関連トピック

# APT Blocker を構成する

Gateway AntiVirus に加えて APT Blocker を使用することで、ゼロデイの脆弱性を悪用して従来型の署名ベースのスキャンを逃れる高度なマルウェア手法からネットワークを守ることができます。

APT Blocker は Gateway AntiVirus と同じスキャン プロセスの一部です。プロキシ アクションで APT Blocker が有効になっている場合、APT Blocker は、コンテンツが AV Scan アクションで構成されたプロキシ アクション ルールに一致する場合にコンテンツのみをスキャンします。

APT Blocker を使用するには、サービスを有効にするための機能キーが必要です。

詳細については、次を参照してください：

- Firebox 機能キーを取得する
- 機能キーを手動で追加または削除する

## APT Blocker および NTP

APT Blocker を使用する際は、NTP を有効にして Lastline データセンターと時刻を確実に同期することをお勧めします。NTP の有効化および構成方法の詳細については、 次を参照してください：NTP を有効にして NTP サーバーを構成する。

## APT Blockerおよび IPv6

Fireware v11.12 以降では、Fireware はプロキシ ポリシーおよび登録サービスで IPv6 をサポートしています。APT Blocker は Lastline サーバーに接続するのに IPv4 を使用します。Firebox が IPv6 用に構成されている場合は、IPv4 アドレスと IPv6 アドレスの両方を使って外部インターフェイスを構成する必要があります。

## APT Blocker の有効化と APT Blocker アクションの構成

APT Blocker を構成する場合、APT Blocker が各脅威レベルに対して講じるアクションを指定します。オプションには、次が含まれます。

許可

ファイルまたはメール添付ファイルを許可し、受信者に送信します。

切断

- HTTP および FTP — 接続が即座に中断されます。Firebox は送信サーバーにエラー メッセージを送信しません。
- SMTP および POP3 — SMTP プロキシまたは POP3 プロキシでドロップ アクションを使用する場合、メッセージが受信者に送信される前に添付ファイルが取り除かれます。

ブロック

- HTTP および FTP — 接続が中断され、送信者または発信元アドレスが 20 分間 ブロックされたサイトリスト に追加されます。
- SMTP および POP3 — SMTP プロキシまたは POP3 プロキシでブロック アクションを使用する場合、メッセージが受信者に送信される前に添付ファイルが取り除かれます。ブロックされたサイト リストに、送信者または発信元アドレスが 20 分間追加されます。

検疫 （SMTP のみ）

APT Blocker と SMTP プロキシを使用する場合、電子メール メッセージをQuarantine Server に送信することができます。SMTP プロキシは APT Blocker をトリガしたメッセージ部分を削除し、修正後のメッセージを受信者に送信します。削除されたメッセージ部分は、プロキシ アクション設定で構成された 拒否メッセージ (deny message) に置き換えられます。Quarantine Server に接続できない場合、このメッセージは一時的に拒否されます。

Quarantine Server の詳細については、次を参照してください：Quarantine Server について。

HTTP プロキシおよび FTP プロキシで、検疫アクションは ドロップ アクションに変換されます。POP3 プロキシで、検疫アクションは 除去 アクションに変換されます。

APT Blocker を有効にするには、以下の手順を実行します。

1. 登録サービス > APT Blocker の順に選択します。

1. APT Blocker の有効化 チェック ボックスをオンにします。
2. 各脅威のレベルに対して、アクションを選択します。利用可能なアクションは：
   - 許可
   - 切断
   - ブロック
   - 検疫

5. APT Blocker アクションのログ メッセージを送信するには、ログ チェックボックスを選択します。
6. APT Blocker アクションのアラームをトリガするには、アラーム チェック ボックスを選択します。
   通知設定 ボタンをクリックして、受信するアラーム通知のタイプを構成します。
7. OK をクリックします。

## その他の APT Blocker 設定を構成する

ポリシー セクションでは、構成に含まれる各ポリシーについて APT Blocker を無効または有効にすることができます。詳細については、次を参照してください：プロキシ ポリシーの APT Blocker を有効または無効にする。

各ポリシーの APT Blocker を無効または有効にするには、ポリシー タブを選択します。詳細については、次を参照してください：プロキシ ポリシーの APT Blocker を有効または無効にする

APT Blocker 要求を特定リージョンの、またはローカルのオンプレミス サーバーに送信するには、詳細 タブを選択します。詳細については、次を参照してください：APT Blocker サーバーの設定を構成する。

APT Blocker アクティビティをモニタし、APT Blocker のログ記録を構成し、APT Blocker Dimension レポートを表示するには、次を参照してください：APT Blocker のアクティビティを監視する。

APT Blocker の通知設定を構成するには、通知設定 をクリックします。詳細については、次を参照してください：ログ記録と通知の基本設定を行う

#### 関連情報

APT Blocker について

プロキシ ポリシーの APT Blocker を有効または無効にする

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索