SCR50AXE [Routeur sécurisé géré par le cloud] - Fonctions de sécurité [Gestion des menaces et du trafic]

Cet article vous montrera ce qui sera inclus dans les fonctions de sécurité (Elite Pack) pour votre appareil SCR50AX.
Cet article comprend des informations sur la licence Elite Pack par rapport à l'abonnement gratuit, la gestion des menaces, y compris ses avantages potentiels, des instructions sur la configuration de la gestion des menaces, ainsi que la gestion du trafic, avec des conseils détaillés sur la configuration des règles de gestion des applications et la mise en œuvre du filtre de contenu (qui nécessite l'Elite Pack).

Avis de non-responsabilité ! Cet article offre une vue d'ensemble de la série et peut ne pas s'appliquer uniformément à tous les modèles et à toutes les versions de logiciel/firmware. Avant d'acheter ou d'utiliser l'appareil, veuillez consulter la documentation spécifique au modèle/à la version sur le site
ou contacter le support technique pour obtenir des informations précises.

Licence Elite Pack vs. sans abonnement

Avec la licence Elite Pack, vous aurez accès à l'intelligence des menaces en temps réel de Trellix. Cela signifie que l'appareil vérifie en temps réel la base de données dans le nuage pour les ransomwares, les logiciels malveillants, les publicités, les tentatives d'hameçonnage, etc. au lieu de la base de données locale qui est mise à jour tous les 2 jours si vous avez la version gratuite. Cela affecte le débit de votre appareil mais vous obtiendrez un réseau plus sûr. Vous disposerez également du filtre de contenu DNS (filtrage Web) qui peut bloquer les sites Web en fonction des catégories susceptibles d'être nuisibles ou inappropriées pour les mineurs.

Gestion des menaces

La gestion des menaces comprend :

• Protection contre les ransomwares et les logiciels malveillants
• Blocage des intrusions
• Blocage du Dark Web
• Arrêt de la fraude par courrier et du phishing
• Bloquer les publicités
• Bloquer le proxy VPN

Comment la gestion des menaces peut vous aider

• Bloque l'accès aux sites web connus pour contenir des logiciels malveillants
• Empêche l'accès à des hôtes publics connus pour leurs cyberattaques/cybercrimes.
• Les utilisateurs peuvent désactiver des menaces spécifiques lorsque l'accès à des services essentiels est limité par la gestion des menaces.
• Le domaine autorisé/bloqué sera synchronisé avec la gestion du trafic Domaine autorisé/bloqué

Configurer la gestion des menaces

Navigate to Site-wide -> Configure -> Security router -> Threat management

Cochez les cases des services de protection contre les menaces que vous souhaitez activer.

Domaine d'autorisation/blocage personnalisé

Remarque ! Votre liste de domaines autorisés/bloqués est la même pour la gestion des menaces et le filtre de contenu, vous n'avez donc pas besoin de la configurer deux fois.

Ici, vous pouvez autoriser les domaines qui sont des faux positifs et les sites web que vous savez sûrs. Vous pouvez également bloquer les domaines auxquels vous ne voulez pas être exposé.

Gestion du trafic

La gestion des applications consiste à bloquer les applications au niveau de la couche 7 et est désactivée par défaut. Activez l'identification des applications en cliquant sur le bouton "Enable" pour qu'il devienne vert. Activez la règle en cochant la case "Activé"

Configurer la règle de gestion des applications

Vous pouvez choisir le client pour lequel vous souhaitez bloquer les applications.

Configurer le domaine d'autorisation/blocage personnalisé

Ici, vous pouvez autoriser les domaines qui sont des faux positifs et les sites web que vous savez sûrs. Vous pouvez également bloquer les domaines auxquels vous ne voulez pas être exposé.

Configurer la gestion des applications

Ledomaine autorisé/bloqué sera synchronisé avec la gestion des menaces Ledomaine autorisé/bloqué fournit des modèles de contrôle parental et de productivité

Filtre de contenu (nécessite Elite Pack)

Le filtre de contenu applique des catégories bloquées par client individuel et peut être utilisé comme contrôle parental. Le filtre de contenu nécessite une licence Elite Pack pour fonctionner.

Configurer le filtre de contenu

Vous pouvez choisir les utilisateurs (clients) auxquels le filtre de contenu doit s'appliquer. Vous ne pouvez choisir ici que des clients individuels, et non des sous-réseaux.