Na obrazovce Nastavení detekce je možné nastavit chování jednotlivých detekčních nástrojů. Detekční nástroje automaticky kontrolují obsah odeslaných zásilek a rozhodují, zda je bezpečné zásilku zpřístupnit příjemcům, nebo nikoli a uloží se do karantény. Toto nastavení má tedy podstatný dopad na funkci aplikace a bezpečnost zásilek.
Detekční nástroje se dělí na tři kategorie:
Interní moduly - jsou integrální součástí aplikace a jsou tak vždy k dispozici. K dispozici jsou tyto interní moduly:
Antiviry - Antiviry je třeba nejprve nainstalovat, aby byly k dispozici pro provádění kontrol. Podrobnosti k instalaci, viz Instalační příručka. Podrobnosti k nastavení viz Nastavení Antiviru.
Sandboxy - externí Sandbox nástroje sloužící k emulaci a detekci pokročilých hrozeb. Komunikace s nimi probíhá pomocí jejich API. Před použitím je třeba je korektně nastavit. Podporovány jsou následující Sandboxy:
Check Point SandBlast
Pro každý z detekčních nástrojů jsou zobrazeny následující položky:
Dostupnost
Určuje, jestli je konkrétní detekční nástroj funkční. Způsob ověření funkčnosti je závislý na konkrétním detekčním nástroji (u místních antivirů jde o zkušební scan souboru, u sandboxů se provádí zkušební volání API, interní moduly jsou dostupné vždy). Pokud je nástroj označený jako nedostupný a není povolen, není možné ho povolit dokud se nástroj nestane dostupným. Pokud je nedostupný nástroj povolen, aplikace provádění kontrol nijak neomezuje (ikdyž pravděpodobně selžou).
Povolen
Určuje, jestli se konkrétní detekční nástroj používá pro kontrolu souborů zásilek.
Povinný
Určuje chování při selhání kontroly souboru zásilky. Pokud nástroj není povinný a kontrola selže, je kontrola vynechána a pokračuje se v kontrole dalšími nástroji. Pokud selže kontrola povinného nástroje, je kontrola po čase opakována (zásilka není příjemci dostupná do doby dokončení všech kontrol nebo expirace maximálního času, viz workflow).
Akce
U každého detekčního nástroje je možné upravit jeho nastavení, vynutit novou kontrolu dostupnosti a zjistit jeho stav. Pro každý nástroj se informace o stavu mohou lišit.
Add Comment