IP Reputation, URL-uhkasuodatin ja DNS-uhkasuodatin – mikä se on ja miten sitä käytetään?

Tässä artikkelissa näytämme sinulle, kuinka mainepalvelut (IP Reputation, URL-uhkasuodatin ja DNS-uhkasuodatin) toimivat ja miten niitä käytetään.


Sisällysluettelo

1) IP Reputation

1a) IP Reputation – miten se toimii?

1b) IP Reputation - miten sitä käytetään?

2) DNS-uhansuodatin

2a) DNS-uhkasuodatin - mikä se on?

2b) DNS-uhansuodatin – miten sitä käytetään?

3) URL-uhkasuodatin

3a) URL-uhkasuodatin – mikä se on?

3b) URL-uhkasuodatin – miten sitä käytetään?

4) Onko sinulla mahdollisia ongelmia suodattimen kanssa?

 

Mitä tulee mainesuodattimeen (oletusarvoisesti käytössä), meidän on otettava huomioon, että puhumme kolmesta palvelusta:

  • IP Reputation
  • DNS-uhansuodatin
  • URL-uhan suodatin

Merkintä! Nämä palvelut vaativat lisenssin, ja niitä voidaan käyttää vain ATP-sarjassa

1) IP Reputation

mceclip0.png

1a) IP Reputation – miten se toimii?

IP Reputation estää IP-osoitteita, jotka perustuvat luokitteluun ja tietokantoihin, jotka tunnetaan Internetissä. Jos IP-osoitteen on tiedetty aiemmin olevan esim. porttitarkistuksen palomuureja, sillä on huono maine, jossa palomuuri estää automaattisesti kyseisen IP:n, kun se yrittää päästä palomuuriin.

 

1b) IP Reputation - miten sitä käytetään?

Oletuksena kaikki kyberuhat on rastitettu ja ne tulisi jättää sellaisiksi. Joskus siitä voi kuitenkin puuttua joitain luokituksia, mikä johtaa IP-osoitteiden tukkoon, jota ei pitäisi estää. Siinä tapauksessa sinun on luotava "Sallittujen luettelo" ottamalla käyttöön sallittu luettelo ja lisäämällä sitten haluamasi IP-osoitteet:

mceclip0.png

Voit myös luoda estoluettelon sekä ulkoisen estoluettelon, johon voit tuoda (*.txt)-tiedoston, jonka IP-merkinnät on erotettu uudella rivillä joko IP-muodossa tai CIDR:ssä:

mceclip1.png

mceclip2.png

 

2) DNS-uhansuodatin

mceclip3.png

2a) DNS-uhkasuodatin - mikä se on?

DNS Threat -suodatin estää verkkotunnuksia, jotka perustuvat Internetissä tunnettuihin luokitteluihin ja tietokantoihin. Jos verkkotunnuksen on aiemmin tiedetty olevan esim. phishing, palomuuri estää sen automaattisesti, kun käyttäjä yrittää käyttää kyseistä verkkotunnusta.

 

2b) DNS-uhansuodatin – miten sitä käytetään?

DNS-uhkasuodatin toimii nimellä IP Reputation, jossa voit sallia ja estää haitalliset verkkosivustot katsomalla tunnettua DNS:ää. Voit ottaa tämän palvelun käyttöön estämään haitalliset verkkotunnukset esimerkiksi ohjaamalla käyttäjät toiselle sivustolle. Oletuksena DNS Threat -suodatin on pois päältä, ota se käyttöön valitsemalla valintaruutu.

Merkintä! DNS-luettelon tuontia varten ei ole mahdollista luoda ulkoista estoluetteloa.

Jos sinulla on ongelmia DNS Threat -suodattimen kanssa, voit määrittää "lokiksi" Kyllä, jotta ongelman vianmääritys on helpompaa.

 

3) URL-uhkasuodatin

mceclip4.png

3a) URL-uhkasuodatin – mikä se on?

URL-uhkasuodatin estää tietyt URL-osoitteet, jotka perustuvat Internetissä tunnettuihin luokitteluihin ja tietokantoihin. Jos URL-osoitteen on aiemmin tiedetty olevan esim. haitallinen, palomuuri estää sen automaattisesti, kun käyttäjä yrittää käyttää kyseistä verkkotunnusta.

3b) URL-uhkasuodatin – miten sitä käytetään?

URL-uhkasuodatin toimii kuten IP Reputation, jossa voit sallia ja estää haitalliset URL-osoitteet katsomalla tietokannasta löytyviä tunnettuja URL-osoitteita. Voit ottaa tämän palvelun käyttöön estämään haitalliset URL-osoitteet esimerkiksi ohjaamalla käyttäjät toiselle sivustolle. Oletusarvoisesti URL-uhkasuodatin on pois päältä, ota se käyttöön valitsemalla valintaruutu.

Voit myös luoda estoluettelon sekä ulkoisen estoluettelon, johon voit tuoda (*.txt)-tiedoston, jonka IP-merkinnät on erotettu uudella rivillä joko täydellisellä URL-muodolla tai isäntänimellä jokerimerkillä:

mceclip5.png

 

Merkintä! Jos jokin asiakirjan merkinnöistä sisältää virheellisen merkinnän, palomuuri ei käytä tiedostoa. Estoluettelon merkintöjen enimmäismäärä voi sisältää enintään 50 000 merkintää (jos enimmäismäärä saavutetaan, näyttöön tulee varoitus).

 

Jos sinulla on ongelmia URL-uhkasuodattimen kanssa, voit määrittää "lokiksi" Kyllä, jotta ongelman vianmääritys on helpompaa.

4) Onko sinulla mahdollisia ongelmia suodattimen kanssa?

En pääse Web-sivulle. Kuinka voin nähdä, onko URL-uhkasuodatin estänyt esim. URL-osoitteen?

1. Siirry kohtaan MONITOR > Suojaustilastot > Mainesuodatin ja ota käyttöön "Kerää tilastot" ja siirry Web-sivustoon uudelleen. Hanki myös verkkosivuston URL-osoite.

2. Tarkista havaittujen URL-osoitteiden luettelo.

3. Siirry kohtaan MONITOR > Loki > Näytä loki ja valitse luokka "URL-uhkasuodatin" ja katso estetyt sivut.

VASTUUVAPAUSLAUSEKE:

Hyvä asiakas, huomaa, että käytämme konekäännöstä toimittaaksemme artikkeleita paikallisella kielelläsi. Kaikkea tekstiä ei välttämättä voida kääntää oikein. Jos käännetyn version tietojen oikeellisuudesta on kysymyksiä tai ristiriitaisuuksia, tarkista alkuperäinen artikkeli täältä: Alkuperäinen versio

Tämän osion artikkelit

Oliko tämä artikkeli hyödyllinen?
3/4 koki tästä olevan apua
Jaa

Kommentit

0 kommenttia

Kirjaudu sisään jättääksesi kommentin.