Rubriques Connexes

# Configurer les actions de Gateway AntiVirus

Lorsque vous activez Gateway AntiVirus pour une stratégie de proxy, vous définissez les actions à entreprendre si un virus est détecté ou qu'une erreur d'analyse se produit dans un(e) :

- Message e-mail (proxy SMTP, IMAP ou POP3)
- Téléchargement ou transmission d'une page Web (proxy HTTP, TCP-UDP ou Explicite)
- Téléchargement ou transmission d'un fichier (proxy FTP)

Quand il est activé, Gateway AntiVirus analyse chaque fichier jusqu'à un nombre de kilo-octets précis. Tout kilo-octet supplémentaire dans le fichier n'est pas analysé. Cela permet au proxy d'analyser partiellement les fichiers très volumineux sans trop perturber les performances.

Vous pouvez configurer Gateway AV de manière à entreprendre ces actions lorsqu'il identifie un virus ou en cas d'erreur d'analyse :

Autoriser

Autorise le paquet à accéder au destinataire, même si le contenu est porteur d'un virus.

Refuser (proxy FTP uniquement)

Refuse le fichier et envoie un message de refus. Vous pouvez personnaliser le message de refus dans l'action de proxy.

Verrouiller (proxies SMTP, IMAP et POP3 uniquement)

Verrouille la pièce jointe. Cette option est utile pour les fichiers que le Firebox ne peut pas analyser. Un fichier verrouillé ne peut pas être ouvert facilement par l'utilisateur. Seul l'administrateur est en mesure de déverrouiller le fichier. L'administrateur peut utiliser un autre outil antivirus pour analyser le fichier et examiner le contenu de la pièce jointe.

Pour plus d'informations sur le déverrouillage d'un fichier verrouillé par Gateway AntiVirus, consultez Déverrouiller un fichier verrouillé par Gateway AntiVirus.

Mettre en Quarantaine (proxy SMTP uniquement)

Quand vous utilisez le proxy SMTP avec l'abonnement aux services de sécurité de Gateway AntiVirus, vous pouvez envoyer les e-mails contenant probablement ou certainement des virus au serveur Quarantine Server. Le proxy SMTP supprime la partie du message qui a déclenché l'analyse et envoie le message modifié au destinataire. La partie supprimée du message est remplacée par le message de refus configuré dans le proxy. Si Quarantine Server ne peut pas être contacté, ce message est provisoirement rejeté.

Pour davantage d'informations sur le Quarantine Server, voir À propos de Quarantine Server. Pour plus d'informations sur la façon de configurer Gateway AntiVirus pour qu'il fonctionne avec Quarantine Server, consultez Configurer Gateway AntiVirus pour placer du courrier en quarantaine.

Eliminer (proxies SMTP, IMAP et POP3 uniquement)

Supprime la pièce jointe et envoie le reste du message au destinataire. Remplace la pièce jointe supprimée par le message de refus configuré dans le proxy.

Abandonner (Non pris en charge dans les proxies IMAP ou POP3)

Abandonne le paquet et la connexion. Aucune information n'est envoyée à la source du message.

Bloquer (Non pris en charge dans les proxies IMAP ou POP3)

Bloque le paquet et ajoute l'adresse IP de l'expéditeur à la liste des sites bloqués.

Les actions Gateway AntiVirus se produisent uniquement lorsqu'une règle de l'action de proxy est configurée avec l'action Analyse AV. Pour obtenir des informations concernant la configuration de Gateway AntiVirus dans les règles d'une action de proxy, consultez Activer Gateway AntiVirus dans une Stratégie de Proxy.

## Configurer les Actions de Gateway AntiVirus pour un Proxy

Pour chaque action de proxy, vous pouvez activer Gateway AntiVirus et sélectionner les actions à entreprendre lorsqu'un virus est détecté ou qu'une erreur d'analyse se produit. Lorsque vous cochez la case permettant d'activer Gateway AntiVirus pour une action de proxy, l'action des règles de l'action de proxy passe automatiquement d'Autoriser à Analyse AV.

Pour configurer les actions de Gateway AV, dans Fireware Web UI :

1. Sélectionnez Services d'abonnement > Gateway AV.
   La page de configuration de la passerelle antivirus s'affiche.

1. Sélectionnez une action de proxy définie par l'utilisateur puis cliquez sur Configurer.
   Les paramètres de configuration de la passerelle antivirus de cette action de proxy s'affichent.

1. Cochez la case Activer Gateway AntiVirus pour activer Gateway AntiVirus pour cette action de proxy.
2. Dans la liste déroulante Lorsqu'un virus est détecté, sélectionnez l'action entreprise par le Firebox lorsqu'un virus est détecté dans un e-mail, un fichier, une page Web ou un transfert Web. Le début de cette section donne une explication de ces actions.
3. Dans la liste déroulante Lorsqu'une erreur d'analyse se produit, sélectionnez l'action entreprise par le Firebox lorsqu'il ne peut analyser un objet ou une pièce jointe. Parmi les pièces jointes qui ne peuvent pas être analysées, on trouve les messages au format BinHex, certains fichiers chiffrés ou des fichiers dont le type de compression n'est pas pris en charge par Gateway AV, tels les fichiers compressés protégés par mot de passe. Le début de cette section donne une explication de ces actions.

