Guest User!

You are not Sophos Staff.

[9.165][FEATURE] Advanced Threat Protection - Blackhole IPs

There is talk in the ATP about black hole. I thought on the feature request page we were going to have a manual/advanced blackhole optional list where we could add an IP and all communication from and to for all services would be blocked instantly. Will this be possible in the future?
Parents
  • Jasin,

    be warned so: The tweak suggested above is not something I can recommend - and far from getting any of our support! Among the reasons why this will prove to be bad an idea:

    - the mentioned file will be frequently updated by Sophos, effectively invalidating all manual changes
    - due to the dangerous nature of the content it simply may be changed to an encrypted version during beta - unannounced.
    - it will only partially serve your scenario as it will not automatically be a two-way blackhole

    Cheers,
    Eric
Reply
  • Jasin,

    be warned so: The tweak suggested above is not something I can recommend - and far from getting any of our support! Among the reasons why this will prove to be bad an idea:

    - the mentioned file will be frequently updated by Sophos, effectively invalidating all manual changes
    - due to the dangerous nature of the content it simply may be changed to an encrypted version during beta - unannounced.
    - it will only partially serve your scenario as it will not automatically be a two-way blackhole

    Cheers,
    Eric
Children
No Data