Gateway AntiVirus のアクションを構成する

パケットの内容にウイルスが含まれている場合でも、パケットが受信者に届くことを許可する。

ファイルまたは電子メールが拒否され、拒否メッセージが送信されます。プロキシ アクションで拒否メッセージをカスタマイズすることができます。

拒否アクションは、Fireware OS v12.2.1 以降の SMTP プロキシでサポートされています。

添付ファイルをロックします。このオプションは、Firebox がスキャンできないファイルに適したオプションです。ロックされたファイルは、ユーザーが簡単に開くことはできません。管理者だけがファイルをロック解除できます。管理者は他のウイルス対策ツールを使ってファイルをスキャンし、添付ファイルの内容を調べることができます。

Gateway AntiVirus によってロックされたファイルをロック解除する方法の詳細については、次を参照してください：Gateway AntiVirus によってロックされたファイルをアンロックする。

SMTP プロキシを Gateway AntiVirus セキュリティ登録とともに使用すると、ウイルスに感染した電子メール メッセージやその恐れのあるメッセージを Quarantine Server に送信することができます。SMTP プロキシは、スキャナをトリガしたメッセージ部分を削除し、修正されたメッセージを受信者に送ります。削除したメッセージ部分を、プロキシで構成した拒否メッセージ (deny message) に置き換えます。Quarantine Server に接続できない場合、このメッセージは一時的に拒否されます。

Quarantine Server の詳細については、次を参照してください：Quarantine Server について。。Quarantine Server で Gateway AntiVirus が機能するようにセットアップする方法の詳細については、次を参照してください：電子メールを検疫するために Gateway AntiVirus を構成する。

添付ファイルを削除し、残りのメッセージを受信者に送信します。削除した添付ファイルを、プロキシで構成した拒否メッセージ (deny message) に置き換えます。

パケットを除外して接続を除外します。メッセージの発信元には情報は送信されません。

パケットをブロックし、送信者の IP アドレスをブロックされたサイトのリストに追加します。

1. 登録サービス > Gateway AV の順に選択します。
   The Gateway AntiVirus の構成ページが開きます。

2. ユーザー定義のプロキシ アクションを選択し、構成 をクリックします。
   プロキシ アクションの Gateway AntiVirus 構成設定が開きます。

3. このプロキシ アクションの Gateway AntiVirus を有効にするには、Gateway AntiVirus を有効にする チェックボックスをオンにします。
4. ウイルスが検出された場合 ドロップダウン リストから、電子メール メッセージ、ファイル、Web ページ、または Web のアップロードでウイルスが検出された場合に Firebox が実行するアクションを選択します。アクションの説明については、このセクションのはじめを参照してください。
5. スキャン エラーが発生した場合 ドロップダウン リストから、オブジェクトまたは添付ファイルがスキャンできない場合に Firebox が実行するアクションを選択します。スキャンできない添付ファイルには、binhex エンコード メッセージ、ある種の暗号化ファイル、パスワード保護された Zip ファイルのようにGateway AntiVirus がサポートしていない圧縮タイプを使用しているファイルなどがあります。アクションの説明については、このセクションのはじめを参照してください。
   

スキャン エラーによりデータ損失を回避するには 検疫 または ロック アクションを選択します。ファイルのロックを解除したときには、ロック解除したファイルを必ずローカルの AV スキャナでスキャンしてください。

6. コンテンツがスキャン サイズ制限を超えた場合 ドロップダウン リストから、コンテンツが構成されているスキャン サイズ制限を超過した場合に Firebox で実行されるアクションを選択します。Gateway AntiVirus の既定および最大スキャン サイズ制限は、各 Firebox モデルのハードウェア機能に基づいて設定されます。すべてのモデルの最小スキャン サイズは 1 MB です。各 Firebox モデルの既定のスキャン制限およびスキャン上限の詳細については、次を参照してください：Gateway AntiVirus のスキャンの制限について。
7. コンテンツが暗号化されている場合 ドロップダウン リストから、暗号化されている (パスワードで保護されている) ために Gateway AntiVirus でファイルをスキャンできない場合に Firebox で実行されるアクションを選択します。
8. アクションのログ メッセージを作成するには、ログ チェックボックスを選択します。ウイルス対策応答に関するログ メッセージを記録しない場合は、ログ チェックボックスをクリアします。
9. アクションのアラームをトリガするには、アラーム チェックボックスを選択します。アラームを設定しない場合は、そのアクションの アラーム チェックボックスをクリアします。
10. スキャン サイズ制限 テキスト ボックスに、ファイルのスキャン サイズ制限をキロバイト単位で入力します。これにより、Gateway AntiVirus と IntelligentAV でスキャンできるファイルの最大サイズが設定されます。各 Firebox モデルの既定のスキャン制限およびスキャン上限の詳細については、次を参照してください：Gateway AntiVirus のスキャンの制限について。

