Publicité
Gateway AntiVirus et Intrusion Prevention Service
9. Activez la case à cocher Limitez l'analyse si vous souhaitez que le service Gateway AV arrête l'analyse
de chaque fichier lorsqu'il a examiné le nombre de kilo-octets précisé. Les performances d'Edge s'en
trouvent améliorées. La plupart des virus sont petits et se trouvent dans les premiers cent kilo-octets
d'un fichier. L'idéal est de choisir l'équilibre approprié entre performances et sécurité pour votre
réseau.
10. Si vous avez téléchargé, installé et configuré un serveur WatchGuard Quarantine Server, tapez
l'adresse IP de l'ordinateur Quarantine Server. Pour plus d'informations sur la façon d'installer
Quarantine Server, voir
11. Lorsque vous activez Gateway AV/IPS pour SMTP, vous devez indiquer l'adresse IP de votre serveur de
messagerie SMTP dans le champ Adresse IP du serveur de messagerie vers le bas de la page. Edge
crée une stratégie qui vous permet d'autoriser le trafic SMTP entrant vers cette adresse IP.
Gateway AV n'analyse pas les formats de fichiers d'archives tels que le format .zip ou les exécutables
compressés.
À propos des paramètres d'Intrusion Prevention Service
Intrusion Prevention Service inclut un jeu de signatures associées à des commandes spécifiques ou à du texte
détecté dans des commandes qui pourraient être dangereuses. Intrusion Prevention Service fonctionne avec
les proxies SMTP, POP3, HTTP et FTP. Si vous n'avez pas configuré ces proxies, ils le sont automatiquement
lorsque vous activez Gateway AV ou IPS pour le protocole en question.
Dans les enregistrements du journal, vous pouvez afficher le nom d'une intrusion qu'IPS a bloquée.
Sélectionnez Journalisation dans le menu de la barre latérale. Vous pouvez également consulter les
statistiques générales de Gateway AV/IPS sur la page Gateway AV/IPS et les rapports de tendances de Gateway
AV/IPS dans État du système > Services de sécurité.
256
Installer Quarantine Server et WebBlocker
Server.
Firebox X Edge e-Series
Publicité
