Temas Relacionados
Configurar APT Blocker
Puede usar APT Blocker junto con Gateway AntiVirus para proporcionar protección contra técnicas avanzadas de malware que explotan vulnerabilidades de día cero y evaden el escaneo tradicional basado en firmas.
APT Blocker forma parte del mismo proceso de escaneo que Gateway AntiVirus. Cuando habilita APT Blocker en una acción de proxy, APT Blocker escanea el contenido solo cuando éste coincide con una regla de acción de proxy configurada con la acción AV Scan.
Para utilizar APT Blocker, debe tener una llave de licencia que habilite el servicio.
Para obtener más información, consulte
APT Blocker y NTP
Cuando usa APT Blocker, WatchGuard le recomienda que habilite NTP para asegurarse que la hora esté sincronizada con el centro de datos. Para obtener más información sobre cómo habilitar y configurar NTP, consulte Habilitar NTP y Configurar Servidores NTP.
APT Blocker e IPv6
Habilitar APT Blocker y Configurar Acciones de APT Blocker
Cuando configura APT Blocker, usted especifica la acción que el APT Blocker toma para cada nivel de amenaza. Las opciones incluyen:
Permitir
Permite y entrega el archivo o el adjunto de correo electrónico al destinatario.
Descartar
- HTTP y FTP — Descarta la conexión inmediatamente. El Firebox no le brinda ningún mensaje de error al servidor emisor.
- SMTP y POP3 — Si usa la opción de descartar con proxy SMTP o proxy POP3, el adjunto se elimina antes de que el mensaje sea entregado al destinatario.
Bloquear
- HTTP y FTP — Descarta la conexión y el remitente o la dirección de origen se agrega a la lista de Sitios Bloqueados durante 20 minutos.
- SMTP y POP3 — Si usa la acción de bloquear con proxy SMTP o proxy POP3, el adjunto se remueve antes de que el mensaje sea entregado al destinatario. La dirección del remitente o de origen se agrega a la lista de sitios bloqueados por 20 minutos.
Poner en cuarentena (sólo SMTP)
Cuando utiliza el Proxy SMTP con APT Blocker, puede enviar mensajes de correo electrónico al Quarantine Server. El Proxy SMTP elimina la parte del mensaje que activó el APT Blocker y envía el mensaje modificado al destinatario. La parte eliminada del mensaje se substituye con el Deny message que se configura en los ajustes de la acción de proxy. Si no se puede contactar al Quarantine Server, el mensaje se rechaza temporalmente.
Para obtener más información acerca del Quarantine Server, consulte Acerca de Quarantine Server.
Para el proxy HTTP y el proxy FTP, la acción de cuarentena se convierte en una acción Descartar. Para el proxy POP3, la acción de cuarentena se convierte en una acción Extraer.
Para habilitar APT Blocker:
- Seleccione Servicios de Suscripción > APT Blocker.
Configuración de APT Blocker en Fireware Web UI.
Opciones de configuración de APT Blocker en Policy Manager
- Marque la casilla de selección Habilitar APT Blocker.
- Para cada nivel de amenaza, seleccione la acción. Las acciones disponibles son:
- Permitir
- Descartar
- Bloquear
- Cuarentena
- Para enviar un mensaje de registro para una acción de APT Blocker, marque la casilla de selección Registro.
- Para desencadenar una alarma para una acción APT Blocker, marque la casilla de selección Alarma.
Haga clic en el botón Ajustes de Notificación para configurar los tipos de notificaciones de alarma que quiere recibir. - Haga clic en Aceptar.
Configurar otros Ajustes de APT Blocker
En la sección Políticas, puede deshabilitar o habilitar APT Blocker para cada política en su configuración. Para obtener más información, consulte Habilitar o Deshabilitar APT Blocker para una Política de Proxy.
Para deshabilitar o habilitar APT Blocker para cada política, seleccione la pestaña Políticas. Para obtener más información, consulte Habilitar o Deshabilitar APT Blocker para una Política de Proxy
Para enviar solicitudes de APT Blocker a un servidor específico a una región a un servidor local en las instalaciones, seleccione la pestaña Avanzada. Para obtener más información, consulte Configurar los Ajustes del Servidor de APT Blocker.
Para monitorear la actividad de APT Blocker, configure la generación de registros para APT Blocker y para ver los informes de APT Blocker Dimension, consulte Monitorear la Actividad de APT Blocker.
Para ajustar la configuración de notificaciones para APT Blocker, haga clic en Ajustes de Notificación. Para obtener más información, consulte Establecer las Preferencias de Generación de Registros y Notificación.
Ver también
Habilitar o Deshabilitar APT Blocker para una Política de Proxy