Beveiligingsdiensten - Geblokkeerde IP's & Valse Positieven voor Anti-Malware & IP Reputatiefilter

Dit artikel legt uit hoe u geblokkeerde IP's kunt controleren en hoe u valse positieven kunt controleren voor anti-malware en IP reputatiefilter (URL Threat Filter & DNS Threat Filter).

Controleer bedreigingen via Threat Intelligence

U kunt virussen controleren via onze Threat Intelligence-website

https://threatintelligence.zyxel.com/malware

1) Anti-Malware

Voor Anti-Malware navigeert u naar

Monitor -> Security Statistics -> Anti-Malware

Zorg ervoor dat "statistieken verzamelen" is ingeschakeld, anders registreert de firewall geen gedetecteerde virussen.

1.1 Voor valse positieven

Als u niet zeker weet of dit een valse positieve melding is, neem dan contact op met Zyxel Support.

Als u echter weet dat het bestand veilig is en u het wilt toestaan, kunt u dit doen door te navigeren naar

Configuration -> Security Service -> Anti-Malware -> Block/Allow List

Daar kunt u dan de handtekening van die valse positieve melding toevoegen.

2) IP Reputatiefilter

Deze sectie behandelt geblokkeerde IP's en hoe u hiermee om moet gaan.

Voor het Reputatiefilter navigeert u naar

Monitor -> Security Statistics -> Reputation Filter

Zorg ervoor dat "statistieken verzamelen" is ingeschakeld, anders registreert de firewall geen gedetecteerde URL's.

2.1 Verifieer de gedetecteerde IP's

Onze apparaten gebruiken de database van Webroot voor het IP Reputatiefilter.
U kunt het resultaat van ons apparaat hier verifiëren:
https://www.brightcloud.com/tools/url-ip-lookup.php

2.2 Voorkom dat bepaalde IP's worden geblokkeerd

U dient eerst het resultaat van ons apparaat te verifiëren met andere IP Reputatiediensten zoals Cyren, Cisco, Trendmicro, Symantec of Proofpoint. Wanneer zij allemaal dezelfde mening delen dat het IP schoon is, kunt u het IP zonder zorgen toevoegen aan de witte lijst, omdat het dan geen schade meer kan veroorzaken aan uw netwerk.

De witte lijst vindt u via het volgende pad:

Configuration -> Security Service -> Reputation Filter -> IP Reputation -> White List

U kunt alleen IP's toevoegen aan de witte lijst. Het is niet mogelijk om URL's of FQDN's toe te voegen.