関連トピック

# HTTP コンテンツの Gateway AntiVirus アクションを構成する

既定では、Gateway AntiVirus 構成からプロキシ ポリシーの Gateway AntiVirus を有効にすると、プロキシ ルールに一致しないコンテンツに対する既定のアクションは自動的に AV スキャン に設定されます。構成済みのプロキシ ルールに一致しない HTTP コンテンツのデフォルトのアクションを変更すると、Gateway AV のパフォーマンスを改善することができます。

パフォーマンスを最適化するには、HTTP プロキシの Gateway AV アクションを構成して、スキャンするコンテンツ タイプのプロキシをより高感度にします。URL パス、コンテンツ タイプ、または ボディ コンテンツ タイプ カテゴリの 一致なし アクションを AV スキャン に設定した場合、HTTP プロキシはルールに一致しないオブジェクトをすべてスキャンします。

HTTP プロキシ ルールセットのアクションを設定するには、次のセクションの説明に従ってください。TCP-UDP プロキシおよび明示的プロキシのルールには同じ手順が適用され、それらは HTTP 接続にも適用されます。

### URL パスに基づいて AV スキャン アクションを構成する

HTTP コンテンツの AV スキャンをいつ実施するかのルールを、要求の URL パスに基づいて構成することができます。

URL パスに基づいて HTTP コンテンツのアクションを構成するには、Fireware Web UI で以下の手順を実行します：

1. HTTP プロキシ ポリシーを編集します。
2. プロキシ アクション タブを選択します。
3. HTTP 要求 タブで URL パス を選択します。
   URL パス プロキシ アクションの設定が表示されます。
4. 上記のルールがどれも一致しない場合に実行するアクション ドロップダウン リストから、許可 を選択します。
   この設定では、そのリストのルールに一致しない URL は Gateway AV でスキャンされません。

URL パス ルール リストにルールを追加する場合、一致した場合 アクションを AV スキャン に設定して、URL がリストのルールに一致すればコンテンツがスキャンされるようにすることができます。

- アクションの詳細については、次を参照してください：ルールを追加、削除、または変更する。
- URL パスを追加する方法の詳細については、次を参照してください：HTTP 要求：URL パス。

URL パスに基づいて HTTP コンテンツのアクションを構成するには、Policy Manager で以下の手順を実行します：

1. HTTPS プロキシ ポリシーを編集し、プロキシ アクションを編集します。
2. カテゴリ ツリーで、HTTP 要求 を展開して URL パス を選択します。
   URL パス ルールおよびアクションの設定が表示されます。

1. 一致なし ドロップダウン リストから 許可 を選択します。
   この設定では、そのリストのルールに一致しない URL は Gateway AV でスキャンされません。

URL パス ルール リストにルールを追加する場合、一致した場合 アクションを AV スキャン に設定して、URL がリストのルールに一致すればコンテンツがスキャンされるようにすることができます。

- アクションの詳細については、次を参照してください：ルールを追加、削除、または変更する。
- URL パスを追加する方法の詳細については、次を参照してください：HTTP 要求：URL パス。

### コンテンツ タイプに基づいて AV スキャン アクションを構成する

ウイルスを含んでいる可能性の高いコンテンツ タイプをスキャンして、その他のコンテンツ タイプをスキャンしないようにコンテンツ タイプ ルールのアクションを構成することができます。コンテンツ タイプに基づいてより詳細にアクションを設定するには、Policy Manager でルールの詳細表示を使用します。

コンテンツ タイプに基づいて AV スキャン アクションを構成するには、Fireware Web UI から以下の手順を実行します：

1. HTTP プロキシ ポリシーを編集します。
2. プロキシ アクション タブを選択します。
3. HTTP 応答 タブで コンテンツ タイプ を選択します。
   コンテンツ タイプ プロキシ アクションの設定が表示されます。

1. 上記のルールがどれも一致しない場合に実行するアクション ドロップダウン リストから、許可 を選択します。
   または、既定 (AV スキャン) 以外のオプションを選択します。
   許可を選択すると、Gateway AntiVirus はコンテンツ タイプ リストで有効にされたコンテンツ タイプのみをスキャンします。
2. コンテンツ タイプ リストのルールを有効にしたり無効にするには、有効化 チェックボックスの選択をオンにするかオフにします。

