Configurar Acciones de Gateway AntiVirus

Permite que el paquete se envíe al receptor, aunque el contenido incluya un virus.

Deniega el archivo o correo electrónico y envía un deny message. Puede personalizar el mensaje de denegación en la acción de proxy.

La acción Denegar es compatible con el proxy SMTP en Fireware OS v12.2.1 y superior.

Bloquea el archivo adjunto. Es una buena opción para archivos que el Firebox no puede escanear. El usuario no puede abrir fácilmente un archivo bloqueado. Solo el administrador puede desbloquear el archivo. El administrador puede utilizar una herramienta antivirus diferente para escanear el archivo y examinar el contenido del archivo adjunto.

Para obtener información acerca de cómo desbloquear un archivo bloqueado por el Gateway AntiVirus, consulte Desbloquear un Archivo Bloqueado por el Gateway AntiVirus.

Cuando utiliza el proxy SMTP con la suscripción de seguridad de Gateway AntiVirus, puede enviar los mensajes de correo electrónico que contengan virus o posibles virus al Quarantine Server. El proxy de SMTP elimina la parte del mensaje que accionó al escáner y envía el mensaje modificado al destinatario. El mensaje eliminado es sustituido con el deny message configurado en el proxy. Si no se puede contactar al Quarantine Server, el mensaje se rechaza temporalmente.

Para obtener más información acerca del Quarantine Server, consulte Acerca de Quarantine Server. Para obtener información sobre cómo configurar el Gateway AntiVirus para que funcione con el Quarantine Server, consulte Configurar el Gateway AntiVirus para Colocar Mensajes de Correo Electrónico en Cuarentena.

Elimina el archivo adjunto y envía el resto del mensaje al destinatario. Sustituye el adjunto eliminado con el deny message configurado en el proxy.

Descarta el paquete y la conexión. No se envía información a la fuente del mensaje.

Se bloquea el paquete y se agrega la dirección IP del remitente a la lista de sitios bloqueados.

1. Seleccione Servicios de Suscripción > Gateway AV.
   Se abre la página de configuración del Gateway AntiVirus.

2. Seleccione una acción de proxy definida por el usuario y haga clic en Configurar.
   Se abre la configuración del Gateway AntiVirus para esa acción de proxy.

3. Para habilitar Gateway AntiVirus para esta acción de proxy, marque la casilla de selección Habilitar Gateway AntiVirus.
4. En la lista desplegable Cuando se detecta un virus, seleccione la acción que el Firebox realiza si se detecta un virus en un mensaje de correo electrónico, archivo, página web o carga web. Consulte el comienzo de esta sección para obtener una descripción de las acciones.
5. En la lista desplegable Cuando ocurre un error de escaneo, seleccione la acción que el Firebox realiza cuando no puede escanear un objeto o adjunto. Los adjuntos que no se pueden escanear incluyen mensajes codificados de BinHex, determinados archivos cifrados o archivos que utilizan un tipo de compresión no admitido por el Gateway AntiVirus como los archivos Zip protegidos por contraseña. Consulte el comienzo de esta sección para obtener una descripción de las acciones.
   

Seleccione la acción Cuarentena o Bloquear para evitar la pérdida de datos por errores de escaneo. Cuando desbloquea un archivo, asegúrese de escanear el archivo desbloqueado con un escáner AV local.

6. En la lista desplegable Cuando el contenido supere el límite de tamaño de escaneo, seleccione la acción que el Firebox realiza cuando el contenido supera el límite de tamaño de escaneo configurado. Los límites de tamaño de escaneo predeterminados y máximos de Gateway AntiVirus se establecen basándose en las capacidades de hardware de cada modelo de Firebox. El tamaño mínimo de escaneo para todos los modelos es de 1 MB. Para obtener información acerca de los límites de escaneo máximos y predeterminados para cada modelo de Firebox, consulte Acerca de los Límites de Escaneo del Gateway AntiVirus.
7. En la lista desplegable Cuando el contenido está cifrado, seleccione la acción que el Firebox realiza cuando Gateway AntiVirus no puede escanear un archivo porque está cifrado (protegido por contraseña).
8. Para crear mensajes de registro para la acción, marque la casilla de selección Registro. Si no desea registrar mensajes de registro para una respuesta del antivirus, desmarque la casilla de selección Registro.
9. Para desencadenar una alarma para la acción, marque la casilla de selección Alarma. Si no desea establecer una alarma, desmarque la casilla de selección Alarma para esa acción.
10. En el cuadro de texto Límite de tamaño de escaneo, ingrese el límite de escaneo de archivos en kilobytes. Esto establece el archivo de tamaño máximo que Gateway AntiVirus e IntelligentAV pueden escanear. Para obtener información acerca de los límites de escaneo máximos y predeterminados para cada modelo de Firebox, consulte Acerca de los Límites de Escaneo del Gateway AntiVirus.

