Vous pouvez étendre l'analyse antivirus par défaut de Netskope en créant des profils de détection de logiciels malveillants personnalisés. Dans le profil de détection des logiciels malveillants, vous pouvez sélectionner le profil de fichiers comme liste blanche ou liste noire. Par exemple, vous pouvez inclure dans la liste de blocage des hachages malveillants connus provenant d'autres sources de renseignements. Vous pouvez également ajouter à la liste blanche des fichiers reconnus comme légitimes (par exemple, du contenu propriétaire spécifique à l'organisation) afin que Netskope ne les signale pas comme suspects.
Pour créer un profil de détection de logiciels malveillants :
- Allez à Policies > Threat Protection.
- Dans l’onglet Malware Detection Profiles , cliquez sur New Malware Detection Profile.
- Sous Threat Scan, cliquez sur Next. L'analyse des logiciels malveillants de Netskope est sélectionnée par défaut. Vous ne pouvez pas modifier ce champ.
- Sous Allowlist, sélectionnez le profil de fichier associé aux fichiers que vous souhaitez autoriser dans votre organisation. Vous pouvez aussi chercher un profil.
- Cliquez sur Next.
- Sous Blocklist, sélectionnez le profil de fichiers associé aux fichiers que vous souhaitez bloquer dans votre organisation. Vous pouvez aussi chercher un profil.
- Cliquez sur Next.
- Sous Set Profile, saisissez un nom pour le profil.
- Cliquez sur Save Malware Detection Profile.
- Cliquez sur Apply Changes.
Vous pouvez sélectionner le profil personnalisé de détection de malware lors de la configuration de la politique de protection en temps réel.