Contents

関連トピック

Gateway AntiVirus のアクションを構成する

プロキシ ポリシーで Gateway AntiVirus を有効にする場合は、ウイルスが検出された場合やスキャン エラーが発生した場合に講じるべき措置を以下で設定します:

  • 電子メール メッセージ (SMTP、IMAP または POP3 プロキシ)
  • Web ページ ダウンロードまたは投稿のアップローッド (HTTP、TCP-UDP、または明示的プロキシ)
  • アップロードまたはダウンロードされたファイル (FTP プロキシ)

Gateway AntiVirus は、各ファイルを指定したキロバイト数までスキャンします。そのバイト数を超える部分のファイルはスキャンされません。これにより、プロキシはパフォーマンスに多大な影響を与えることなく非常に大規模なファイルを部分的にスキャンすることができます。

Gateway AV がウイルスを特定したり、スキャン エラーが発生した場合にこれらのアクションを実行するように構成することができます。

Gateway AntiVirus アクションは、プロキシ アクション内のルールが AV スキャン アクションと共に構成されている場合のみに行われます。Gateway AntiVirus をプロキシ アクションのルールで構成する方法の詳細については、次を参照してください:プロキシ ポリシーの Gateway AntiVirus を有効にする

プロキシに Gateway AntiVirus のアクションを構成する

それぞれのプロキシ アクションでは、Gateway AntiVirus を有効にし、ウイルスが検出されたりスキャン エラーが発生した場合に講じるべき措置を選択することができます。プロキシ アクションで Gateway AntiVirus を有効にするチェックボックスを選択すると、これによりプロキシ アクションにおけるルールのアクションが 許可 から AV スキャン に自動的に変わります。

同一のプロキシ アクションで DLP および Gateway AV を有効にすると、両方のサービスに適用されるスキャン制限の構成がより大きくなります。

HTTP プロキシ (および明示的および TCP-UDP プロキシ) では、ポリシーの URL パスコンテンツ タイプボディ コンテンツ タイプ ルールセットで、アクション ドロップダウン リストから AV スキャン が選択された場合のみ Gateway AntiVirus の全般設定が適用されます。

既定では、Gateway AntiVirus 構成からプロキシ ポリシーの Gateway AntiVirus を有効にすると、プロキシ ルールに一致しないコンテンツに対する既定のアクションは自動的に AV スキャン に設定されます。構成済みのプロキシ ルールに一致しない HTTP コンテンツのデフォルトのアクションを変更すると、Gateway AV のパフォーマンスを改善することができます。詳細については、次を参照してください:HTTP コンテンツの Gateway AntiVirus アクションを構成する

関連情報

Gateway AntiVirus の設定を更新する

フィードバックの送信     サポートのリクエスト     全製品ドキュメント     技術検索