El límite de escaneo también controla el tamaño máximo de los archivos que APT Blocker envía para su análisis. APT Blocker no puede enviar archivos de más de 10 MB para su análisis. Si establece un límite de escaneo de Gateway AntiVirus superior a 10 MB, APT Blocker no envía archivos superiores a 10 MB para su análisis.

1. Seleccione Servicios de Suscripción > Gateway AntiVirus > Configurar.
   Se abre el cuadro de diálogo Gateway AntiVirus.

2. Seleccione la política para la cual desea habilitar el Gateway AntiVirus y haga clic en Habilitar.
   El estado del Gateway AntiVirus cambia a Habilitado.
3. Haga clic en Configurar.
   Se abre los Ajustes Generales de Gateway AntiVirus para esa política.

4. En la lista desplegable Cuando se detecta un virus, seleccione la acción que el Firebox realiza si se detecta un virus en un mensaje de correo electrónico, archivo, página web o carga web. Consulte el comienzo de esta sección para obtener una descripción de las acciones.
5. En la lista desplegable Cuando ocurre un error de escaneo, seleccione la acción que el Firebox realiza cuando no puede escanear un objeto o adjunto. Los adjuntos que no se pueden escanear incluyen mensajes codificados de BinHex, determinados archivos cifrados o archivos que utilizan un tipo de compresión no admitido por el Gateway AntiVirus como los archivos Zip protegidos por contraseña. Consulte el comienzo de esta sección para obtener una descripción de las acciones.

Seleccione la acción Cuarentena o Bloquear para evitar la pérdida de datos por errores de escaneo. Cuando desbloquea un archivo, asegúrese de escanear el archivo desbloqueado con un escáner AV local.

6. En la lista desplegable Cuando el contenido supere el límite de tamaño de escaneo, seleccione la acción que el Firebox realiza cuando el contenido supera el límite de tamaño de escaneo configurado.
7. En la lista desplegable Cuando el contenido está cifrado, seleccione la acción que el Firebox realiza cuando Gateway AntiVirus no puede escanear un archivo porque está cifrado (protegido por contraseña).

Este ajuste se aplica a Fireware v12.0.1 y superior. En versiones inferiores de Fireware, cuando un archivo cifrado no puede ser escaneado, el Firebox realiza la acción configurada para Cuando ocurre un error de escaneo.

8. Para crear mensajes de registro para la acción, marque la casilla de selección Registro. Si no desea grabar los mensajes de registro para una acción, desmarque la casilla de selección Registrar.
9. Para desencadenar una alarma para la acción, marque la casilla de selección Alarma. Si no desea configurar una alarma para una acción, desmarque la casilla de selección Alarma.
10. En el cuadro de texto Límite de tamaño de escaneo, ingrese el límite de escaneo de archivos en kilobytes. Esto establece el archivo de tamaño máximo que Gateway AntiVirus e IntelligentAV pueden escanear. Para obtener información acerca de los límites de escaneo máximos y predeterminados para cada modelo de Firebox, consulte Acerca de los Límites de Escaneo del Gateway AntiVirus.

El límite de escaneo también controla el tamaño máximo de los archivos que APT Blocker envía para su análisis. APT Blocker no puede enviar archivos de más de 10 MB para su análisis. Si establece un límite de escaneo de Gateway AntiVirus superior a 10 MB, APT Blocker no envía archivos superiores a 10 MB para su análisis.

También puede configurar las acciones de Gateway AntiVirus en el cuadro de diálogo Editar Propiedades de la Política.

1. Haga doble clic en la política.
2. Seleccione la pestaña Propiedades.
3. Haga clic en .
4. En la lista Categorías, seleccione Antivirus.