Sélectionnez l'action Mettre en quarantaine ou Verrouiller pour éviter la perte de données à cause d'erreurs d'analyse. Lorsque vous déverrouillez un fichier, assurez-vous d'analyser le fichier déverrouillé à l'aide d'un scanner AV local.

1. Si vous souhaitez enregistrer les messages de consignation pour une action, cochez la case Journal pour la réponse antivirus. Si vous ne souhaitez pas enregistrer les messages du journal pour une réponse antivirus, décochez la case Journal.
2. Pour faire en sorte qu'une alarme se déclenche pour l'action, cochez la case Alarme pour une réponse antivirus. Si vous ne souhaitez pas définir d'alarme, décochez la case Alarme pour cette action.
3. Dans la zone de texte Limiter l'analyse aux premiers, tapez la limite d'analyse du fichier.
   Pour plus d'informations sur les limites d'analyse par défaut et maximales de chaque modèle de Firebox, consultez À propos des limites d'analyse Gateway AntiVirus.

Pour configurer les actions de Gateway AV, dans Policy Manager :

1. Sélectionnez Services d'abonnement > Gateway Antivirus > Configurer.
   La boîte de dialogue de Gateway AntiVirus s'affiche.

1. Sélectionnez la stratégie à mettre en vigueur pour la passerelle Gateway AntiVirus, puis cliquez sur Activer.
   L'état de Gateway AV devient Activé.
2. Cliquez sur Configurer.
   Les paramètres généraux de Gateway AntiVirus pour cette stratégie s'affichent.

1. Dans la liste déroulante Lorsqu'un virus est détecté, sélectionnez l'action entreprise par le Firebox lorsqu'un virus est détecté dans un e-mail, un fichier, une page Web ou un transfert Web. Le début de cette section donne une explication de ces actions.
2. Dans la liste déroulante Lorsqu'une erreur d'analyse se produit, sélectionnez l'action entreprise par le Firebox lorsqu'il ne peut analyser un objet ou une pièce jointe. Parmi les pièces jointes qui ne peuvent pas être analysées, on trouve les messages au format BinHex, certains fichiers chiffrés ou des fichiers dont le type de compression n'est pas pris en charge par Gateway AV, tels les fichiers compressés protégés par mot de passe. Le début de cette section donne une explication de ces actions.

Sélectionnez l'action Mettre en quarantaine ou Verrouiller pour éviter la perte de données à cause d'erreurs d'analyse. Lorsque vous déverrouillez un fichier, assurez-vous d'analyser le fichier déverrouillé à l'aide d'un scanner AV local.

1. Si vous souhaitez enregistrer les messages de consignation pour une action, cochez la case Journal pour la réponse antivirus. Si vous ne souhaitez pas enregistrer les messages du journal pour une réponse antivirus, décochez la case Journal.
2. Pour faire en sorte qu'une alarme se déclenche pour l'action, cochez la case Alarme pour une réponse antivirus. Si vous ne souhaitez pas définir d'alarme, décochez la case Alarme pour cette action.
3. Dans la zone de texte Limiter l'analyse aux premiers, tapez la limite d'analyse du fichier.
   Pour plus d'informations sur les limites d'analyse par défaut et maximales de chaque modèle de Firebox, consultez À propos des limites d'analyse Gateway AntiVirus.

Les actions de la passerelle antivirus (Gateway AV) peuvent aussi être configurées dans la boîte de dialogue Modifier les propriétés de la stratégie.

1. Double-cliquez sur la stratégie.
2. Sélectionnez l'onglet Propriétés.
3. Cliquez sur .
4. Dans la liste Catégories, sélectionnez AntiVirus.

Si vous activez DLP et Gateway AV pour la même action de proxy, la plus grande limite d'analyse configurée est utilisée pour les deux services.

Pour le proxy HTTP (ainsi que les proxies Explicite et TCP-UDP), les paramètres Généraux de Gateway AntiVirus s'appliquent uniquement quand l'Analyse AV est sélectionnée dans les listes déroulantes Action des règles Chemins URL, Types de Contenu et Types de Contenu du Corps de la stratégie.

Par défaut, lorsque vous activez Gateway AntiVirus pour une stratégie de proxy dans la configuration de Gateway AntiVirus, l'action par défaut automatiquement définie pour le contenu ne correspondant par à une règle de proxy est Analyse AV. Vous pouvez améliorer les performances de Gateway AV si vous modifiez l'action par défaut pour le contenu HTTP qui ne correspond pas à l'une des règles de proxy configurées. Pour plus d'informations, voir Configurer les Actions de Gateway AntiVirus pour le Contenu HTTP

#### Voir aussi

Mettre à jour les paramètres Gateway AntiVirus

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique