Aplica A: Acceso a Internet FireCloud
Los motores de escaneo protegen contra spyware, virus, aplicaciones maliciosas, correo electrónico de spam y filtraciones de datos. En FireCloud, puede habilitar el escaneo de contenido con estos servicios para proteger a sus usuarios:
Los servicios de escaneo de contenido están habilitados de forma predeterminada con los ajustes recomendados en todas las reglas de acceso. Para que el escaneo de contenido se aplique al tráfico, también debe habilitar el escaneo de contenido en las reglas de acceso de FireCloud. Para obtener información sobre los ajustes de una regla de acceso, vaya a Reglas de Acceso de FireCloud.
Configurar Gateway AntiVirus en FireCloud
Gateway AntiVirus ayuda a proteger a sus usuarios contra virus informáticos. Cuando se identifica un nuevo ataque, se registran las funciones que hacen que el virus sea único. Estas características registradas se conocen como una firma. Gateway AntiVirus utiliza firmas para buscar virus cuando escanea el contenido. Cuando lo habilita, Gateway AntiVirus utiliza automáticamente las firmas más recientes.
En FireCloud, puede configurar Gateway AntiVirus para que descarte las conexiones cuando se detecte un virus, se produzca un error, el contenido escaneado supere el límite de tamaño de archivo (10 MB) o el contenido escaneado esté cifrado. No se envía información al origen de la conexión.
Para configurar Gateway AntiVirus en FireCloud, desde WatchGuard Cloud:
- Seleccione Configurar > FireCloud.
- Haga clic en el mosaico Escaneo de Contenido.
Se abre la página Escaneo de Contenido.
- Habilite Gateway AntiVirus.
- En la columna Acción, marque la casilla de selección Descartar para cada tipo de evento para el que desea que FireCloud descarte las conexiones:
- Cuando se Detecta un Virus — Si Gateway AntiVirus detecta un virus en un mensaje de correo electrónico, archivo, página web o carga web, FireCloud descarta el paquete y la conexión.
- Cuando Ocurre un Error de Escaneo — Si FireCloud no puede escanear un objeto o un archivo adjunto, este descarta el paquete y la conexión.
- Cuando el Contenido Excede el Límite de Tamaño de Escaneo — Cuando el contenido excede el límite de tamaño de escaneo de 10 MB, FireCloud descarta el paquete y la conexión.
- Cuando el Contenido está Cifrado — Cuando Gateway AntiVirus no puede escanear un archivo porque está cifrado, protegido por contraseña o usa un tipo de compresión que Gateway AntiVirus no admite, como archivos ZIP protegidos por contraseña, FireCloud descarta el paquete y la conexión.
- Para guardar sus cambios en la configuración, haga clic en Guardar.
Configurar APT Blocker en FireCloud
Un ataque de amenaza persistente avanzada (APT) es un tipo de ataque de red que usa malware avanzado y vulnerabilidades de día cero para conseguir acceso a redes y a datos confidenciales durante periodos extendidos de tiempo. APT Blocker utiliza el análisis de emulación de sistema completo para identificar las características y comportamiento del malware de APT en los archivos y adjuntos de correo electrónico que ingresan a su red. APT Blocker no utiliza firmas como otros escaneadores tradicionales, tales como programas antivirus. Para más información, vaya a Acerca de APT Blocker en la Ayuda de Fireware.
APT Blocker categoriza la actividad APT en base a la gravedad de la amenaza. En FireCloud, puede configurar la acción que se realizará para cada nivel de amenaza (Alto, Medio, Bajo). El nivel de amenaza Limpio le permite rastrear el estado de los archivos que APT Blocker ha determinado que están limpios y no contienen malware.
Para habilitar APT Blocker, primero debe habilitar Gateway AntiVirus.
Para configurar APT Blocker en FireCloud, desde WatchGuard Cloud:
- Seleccione Configurar > FireCloud.
- Haga clic en el mosaico Escaneo de Contenido.
Se abre la página Escaneo de Contenido. - Habilite APT Blocker.
- En la columna Acción, marque la casilla de selección Descartar en cada Nivel de Amenaza para el que desee que APT Blocker descarte la conexión.
- Para guardar sus cambios en la configuración, haga clic en Guardar.
Escaneo de Contenido en WatchGuard Cloud
Acerca de Gateway AntiVirus (Ayuda de Fireware)
Acerca de APT Blocker (Ayuda de Fireware)