威脅定義更新

GFI LanGuard 定義更新務必定期執行,以確保廠商發行的任何更新都可由 GFI 偵測並呈報解決方案。 更新代理程式 方法會公開建置結果 XML用於定義資料格式的開放文字標準。 GFI LanGuard 使用此標準匯入或匯出掃描的已儲存結果和組態。的輸出參數。 它是同步的,更新流程不會傳回值,直至結束。

GFI 建議在安裝後,立即觸發GFI LanGuard代理程式更新工作階段。 這可確保代理程式:

  • 從 GFI 取得最新修補程式定義檔。這可確保掃描作業永遠都可偵測到最近缺少的修補程式
  • GFI 若有提供最新弱點定義檔,請立即取得該定義檔
  • 取得產品更新,以修復發行 GFI LanGuard SDK 後出現的錯誤。

隨著複雜的網路威脅越來越多,GFI 建議您每 24 小時在每個端點或指定集訊器上檢查一次更新。

從 GFI 學到的教訓是觸發代理程式以在隨機時間間隔檢查更新。 在設定代理程式以同時檢查和下載更新時,如果同時發生大量下載,將產生最不想見到的網路頻寬問題。 將更新時間隨機化,便可以使更新作業順暢進行,使更新過程不易被察覺。

重要

  • GFI LanGuard 代理程式連線至 *.software.gfi.com/lnsupdate/ 以擷取威脅定義更新。 確保此 URL統一資源定位符是全球資訊網的網頁位址。 不被防火牆和/或 Web 閘道封鎖。
  • GFI LanGuard 定義更新不包括 Microsoft 和其他廠商在一段時間後發行的修補程式和 Service Pack。 這些修補程式更新與上述所有更新有所區別。