimgray}■ 랜섬웨어 탐지정책을 편집합니다.`

images/innotium_1484107822.png

`{color:dimgray}■ 랜섬웨어 탐지정책

　　▶ 정책명 : 랜섬웨어 탐지정책을 설정할 정책명을 설정합니다. (한글, 알파벳 및 숫자조합)

　　▶ 감시할 파일 확장자 리스트 : 랜섬웨어 탐지정책에 의해 감시할 파일 확장자 리스트를 설정합니다. 확장자를 등

　　 록 후 세미콜론(;)으로 구분합니다.

　　▶ 예외 처리 프로세스 리스트 : 랜섬웨어 탐지정책은 기본적으로 모든 프로세스를 감시하지만 예외 처리 프로세

　　 스로 등록해놓은 프로세스는 탐지하지 않습니다.

　　 • 프로세스 등록 후 상단 우측의 돋보기 모양을 클릭하여 전체 리스트를 한번에 볼 수 있습니다.

　　 • 상단 우측의 +를 클릭하여 리스트에 예외처리할 프로세스를 등록할 수 있습니다.

　　• 등록한 각 프로세스 명 우측의 M을 클릭하여 프로세스명, 사인(Sign), 설명, 사용여부를 설정할 수 있습니다.

　　• 등록한 각 프로세스 명 우측의 X를 클릭하여 등록된 프로세스를 삭제할 수 있습니다.

　　▶ 탐지레벨 : 탐지레벨은 초 단위 파일 검사개수로 낮음, 보통, 높음 세가지 단계로 구분합니다.

　　• 높음 : 0.3초간 3개 이상의 파일 변조시 탐지합니다.

　　• 보통 : 0.5초간 3개 이상의 파일 변조시 탐지합니다.

　　• 낮음 : 0.7초간 3개 이상의 파일 변조시 탐지합니다.

　　▶ 탐지시 묻지않고 차단하기 : 특정 프로세스가 랜섬웨어 의심이 되는 동작을 PC에서 수행할 경우 해당 프로세스

　　 를 차단합니다.