スキャン制限により、APT Blocker から分析のために送信されるファイルの最大サイズも制御されます。APT Blocker からは、10 MB を超えるファイルは分析に送信されません。Gateway Antivirus のスキャン制限が 10 MB 以上に設定されている場合は、APT Blocker から 10 MB を超えるファイルが分析に送信されなくなります。

1. 登録サービス > Gateway AntiVirus > 構成 の順に選択します。
   Gateway AntiVirus ダイアログ ボックスが開きます。

2. Gateway AntiVirus を有効にするポリシーを選択し、有効 をクリックします。
   Gateway AntiVirus のステータスが有効に変更されます。
3. 構成 をクリックします。
   このポリシーの Gateway AntiVirus 全般設定が開きます。

4. ウイルスが検出された場合 ドロップダウン リストから、電子メール メッセージ、ファイル、Web ページ、または Web のアップロードでウイルスが検出された場合に Firebox が実行するアクションを選択します。アクションの説明については、このセクションのはじめを参照してください。
5. スキャン エラーが発生した場合 ドロップダウン リストから、オブジェクトまたは添付ファイルがスキャンできない場合に Firebox が実行するアクションを選択します。スキャンできない添付ファイルには、binhex エンコード メッセージ、ある種の暗号化ファイル、パスワード保護された Zip ファイルのようにGateway AntiVirus がサポートしていない圧縮タイプを使用しているファイルなどがあります。アクションの説明については、このセクションのはじめを参照してください。

スキャン エラーによりデータ損失を回避するには 検疫 または ロック アクションを選択します。ファイルのロックを解除したときには、ロック解除したファイルを必ずローカルの AV スキャナでスキャンしてください。

6. コンテンツがスキャン サイズ制限を超えた場合 ドロップダウン リストから、コンテンツが構成されているスキャン サイズ制限を超過した場合に Firebox で実行されるアクションを選択します。
7. コンテンツが暗号化されている場合 ドロップダウン リストから、暗号化されている (パスワードで保護されている) ために Gateway AntiVirus でファイルをスキャンできない場合に Firebox で実行されるアクションを選択します。

この設定は、Fireware v12.0.1 以降に適用されます。Fireware の下位バージョンでは、暗号化されたファイルをスキャンできなかった場合は、Firebox で スキャン エラーが発生した場合 のために構成されているアクションが実行されます。

8. アクションのログ メッセージを作成するには、ログ チェックボックスを選択します。アクションについてのログ メッセージを記録しない場合は、ログ チェックボックスをオフにします。
9. アクションのアラームをトリガするには、アラーム チェックボックスを選択します。アクションのアラームを設定しない場合は、アラーム チェックボックスをクリアします。
10. スキャン サイズ制限 テキスト ボックスに、ファイルのスキャン サイズ制限をキロバイト単位で入力します。これにより、Gateway AntiVirus と IntelligentAV でスキャンできるファイルの最大サイズが設定されます。各 Firebox モデルの既定のスキャン制限およびスキャン上限の詳細については、次を参照してください：Gateway AntiVirus のスキャンの制限について。

スキャン制限により、APT Blocker から分析のために送信されるファイルの最大サイズも制御されます。APT Blocker からは、10 MB を超えるファイルは分析に送信されません。Gateway Antivirus のスキャン制限が 10 MB 以上に設定されている場合は、APT Blocker から 10 MB を超えるファイルが分析に送信されなくなります。

ポリシーのプロパティを編集する ダイアログ ボックスで、 Gateway AntiVirus アクションを構成できます。

1. ポリシーをダブルクリックします。
2. プロパティ タブを選択します。
3. をクリックします。
4. カテゴリ リストから AntiVirus を選択します。