Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Télécharger la base de données des signatures

Note:

Cette rubrique s’applique uniquement à la version locale de CSO. Pour CSO SaaS, vous pouvez ignorer cette tâche car la base de données de signatures est téléchargée par l’équipe Juniper Networks.

La base de données de signatures fournie par Juniper Networks contient les signatures des applications et des systèmes de prévention d’intrusion (IPS) :

  • Les signatures d’application sont des définitions d’attaques et d’applications prédéfinies et peuvent être utilisées pour identifier les applications pour le suivi des politiques de pare-feu et la hiérarchisation de la qualité de service (QoS).

  • Les signatures IPS sont des définitions d’objets d’attaque et de groupes d’objets d’attaque prédéfinis que vous pouvez utiliser dans les stratégies IDP pour faire correspondre le trafic aux attaques connues.

Pour télécharger la base de données de signatures :

  1. Sélectionnez Administration > base de données de signatures.

    La page Base de données de signatures s’affiche.

  2. Cliquez sur Paramètres de téléchargement de signature.

    La page Paramètres de téléchargement des signatures s’affiche.

  3. Entrez les paramètres de téléchargement conformément aux instructions fournies dans le tableau 1.
  4. Cliquez sur OK pour enregistrer les modifications :

    • Si vous avez spécifié que la base de données de signatures doit être téléchargée immédiatement, une page Tâches de tâche s’affiche affichant des informations sur la tâche de téléchargement de signature. Cliquez sur OK pour fermer cette page et revenir à la page Base de données de signatures.

    • Si vous avez planifié le téléchargement des signatures pour une date ultérieure, une tâche est déclenchée et vous êtes renvoyé à la page Base de données de signatures. Un message de confirmation (avec l’ID de la tâche) s’affiche en haut de la page.

    Une fois l’opération de téléchargement des signatures terminée, les signatures prédéfinies (application et IPS) et les profils IPS sont disponibles dans CSO. Vous ne pouvez pas modifier les signatures ou les profils IPS prédéfinis.

Tableau 1 : Champs de la page Paramètres de téléchargement des signatures

Champ

Description

URL de téléchargement

Spécifie l’emplacement du serveur hébergé par Juniper à partir duquel la base de données de signatures est téléchargée vers le serveur CSO. L’URL de téléchargement par défaut est https://signatures.juniper.net/. Pour télécharger des signatures à partir de cet emplacement, une connexion Internet doit être disponible auprès de CSO.

Signature Version
Note:

Ce champ n’est activé que lorsque vous modifiez l’URL de téléchargement à partir de https://signatures.juniper.net/.

Entrez la valeur numérique de la version de la base de données de signatures. La valeur ne doit contenir que des nombres et ne doit pas comporter de caractères spéciaux ou de valeurs négatives.

Type

Vous pouvez choisir de télécharger la base de données de signatures immédiatement ou de planifier le téléchargement pour plus tard.

  • Sélectionnez Exécuter maintenant pour télécharger automatiquement la base de données de signatures immédiatement.

  • Sélectionnez Planifier ultérieurement pour télécharger ultérieurement la base de données de signatures et spécifier la date et l’heure.

    Note:

    Le fuseau horaire est basé sur le fuseau horaire spécifié lors de l’installation de CSO.

Reportez-vous à la section Tâches de pré-déploiement pour CSO SD-WAN et Pare-feu de nouvelle génération pour la tâche suivante.