HTTP 応答のコンテンツ タイプの詳細については、次を参照してください：HTTP 応答：コンテンツの種類。

コンテンツ タイプに基づいて AV スキャン アクションを構成するには、Policy Manager から以下の手順を実行します：

1. プロキシ ポリシーにより使用されている HTTP プロキシ アクションを編集します。
2. カテゴリ ツリーで、HTTP リスポンス を展開して コンテンツ タイプ を選択します。

1. 一致なし ドロップダウン リストから 許可 を選択します。
   または、既定 (AV スキャン) 以外のオプションを選択します。
2. 表示の変更 をクリックします。
   コンテンツ タイプ ルール設定が詳細表示に変わります。

1. どのルールを使用するかを選択するには、各ルールの 有効 チェック ボックスを選択するか、クリアします。
2. 各有効ルールでは、そのルールをダブルクリックして、そのルールに対して行う アクション を選択します。
   ［コンテンツ タイプ ルールの編集］ ダイアログ ボックスが表示されます。

- ルールに一致するコンテンツすべてをスキャンするには、アクションを AV スキャン に設定します。
- AV スキャンなしのルールに一致するコンテンツを許可するには、アクションを 許可 に設定します。

HTTP 応答のコンテンツ タイプの詳細については、次を参照してください：HTTP 応答：コンテンツの種類。

### 本文のコンテンツ タイプに基づいて AV スキャン アクションを構成する

本文のコンテンツ タイプ ルールに対して HTTP コンテンツ アクションを構成することもできます。

本文コンテンツ タイプに基づいて AV スキャン アクションを構成するには、Fireware Web UI から以下の手順を実行します：

1. HTTP プロキシ ポリシーを編集します。
2. プロキシ アクション タブを選択します。
3. HTTP 応答 タブで 本文コンテンツ タイプ を選択します。
   本文コンテンツ タイプ プロキシ アクションの設定が表示されます。
4. Gateway AntiVirus を使ってスキャンしたいそれぞれのコンテンツ タイプに対し、アクション を AV Scan に設定します。

1. 上記のルールがどれも一致しない場合に実行するアクション ドロップダウン リストから、許可 を選択します。
   または、既定 (AV スキャン) 以外のオプションを選択します。
2. 本文コンテンツ タイプ リストのルールを有効にしたり無効にするには、有効化 チェックボックスの選択をオンにするかオフにします。

HTTP 応答のボディ コンテンツ タイプの詳細については、次を参照してください：HTTP 応答：本文のコンテンツの種類。

本文コンテンツ タイプに基づいて AV スキャン アクションを構成するには、Policy Manager から以下の手順を実行します：

1. プロキシ ポリシーにより使用されている HTTP プロキシ アクションを編集します。
2. カテゴリ ツリーで、HTTP リスポンス を展開して ボディ コンテンツ タイプ を選択します。

1. 一致なし ドロップダウン リストから 許可 を選択します。
   または、既定 (AV スキャン) 以外のオプションを選択します。
2. 一致した場合 ドロップダウン リストから AV スキャン を選択します。
   または、表示変更 をクリックして、異なる本体のコンテンツ タイプに対して個々にルールを設定します。

HTTP 応答のボディ コンテンツ タイプの詳細については、次を参照してください：HTTP 応答：本文のコンテンツの種類。

## ウイルス対策アクションのアラーム通知を構成する

プロキシ アクションの各ルールではアラーム チェックボックスを選択して、ネットワーク トラフィックにルールが適用される場合にプロキシ ポリシーがアラーム通知を送信するよう選択することができます。プロキシ ウイルス対策アクションに対してアラームを有効にする場合、プロキシ ポリシーで使用するアラームのタイプも構成する必要があります。

プロキシ ポリシーに使用するアラームの種類を構成するには、Fireware Web UI から以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシーを編集するには、ポリシーをダブルクリックします。
3. プロキシ アクション タブを選択します。
4. プロキシおよび AV アラーム を選択します。
5. プロキシおよび AV アラーム設定を以下の説明に従って構成します：ログ記録と通知の基本設定を行う。

プロキシ ポリシーに使用するアラームの種類を構成するには、Policy Manager から以下の手順を実行します：

1. 編集するポリシーをダブルクリックします。
2. プロパティ タブを選択します。
3. をクリックします。
4. プロキシおよび AV アラーム を選択します。
5. プロキシおよび AV アラーム設定を以下の説明に従って構成します：ログ記録と通知の基本設定を行う。

#### 関連情報

Gateway AntiVirus の設定を更新する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索