(v2.1) Nastavení - Nastavení detekce

Na obrazovce Nastavení detekce je možné nastavit chování jednotlivých detekčních nástrojů. Detekční nástroje automaticky kontrolují obsah odeslaných zásilek a rozhodují, zda je bezpečné zásilku zpřístupnit příjemcům, nebo nikoli a uloží se do karantény. Toto nastavení má tedy podstatný dopad na funkci aplikace a bezpečnost zásilek.

Detekční nástroje se dělí na tři kategorie:

• Interní moduly - jsou integrální součástí aplikace a jsou tak vždy k dispozici. K dispozici jsou tyto interní moduly:

  • DLP

  • Detekce šifrovaného obsahu

  • MIME

• Antiviry - Antiviry je třeba nejprve nainstalovat, aby byly k dispozici pro provádění kontrol. Podrobnosti k instalaci, viz Instalační příručka. Podrobnosti k nastavení viz Nastavení Antiviru.

• Sandboxy - externí Sandbox nástroje sloužící k emulaci a detekci pokročilých hrozeb. Komunikace s nimi probíhá pomocí jejich API. Před použitím je třeba je korektně nastavit. Podporovány jsou následující Sandboxy:

  • Fortinet FortiSandbox

  • Check Point Sandblast

  • Check Point Sandblast Cloud

Pro každý z detekčních nástrojů jsou zobrazeny následující položky:

Dostupný

Určuje, jestli je konkrétní detekční nástroj funkční. Způsob ověření funkčnosti je závislý na konkrétním detekčním nástroji (u místních antivirů jde o zkušební scan souboru, u sandboxů se provádí zkušební volání API, interní moduly jsou dostupné vždy). Pokud je nástroj označený jako nedostupný a není povolen, není možné ho povolit, dokud se nástroj nestane dostupným. Pokud je nedostupný nástroj povolen, aplikace provádění kontrol nijak neomezuje (i když pravděpodobně selžou).

Zapnutý

Určuje, jestli se konkrétní detekční nástroj používá pro kontrolu souborů zásilek.

Povinný

Určuje chování při selhání kontroly souboru zásilky. Pokud nástroj není povinný a kontrola selže, je kontrola vynechána a pokračuje se v kontrole dalšími nástroji. Pokud selže kontrola povinného nástroje, je kontrola po čase opakována (zásilka není příjemci dostupná do doby dokončení všech kontrol nebo expirace maximálního času, viz workflow).

Akce

U každého detekčního nástroje je možné upravit jeho nastavení, vynutit novou kontrolu dostupnosti a zjistit jeho stav. Pro každý nástroj se informace o stavu mohou lišit.