Netzwerk-Blockierung in FireCloud konfigurieren
Gilt für: FireCloud-Internetzugang
Sie können die Netzwerk-Blockierung in FireCloud mit diesen Security Services aktivieren und konfigurieren:
Sie können diese Security Services zwar global aktivieren, es ist aber nicht möglich, Intrusion Prevention Service oder Botnet Detection auf Ebene der Zugriffsrichtlinie zu aktivieren oder zu deaktivieren.
Sie können Ports und Seiten auch manuell blockieren. Weitere Informationen finden Sie unter Blockierte Seiten und blockierte Ports hinzufügen.
Botnet Detection in FireCloud aktivieren
Ein Botnet besteht aus einer großen Anzahl von Client-Computern, die mit Malware infiziert sind, von einem entfernten Server kontrolliert und zu bösartigen Zwecken verwendet werden. Der Security Service Botnet Detection fügt eine Liste bekannter IP-Adressen von Botnet-Sites zur Liste Blockierte Seiten in FireCloud hinzu, sodass FireCloud den Datenverkehr von und zu diesen Seiten auf Paketebene blockieren kann.
So aktivieren Sie Botnet Detection in FireCloud aus WatchGuard Cloud:
- Wählen Sie Konfigurieren > FireCloud.
- Klicken Sie auf die Kachel Netzwerk-Blockierung.
Die Seite Netzwerk-Blockierung wird geöffnet. - Aktivieren Sie Botnet Detection.
- Klicken Sie auf Speichern, um Ihre Konfigurationsänderungen zu speichern.
Intrusion Prevention Service in FireCloud konfigurieren
Intrusion Prevention Service (IPS) verwendet Signaturen, um Echtzeitschutz vor Netzwerk-Angriffen wie Spyware, SQL-Injektionen, Cross-Site Scripting und Pufferüberläufen zu bieten. Neben der Art des Scans können Sie auch angeben, welche Aktionen IPS durchführen soll, wenn eine Bedrohung erkannt wird.
IPS verwendet nach seiner Aktivierung automatisch die neuesten Signaturen.
So konfigurieren Sie Intrusion Prevention Service in FireCloud aus WatchGuard Cloud:
- Wählen Sie Konfigurieren > FireCloud.
- Klicken Sie auf die Kachel Netzwerk-Blockierung.
Die Seite Netzwerk-Blockierung wird geöffnet. - Aktivieren Sie Intrusion Prevention Service.
- Aktivieren Sie in der Spalte Aktion das Kontrollkästchen Trennen für jeden Sicherheitsbedrohungslevel, für den Sie die Verbindungen trennen möchten. Es gibt fünf Ebenen für Sicherheitsbedrohungslevel, von der höchsten bis zur niedrigsten:
- Kritisch
- Hoch
- Mittel
- Niedrig
- Infos
- Klicken Sie auf Speichern, um Ihre Konfigurationsänderungen zu speichern.
Netzwerk-Blockierung in FireCloud
Blockierte Seiten und Ports in FireCloud hinzufügen
Über Botnet Detection (Fireware-Hilfe)
Über Intrusion Prevention Service (Fireware-Hilfe)