Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Hinzufügen eines Antivirenprofils

Sie befinden sich hier: Sicherheitsdienste > UTM > Antivirus-Profile.

So fügen Sie ein Antivirenprofil hinzu:

  1. Klicken Sie auf das Symbol "Hinzufügen" (+), das oben rechts auf der Seite "Antivirusprofile" verfügbar ist.

    Der Assistent zum Erstellen von Antivirenprofilen wird mit kurzen Anweisungen zum Erstellen eines Antivirenprofils angezeigt.

  2. Klicken Sie auf Weiter , um zur nächsten Seite zu navigieren.
  3. Schließen Sie die Konfiguration gemäß den Richtlinien in Tabelle 1 ab.
  4. Klicken Sie auf Fertig stellen.

    Die Seite Zusammenfassung wird mit den von Ihnen vorgenommenen Konfigurationen angezeigt.

  5. Überprüfen Sie die Einstellungen, und wenn Sie Änderungen vornehmen müssen, klicken Sie auf den Link Bearbeiten oder die Schaltfläche Zurück .
  6. Klicken Sie auf OK , um die Änderungen zu speichern. Wenn Sie Ihre Änderungen verwerfen möchten, klicken Sie auf Abbrechen.

    Ein neues Antivirenprofil wird erstellt. Sie können dieses Antivirenprofil einer UTM-Richtlinie zuweisen. Innerhalb der UTM-Richtlinie können Sie entweder dieselben oder unterschiedliche Antivirenprofile auf das Web, die Dateiübertragung und den E-Mail-Verkehr anwenden.

Tabelle 1: Felder auf der Seite "Antivirenprofil erstellen"

Feld

Funktion

Allgemein

Name

Geben Sie einen eindeutigen Namen für das Antivirenprofil ein.

Die maximale Länge beträgt 29 Zeichen.

URL-Zulassungsliste

Wählen Sie das benutzerdefinierte Objekt aus der Liste für eine bestimmte Kategorie aus, das zum Scannen umgangen werden soll.

MIME-Zulassungsliste

MIME-Zulassungsliste

Wählen Sie eine MIME-Zulassungsliste aus der Liste aus.

So erstellen Sie eine MIME-Liste inline und fügen sie der MIME-Zulassungsliste hinzu:

  1. Klicken Sie auf Neue MIME-Liste erstellen.

    Das Fenster MIME-Musterliste hinzufügen wird angezeigt.

  2. Geben Sie die folgenden Details ein:

    • Name: Geben Sie einen eindeutigen Namen für die MIME-Musterliste ein.

      Sie können eine Zeichenfolge verwenden, die mit einem Alphabet oder Unterstrich beginnt und aus alphanumerischen Zeichen, Sonderzeichen wie Bindestrichen und Unterstrichen besteht. Die maximale Länge beträgt 40 Zeichen.

    • Werte: Klicken Sie auf + , geben Sie einen Wert in die Werteliste ein und klicken Sie auf das Häkchen.

      Anmerkung:

      Der Wert muss aus zwei Zeichenfolgen bestehen, die durch einen Schrägstrich(/) getrennt sind:

      • Die erste Zeichenfolge, die mit einem Buchstaben oder einer Zahl beginnt und aus alphanumerischen Zeichen, Unterstrichen und Bindestrichen besteht. Bindestriche können nicht nacheinander in der Zeichenfolge verwendet werden.

      • Die zweite Zeichenfolge kann null sein oder mit einem Buchstaben oder einer Zahl beginnen und aus alphanumerischen Zeichen, Unterstrichen, Bindestrichen, Punkten und Pluszeichen bestehen. Bindestriche, Punkte und Pluszeichen können in der Zeichenfolge nicht nacheinander verwendet werden.

      Wenn Sie MIME-Musterwerte löschen möchten, wählen Sie den Wert aus und klicken Sie auf das Löschen-Symbol.

  3. Klicken Sie auf OK.

    Eine neue MIME-Liste wird erstellt und der MIME-Zulassungsliste hinzugefügt.

Ausnahme-MIME-Zulassungsliste

Wählen Sie eine MIME-Ausnahmegenehmigungsliste aus der Liste aus.

Klicken Sie auf Neue MIME-Liste erstellen , um eine MIME-Musterliste zu erstellen und inline hinzuzufügen.

Fallback-Optionen

Fallbackoptionen werden verwendet, wenn beim Antivirensystem Fehler auftreten und auf eine der zuvor konfigurierten Aktionen zurückgegriffen werden muss, um das Objekt entweder abzulehnen (zu blockieren) oder zuzulassen.

Inhaltsgröße

Wählen Sie Blockieren oder Protokollieren und zulassen aus.

Wenn die Inhaltsgröße einen festgelegten Grenzwert überschreitet, wird der Inhalt entweder übergeben oder blockiert. Die Standardaktion ist Blockieren.

