Avviso importante: |
Questo articolo illustra le funzioni di sicurezza (Elite Pack) incluse nel dispositivo SCR50AX.
Questo articolo contiene informazioni sulla licenza Elite Pack rispetto all'abbonamento gratuito, sulla gestione delle minacce, compresi i potenziali vantaggi, le istruzioni per la configurazione della gestione delle minacce e la gestione del traffico, con indicazioni dettagliate sulla configurazione delle regole di gestione delle applicazioni e sull'implementazione del filtro dei contenuti (che richiede Elite Pack).
Disclaimer! Questo articolo offre una panoramica generale della serie e potrebbe non essere applicabile in modo uniforme a tutti i modelli e versioni software/firmware. Prima di acquistare o utilizzare il dispositivo, consultare la documentazione specifica del modello/versione
o contattare il supporto tecnico per ottenere informazioni precise.
Licenza Elite Pack vs. Abbonamento gratuito
La licenza Elite Pack consente di accedere alle informazioni sulle minacce in tempo reale di Trellix. Ciò significa che il dispositivo controlla in tempo reale la presenza di ransomware, malware, annunci, tentativi di phishing e così via nel database del cloud, anziché nel database locale che viene aggiornato ogni 2 giorni se si dispone della versione gratuita. Ciò influisce sulla velocità di trasmissione del dispositivo, ma si otterrà una rete più sicura. È inoltre disponibile il Filtro contenuti DNS (filtraggio Web) che può bloccare i siti Web in base a categorie che potrebbero essere dannose o inappropriate per i minori.
Gestione delle minacce
La gestione delle minacce comprende:
- Protezione da ransomware/malware
- Blocco delle intrusioni
- Blocco del Dark Web
- Blocco delle frodi postali e del phishing
- Blocco degli annunci
- Blocco dei proxy VPN
Come la gestione delle minacce può aiutarvi
- Blocca l'accesso a siti web noti per contenere malware
- Impedisce l'accesso da host pubblici noti per aver commesso cyberattacchi/crimini informatici
- Gli utenti possono disabilitare minacce specifiche quando l'accesso ai servizi essenziali è limitato dalla gestione delle minacce
- Il dominio consentito/bloccato sarà sincronizzato con la gestione del traffico Dominio consentito/bloccato
Configurare la gestione delle minacce
Navigate to Site-wide -> Configure -> Security router -> Threat managementSpuntare le caselle dei servizi di protezione dalle minacce che si desidera attivare.
Consenti/blocca dominio personalizzato
Nota! L'elenco dei domini consentiti/bloccati è lo stesso per la Gestione delle minacce e il Filtro contenuti, quindi non è necessario configurarlo due volte.
Qui si possono consentire i domini che sono un falso positivo e i siti web che si sa essere sicuri. È anche possibile bloccare i domini a cui non si vuole essere esposti.
Gestione del traffico
La gestione delle applicazioni blocca le applicazioni a livello di Layer 7 ed è disattivata per impostazione predefinita. Abilitare l'identificazione delle applicazioni facendo clic sul pulsante "Abilita" in modo che diventi verde. Abilitare la regola selezionando il pulsante "Abilitato".
Configurare la regola di gestione delle applicazioni
È possibile scegliere il client per il quale si desidera bloccare le applicazioni.
Configurare il dominio di blocco/consenso personalizzato
Qui si possono consentire i domini che sono un falso positivo e i siti web che si conoscono come sicuri. È anche possibile bloccare i domini a cui non si vuole essere esposti.
Configurare la gestione delle applicazioni
Idomini consentiti/bloccati saranno sincronizzati con Gestione minacce I domini consentiti/bloccati forniscono i modelli Controllo genitori e Produttività.
Filtro contenuti (richiede Elite Pack)
Il filtro dei contenuti applica le categorie bloccate ai singoli client e può essere utilizzato come controllo parentale. Per funzionare, il Filtro contenuti richiede una licenza Elite Pack.
Configurazione del filtro contenuti
È possibile scegliere gli utenti (client) a cui applicare il filtro contenuti. È possibile scegliere solo i singoli client e non le sottoreti.