ファイル検査プロファイルの作成
このページを使用して、スキャン用の共通の一意の名前でファイルをグループ化します。ファイルをプロファイルにグループ化することで、スキャンするファイルの種類 (.tar、.exe、.java など) をすべてリストするのではなく、クラウドに送信するファイル カテゴリを選択できます。プロファイル名を作成したら、1 つ以上のチェックボックスをオンにして、スキャンするファイルの種類をプロファイルに追加します。必要に応じて、ファイルの種類の値の制限をメガバイト単位で入力します。
「ファイル検査プロファイルの概要」トピックを確認します。
デフォルトのプロファイル である は、
default_profile初期設定ステップの一部として作成されることに注意してください。この既定のプロファイルは変更できますが、削除することはできません。Juniper Advanced Threat Prevention Cloudの無料モデルまたは基本モデルを使用している場合は、実行可能ファイルのカテゴリのみに制限されます。
デバイス プロファイルを作成するには:
- [> ファイル検査管理>プロファイルの構成] を選択します。
- プラス記号 (+) をクリックします。次の表に示すガイドラインに従って、構成を完了します。
- OK をクリックします。
設定 |
ガイドライン |
|---|---|
名前 |
プロファイルの一意の名前を入力します。これは、英数字で始まり、文字、数字、アンダースコアを含むことができる一意の文字列である必要があります。スペースは使用できません。最大 63 文字です。 |
ファイルカテゴリ |
複数のプロファイルを作成でき、各プロファイルには、各ファイルの種類のスキャン方法に関する異なるオプションを含めることができます。各ファイルタイプのプルダウンリストから、次の項目を選択できます。 スキャンしない - このファイルタイプはスキャン用に処理されず、常に許可されます。 ハッシュルックアップのみ – ファイルの代わりに、既知のマルウェアとの照合のためにファイルの sha256 ハッシュが送信されます。これにより、ハッシュの照合のみが行われ、すべてのファイル データを送信する必要がないため、より高速な結果が得られる可能性があります。ここでの危険は、ハッシュが既知のマルウェアにのみ一致することです。ファイルが不明な新しいタイプのマルウェアである場合、この方法を使用して悪意のあるものとして認識されることはありません。 最大サイズまでファイルをスキャン - 設定されたファイルサイズの制限内にある限り、ファイルの完全なコンテンツがスキャンのためにクラウドに送信されます。ファイルがこの制限を超えると、検査のためにクラウドに送信されず、クライアントに転送されます。最大ファイル サイズを設定しない場合は、既定の 32 MB が使用されます。 |
最大 32 個のプロファイルを作成できます。
Juniper ATP Cloudは、新しいコンテンツや更新されたコンテンツを定期的にポーリングし、SRXシリーズファイアウォールに自動的にダウンロードします。プロファイルを手動でプッシュする必要はありません。