Motorfehler

Wählen Sie Blockieren oder Protokollieren und Zulassen , um anzugeben, ob das Scanmodul blockiert (Standard) oder protokolliert und zugelassen werden soll, wenn es während bestimmter Prozesse nicht bereit ist. Zum Beispiel, während die Signaturdatenbank geladen wird.

Tropfende Zeitüberschreitung

Wählen Sie Blockieren oder Protokollieren und zulassen aus, um anzugeben, ob die für den Scan benötigte Zeit blockiert (Standard) oder protokolliert und zugelassen werden soll, wenn der Scanvorgang die Timeout-Einstellung im Antivirenprofil überschreitet.

Knappe Ressourcen

Wählen Sie Blockieren oder Protokollieren und Zulassen , um anzugeben, ob die Ressourceneinschränkungen blockiert (Standard) oder protokolliert und zugelassen werden sollen, wenn der Fehler während der Virenprüfung auftritt.

Ebene dekomprimieren

Wählen Sie Blockieren oder Protokollieren und zulassen , um anzugeben, ob die Anzahl der Schichten verschachtelter komprimierter Dateien vom internen Antivirenscanner vor der Ausführung des Virenscans dekomprimiert werden kann. Die Standardaktion ist Blockieren.

Zu viele Anfragen

Wählen Sie eine Option aus, um anzugeben, ob die Anzahl der Nachrichten blockiert (Standard) oder protokolliert und zugelassen werden soll, wenn die gleichzeitig empfangenen Nachrichten die Gerätegrenzwerte überschreiten.

Standardaktion

Wählen Sie eine Standardaktion aus, die ausgeführt werden soll, wenn ein Fehler auftritt. Blockieren oder protokollieren und zulassen.

Benachrichtigungsoptionen

Verwenden Sie die Benachrichtigungsoptionen, um eine Methode zu konfigurieren, mit der der Benutzer benachrichtigt wird, wenn ein Fallback auftritt oder ein Virus erkannt wird.

Fallback-Verweigerung

E-Mail-Absender benachrichtigen

Wählen Sie diese Option aus, um E-Mail-Benachrichtigungen so zu konfigurieren, dass der Administrator über die Fehler informiert wird, die entweder vom Scanmodul oder vom Scan-Manager zurückgegeben werden, wenn eine Fallbackaktion auftritt.

Art der Benachrichtigung

Wählen Sie "Keine", "Protokoll" oder "Nachricht " aus der Liste aus, um den Typ der Benachrichtigung anzugeben, die gesendet wird, wenn eine Fallback-Option für "Verweigern" ausgelöst wird.

Benutzerdefinierter Betreff der Nachricht

Geben Sie den Betreffzeilentext für Ihre benutzerdefinierte Nachricht für die Fallback-Verweigerungsbenachrichtigung ein.

Die maximale Zeichenlänge beträgt 255.

Benutzerdefinierte Nachricht

Geben Sie den benutzerdefinierten Meldungstext für die Fallback-Verweigerungsbenachrichtigung ein.

Die maximale Zeichenlänge beträgt 512.

Fallback nicht verweigern

E-Mail-Empfänger benachrichtigen

Wählen Sie diese Option aus, um E-Mail-Benachrichtigungen so zu konfigurieren, dass der Empfänger benachrichtigt wird, wenn eine Fallback-E-Mail-Option ohne Ablehnungsaktion ausgelöst wird.

Benutzerdefinierter Betreff der Nachricht

Geben Sie die Betreffzeile für Ihre benutzerdefinierte Nachricht für die Fallback-Benachrichtigung ein, die nicht verweigert wird.

Die maximale Zeichenlänge beträgt 255.

Benutzerdefinierte Nachricht

Geben Sie den benutzerdefinierten Meldungstext für die Fallback-Benachrichtigung ein, die nicht verweigert wird.

Die maximale Zeichenlänge beträgt 512.

Virenerkennung

E-Mail-Absender benachrichtigen

Wählen Sie diese Option aus, um E-Mail-Benachrichtigungen so zu konfigurieren, dass der Administrator benachrichtigt wird, wenn ein Virus entdeckt wird.

Art der Benachrichtigung

Gibt den Benachrichtigungstyp an, der gesendet werden soll, wenn ein Virus entdeckt wird.

Wählen Sie Keine, Protokoll oder Nachricht aus der Liste aus, um den Benachrichtigungstyp anzugeben, der gesendet wird, wenn ein Virus entdeckt wird.

Benutzerdefinierter Betreff der Nachricht

Geben Sie den Betreffzeilentext für Ihre benutzerdefinierte Nachricht für die Virenerkennungsbenachrichtigung ein.

Die maximale Zeichenlänge beträgt 255.

Benutzerdefinierte Nachricht

Geben Sie den benutzerdefinierten Meldungstext für die Virenerkennungsbenachrichtigung ein.

Die maximale Zeichenlänge beträgt 512.