V tomto článku vám ukážeme, jak služby reputace (IP Reputation, URL Threat Filter a DNS Threat Filter) fungují a jak se používají.

Obsah

1) IP Reputation

1a) IP Reputation - jak to funguje?

1b) IP Reputation - jak se používá?

2) Filtr hrozeb DNS

2a) Filtr hrozeb DNS – co to je?

2b) DNS Threat Filter – Jak se používá?

3) Filtr hrozeb URL

3a) Filtr hrozeb URL – co to je?

3b) Filtr hrozeb URL – Jak se používá?

4) Setkáváte se s potenciálními problémy s filtrem?

Pokud jde o filtr reputace (ve výchozím nastavení povolen), musíme vzít v úvahu, že mluvíme o 3 službách:

• IP Reputation
• DNS filtr hrozeb
• Filtr hrozeb URL

Poznámka! Tyto služby vyžadují licenci a lze je použít pouze na sérii ATP

1) IP Reputation

1a) IP Reputation - jak to funguje?

IP Reputation blokuje IP adresy, které jsou založeny na kategorizaci a databázích, které jsou známé na internetu. Pokud se o IP dříve vědělo, že jde např. o firewally skenující porty, bude mít špatnou reputaci, kdy firewall automaticky zablokuje tuto IP, jakmile se pokusí o přístup k firewallu.

1b) IP Reputation - jak se používá?

Ve výchozím nastavení jsou všechny kybernetické hrozby zaškrtnuté a měly by tak zůstat. Někdy však mohou chybět některé kategorizace, které povedou k blokování IP adres, které by neměly být blokovány. V takovém případě musíte vytvořit „Seznam povolených“ povolením bílé listiny a přidáním požadovaných IP adres:

Můžete také vytvořit seznam blokování a také seznam externích bloků, kam můžete importovat soubor (*.txt) s položkami IP oddělenými novým řádkem buď ve formátu IP, nebo CIDR:

2) Filtr hrozeb DNS

2a) Filtr hrozeb DNS – co to je?

DNS Threat filter blokuje názvy domén, které jsou založeny na kategorizaci a databázích, které jsou známé na internetu. Pokud bylo již dříve známo, že doména je např. phishing, brána firewall tuto doménu automaticky zablokuje, jakmile se uživatel pokusí získat přístup k názvu domény.

2b) DNS Threat Filter – Jak se používá?

DNS Threat Filter funguje jako IP Reputation, kde můžete povolit a blokovat škodlivé weby pohledem na známý DNS. Tuto službu můžete povolit k blokování škodlivých domén například přesměrováním uživatelů na jiný web. Ve výchozím nastavení je filtr DNS Threat vypnutý, povolte jej zaškrtnutím políčka.

Poznámka! Neexistuje žádná možnost vytvořit externí seznam blokování pro import seznamu DNS.

Pokud máte problémy s filtrem DNS Threat, můžete nastavit "log" na ano, abyste problém snáze vyřešili.

3) Filtr hrozeb URL

3a) Filtr hrozeb URL – co to je?

Filtr hrozeb URL blokuje konkrétní adresy URL, které jsou založeny na kategorizaci a databázích známých na internetu. Pokud bylo dříve známo, že adresa URL je například škodlivá, brána firewall tuto doménu automaticky zablokuje, jakmile se uživatel pokusí získat přístup k názvu domény.

3b) Filtr hrozeb URL – Jak se používá?

Filtr hrozeb pro adresy URL funguje jako IP Reputation, kde můžete povolit a blokovat škodlivé adresy URL pohledem na známé adresy URL nalezené v databázi. Tuto službu můžete povolit, aby blokovala škodlivé adresy URL, například přesměrováním uživatelů na jiný web. Ve výchozím nastavení je filtr hrozeb URL vypnutý, povolte jej zaškrtnutím políčka.

Můžete také vytvořit seznam blokování a také seznam externích bloků, kde můžete importovat soubor (*.txt) s položkami IP oddělenými novým řádkem s úplným formátem adresy URL nebo názvem hostitele se zástupným znakem:

Poznámka! Pokud některá z položek v dokumentu obsahuje neplatnou položku, brána firewall soubor nepoužije. Maximální počet položek v seznamu blokovaných položek může obsahovat až 50 000 položek (při dosažení maximálního počtu položek se zobrazí varování).

Pokud máte problémy s filtrem hrozeb pro adresy URL, můžete nastavit „protokol“ na ano, abyste problém snáze vyřešili.

4) Setkáváte se s potenciálními problémy s filtrem?

Nemohu se dostat na webovou stránku, jak zjistím, zda je URL blokováno filtrem hrozeb URL?

1. Přejděte na MONITOR > Statistika zabezpečení > Filtr reputace a povolte „Shromažďovat statistiky“ a znovu přejděte na webovou stránku. Získejte také adresu URL webu.

2. Zkontrolujte seznam nalezených adres URL.

3. Přejděte na MONITOR > Protokol > Zobrazit protokol a vyberte kategorii „Filtr hrozeb URL“ a podívejte se na blokované stránky.

ODMÍTNUTÍ ODPOVĚDNOSTI:

Vážený zákazníku, uvědomte si prosím, že k poskytování článků ve vašem místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. Pokud existují dotazy nebo nesrovnalosti ohledně přesnosti informací v přeložené verzi, přečtěte si prosím původní článek zde: Původní verze