V tomto článku vám ukážeme, ako fungujú a ako sa používajú služby reputácie (IP Reputation, URL Threat Filter a DNS Threat Filter).

Obsah

1) IP Reputation

1a) IP Reputation - ako to funguje?

1b) IP Reputation – ako sa používa?

2) Filter hrozieb DNS

2a) Filter hrozieb DNS – čo to je?

2b) Filter hrozieb DNS – ako sa používa?

3) Filter hrozieb URL

3a) Filter hrozieb URL – čo to je?

3b) Filter hrozieb URL – ako sa používa?

4) Stretli ste sa s potenciálnymi problémami s filtrom?

Pokiaľ ide o filter reputácie (v predvolenom nastavení povolený), musíme zvážiť, že hovoríme o 3 službách:

• IP Reputation
• Filter hrozieb DNS
• Filter hrozieb URL

Poznámka! Tieto služby vyžadujú licenciu a možno ich použiť iba na sériu ATP

1) IP Reputation

1a) IP Reputation - ako to funguje?

IP Reputation blokuje IP adresy, ktoré sú založené na kategorizácii a databázach, ktoré sú známe na internete. Ak sa predtým o IP vedelo, že ide napr. o firewally na skenovanie portov, bude mať zlú povesť, keď firewall automaticky zablokuje túto IP, keď sa pokúsi získať prístup k firewallu.

1b) IP Reputation – ako sa používa?

V predvolenom nastavení sú všetky kybernetické hrozby začiarknuté a mali by byť ponechané tak. Niekedy však môžu chýbať niektoré kategorizácie, ktoré povedú k zablokovaniu adries IP, ktoré by nemali byť blokované. V takom prípade musíte vytvoriť „Zoznam povolených“ povolením bieleho zoznamu a pridaním požadovaných adries IP:

Môžete tiež vytvoriť zoznam blokovania, ako aj zoznam externých blokov, do ktorého môžete importovať súbor (*.txt) s položkami IP oddelenými novým riadkom s formátom IP alebo CIDR:

2) Filter hrozieb DNS

2a) Filter hrozieb DNS – čo to je?

DNS filter hrozieb blokuje názvy domén, ktoré sú založené na kategorizácii a databázach známych na internete. Ak bolo predtým známe, že doména je napríklad phishing, brána firewall túto doménu automaticky zablokuje, keď sa používateľ pokúsi získať prístup k názvu domény.

2b) Filter hrozieb DNS – ako sa používa?

DNS Threat Filter funguje ako IP Reputation, kde môžete povoliť a blokovať škodlivé webové stránky pohľadom na známy DNS. Tejto službe môžete povoliť blokovanie škodlivých domén, napríklad presmerovaním používateľov na inú stránku. V predvolenom nastavení je filter DNS Threat vypnutý, povoľte ho zaškrtnutím políčka.

Poznámka! Nie je možné vytvoriť externý zoznam blokovania na importovanie zoznamu DNS.

Ak máte problémy s filtrom hrozieb DNS, môžete nastaviť „log“ na áno, aby ste problém ľahšie vyriešili.

3) Filter hrozieb URL

3a) Filter hrozieb URL – čo to je?

Filter hrozieb URL blokuje konkrétne adresy URL, ktoré sú založené na kategorizácii a databázach známych na internete. Ak sa už predtým vedelo, že adresa URL je napríklad škodlivá, brána firewall túto doménu automaticky zablokuje, keď sa používateľ pokúsi získať prístup k názvu domény.

3b) Filter hrozieb URL – ako sa používa?

Filter hrozieb URL funguje ako IP Reputation, kde môžete povoliť a blokovať škodlivé adresy URL prezeraním známych adries URL nájdených v databáze. Tejto službe môžete povoliť blokovanie škodlivých adries URL, napríklad presmerovaním používateľov na inú stránku. V predvolenom nastavení je filter hrozieb URL vypnutý, povoľte ho začiarknutím políčka.

Môžete tiež vytvoriť zoznam blokovaných položiek, ako aj zoznam externých blokov, kde môžete importovať súbor (*.txt) s položkami IP oddelenými novým riadkom s úplným formátom adresy URL alebo názvom hostiteľa so zástupným znakom:

Poznámka! Ak ktorákoľvek z položiek v dokumente obsahuje neplatnú položku, brána firewall súbor nepoužije. Maximálny počet záznamov v zozname blokovaných položiek môže obsahovať až 50 000 záznamov (ak sa dosiahne maximálny počet záznamov, zobrazí sa varovanie).

Ak máte problémy s filtrom hrozieb URL, môžete nastaviť „log“ na áno, aby ste problém ľahšie vyriešili.

4) Stretli ste sa s potenciálnymi problémami s filtrom?

Nemôžem vstúpiť na webovú stránku, ako zistím, či je URL zablokovaná filtrom hrozieb URL?

1. Prejdite na MONITOR > Štatistika zabezpečenia > Filter reputácie a povoľte možnosť „Zhromažďovať štatistiku“ a znova prejdite na webovú stránku. Získajte tiež adresu URL webovej stránky.

2. Skontrolujte zoznam zistených adries URL.

3. Prejdite na MONITOR > Protokol > Zobraziť protokol a vyberte kategóriu „Filter hrozieb URL“ a pozrite sa na blokované stránky.

ZRIEKNUTIE SA ZODPOVEDNOSTI:

Vážený zákazník, uvedomte si, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad. Nie všetky texty môžu byť preložené presne. Ak existujú otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si pôvodný článok tu: Pôvodná verzia