Issue:
En applikations nätverksanslutning blockeras när anslutningskontrollsessionen har aktiverats när användaren besöker en bankwebbplats. Hur skapar man en uteslutning av anslutningskontroll för Elements EPP för datorer eller EPP för servrar, så att nätverksanslutningen inte blockeras när anslutningskontroll är aktiv?
Resolution:
När anslutningskontroll är aktiv är andra processer än bankwebbläsaren och dess barn allvarligt begränsade i anslutningsmöjligheter.
- Signerade icke-bankprocesser kan endast ansluta till säkra IP-adresser. De oklassificerade IP-adresserna kommer att blockeras.
- Osignerade processer kopplas bort på IP-nivå
Om ett program blockeras av Connection Control, för att lösa problemet, se till att det blockerade programmets binärer är digitalt signerade.
Om du inte vet exakt vilken fil som blockeras av Elements Endpoint Protection Connection Control, kan du se upptäckt från sidan Elements Endpoint Protection Portal Security Events :- Logga in på Elements Endpoint Protection Portal
- Från menyn till vänster, gå till sidan Säkerhetshändelser
- Klicka på filterikonen till höger om sidrubriken
- Välj som Filter: Källa och som Värde: Anslutningskontroll
Från resultaten kan du nu enkelt se alla anslutningskontrollhändelser. Klicka på de dubbla pilarna till vänster om upptäckt för att se mer information.
Som en lösning kan du utesluta programmets körbara filer eller mapp från alla säkerhetsfunktioner, så att den inte blockeras av Connection Control när den är aktiv.
Du kan göra detta från Elements Endpoint Protection Profile Editor:- Logga in på Elements Endpoint Protection-portalen
- Gå till profilsidan
- Välj profilen som används på dina enheter
- Gå till sidan Allmänna inställningar
- Rulla ned till Uteslut mappar och filer från alla säkerhetsskanningar och klicka på Lägg till undantag
- Ange antingen den fullständiga sökvägen till applikationen eller mappsökvägen till applikationen, till exempel:
- Programsökväg: C:\Program Files (x86)\Example\ExampleApplication.exe
- Mappsökväg: C:\Program Files (x86)\Example\
- Klicka på Spara och publicera
När profilen har sparats och publicerats kommer den att tas i bruk av enheterna inom 5-15 sekunder.
Om det inte är en acceptabel lösning att exkludera programmets körbara filer eller mappar från alla säkerhetsfunktioner, måste du vitlista IP-adress med följande inställning via profilredigeraren:
* Surfskydd > Webbplatser > Tillåtna webbplatser
Article no: 000008273
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.