YARA

Cho phép đăng ký và xóa các quy tắc YARA, được sử dụng để xác định và phân loại các loại phần mềm độc hại bằng chữ ký mã độc.

Filter YARA

Thông tin

  • YARA là một công cụ cho phép phát hiện và phân loại phần mềm độc hại dựa trên chuỗi ký tự hoặc mẫu nhị phân.

  • Khi đăng ký một quy tắc YARA, ReceiveGUARD sẽ phân tích tệp đính kèm trong email để phát hiện dấu hiệu của phần mềm độc hại theo tiêu chí của quy tắc.

Filter YARA Add

Các bước thêm quy tắc YARA

  1. Nhấn "Thêm" để thêm quy tắc YARA mới.

  2. Tài liệu: Chọn tệp chứa quy tắc YARA.

  3. Giải thích: Nhập mô tả để dễ hiểu mục đích của quy tắc.

  4. Sắp xếp: Chỉ định phạm vi aps dụng: tài liệu hoặc URL.

  5. Khả năng ứng dụng: Bật/tắt quy tắc để kiểm soát việc lọc và chặn email.

  6. Nhấn "Thêm": Xác nhận và áp dụng quy tắc YARA vừa tạo.