Sophosアンチウィルス保護

GUIクイックコンフィグレーション

ステップバイステップの手順

CLIを使用してアンチウィルス保護を設定するには、以下の順序でカスタムオブジェクトを作成する必要があります。

1. MIME許可リストを作成します。

   MIME例外リストを作成します。

2. 迂回するURLまたはアドレスのURLパターンリスト(許可リスト)を設定します。URLパターンリストを作成した後、カスタムURLカテゴリリストを作成し、それにパターンリストを追加します。リスト名を作成し、以下のように値を追加して、URLパターンリストカスタムオブジェクトを設定します。URLパターンリストを使用してカスタムURLカテゴリリストを作成する場合、カスタムURLカテゴリリストを設定する前にURLパターンリストカスタムオブジェクトを設定する必要があります。

   注:

   URLパターンのワイルドカードサポート—ワイルドカードルールは次のとおりです: \*\.[]\?* すべてのワイルドカードURLの前に http:// を付ける必要があります。「*」は、URLの先頭にあり、その後に「.」が続く場合にのみ使用できます。URLの末尾に「?」のみを使用できます。

   次のワイルドカード構文がサポートされています: http://*。example.net、 http://www.example.ne?、 http://www.example.n??。*.example.net、www.example.ne?、http://*example.net、http://*のワイルドカード構文はサポートされていません。

3. 前に作成したURLパターンリストurllist2を使用して、カスタムURLカテゴリリストカスタムオブジェクトを設定します。

目的

Sophos Antivirus カスタムオブジェクトの設定を確認するには、 show security utm custom-objects コマンドを入力します。

アクション

動作モードから、 show security utm custom-objects コマンドを入力して、Sophos Antivirusカスタムオブジェクトの設定を確認します。

GUIクイックコンフィグレーション

ステップバイステップの手順

CLI を使用してソフォスのアンチウィルス機能プロファイルを設定するには:

次の例は、カスタムソフォスプロファイルを作成する方法を示しています。ジュニパーネットワークスの設定済みプロファイルを使用する場合は、コンテンツセキュリティポリシーでjunos-sophos-av-defaultsという名前のプロファイルを使用します。 例:ソフォスアンチウィルスコンテンツセキュリティポリシーの設定を参照してください。

1. エンジンタイプを選択して設定します。Sophosアンチウィルスを設定する際には、sophos-engineを設定します。

2. 設定をコミットします。

3. データファイルを更新する時間間隔を選択します。デフォルトのアンチウイルスパターンの更新間隔は1440分(24時間ごと)です。このデフォルトのままにすることも、変更することもできます。必要に応じて、手動更新を強制することもできます。デフォルトを24時間ごとから48時間ごとに変更するには:

4. プロキシサーバーの詳細でネットワークデバイスを構成し、リモートサーバーからパターンアップデートをダウンロードします。

5. オプションで、Sophosエンジンがプロキシを介して外部サーバーに安全に接続できるようにします。さらに、プロキシプロファイル内でプロキシ認証を設定できます。ユーザー名とパスワードを設定することで、外部フィードやサービスへの安全なアクセスを有効にすることができます。

   このステップにより、プロキシを介してセキュアで認証されたHTTPS通信が保証され、未検証のデータソースが保護されたネットワーク環境と相互作用するのを防ぎます。

6. ほとんどの場合、パターンデータベースを更新するためにURLを変更する必要はありません。このオプションを変更する必要がある場合は、次のコマンドを使用します。

7. データファイルが更新されたときに、指定された管理者に通知するようにデバイスを設定できます。これは、カスタムメッセージとカスタム件名を含む電子メール通知です。

8. フォールバックオプションのリストをブロック、ログに記録して許可、または許可として設定します。デフォルト設定は log-and-permit です。デフォルト設定を使用することも、変更することもできます。

   コンテンツサイズアクションを設定します。この例では、コンテンツサイズを超えた場合、実行されるアクションはブロックです。

   まず、sophos-prof1 という名前のプロファイルを作成します。

   コンテンツサイズのfallback-optionをブロックに設定します。

   デフォルトのフォールバックオプションをlog-and-permitに設定します。

   アンチウィルスエンジンの準備ができていない場合は、log-and-permitを設定します。

   デバイスにリソースが不足している場合に、log-and-permitを設定します。

   ウイルススキャンのタイムアウトが発生した場合に、log-and-permitを設定します。

   ウイルスエンジンが処理できないリクエストが多すぎる場合は、log-and-permitを設定します。

9. 通知オプションを設定します。フォールバックブロック、フォールバックノンブロッキングアクション、ウイルス検出の通知を設定できます。

   このステップでは、フォールバックブロックアクション用のカスタムメッセージを設定し、プロトコルのみのアクション用の通知を管理者と送信者に送信します。

10. プロトコルのみのウイルス検出の通知を設定し、通知を送信します。

11. コンテンツサイズパラメータを設定します。

    content-size 値を設定する際、場合によってはプロトコル ヘッダーでコンテンツ サイズを使用できるため、スキャン要求が送信される前に max-content-size フォールバックが適用されることに注意してください。ただし、多くの場合、コンテンツ サイズはプロトコル ヘッダーで指定されません。このような場合、TCPペイロードはアンチウィルススキャナーに送信され、ペイロードの最後まで蓄積されます。累積ペイロードが最大コンテンツサイズ値を超えると、max-content-sizeフォールバックが適用されます。デフォルトのフォールバックアクションはログと許可です。そのため、このオプションをブロックに変更することをお勧めします。その場合、そのようなパケットはドロップされ、ブロックメッセージがクライアントに送信されます。

    この例では、コンテンツサイズが20MBを超えるとパケットがドロップされます。

12. URIチェックはデフォルトでオンになっています。URIチェックをオフにするには:

13. スキャン操作のタイムアウト設定を1800秒に設定します。

14. Sophos Extensible List サーバーには、スキャン操作用のウイルスとマルウェアのデータベースが含まれています。これらのサーバーの応答タイムアウトを 3 秒(デフォルトは 2 秒)に設定します。

15. Sophos Extensible List サーバーの再試行オプションを 2 回(デフォルトは 1 回)に設定します。

16. トリクル設定を180秒に設定します。トリクルを使用する場合は、タイムアウトパラメーターを設定することもできます。トリクルはHTTPにのみ適用されます。HTTPトリクルは、ファイル転送中やアンチウィルススキャン中にHTTPクライアントまたはサーバーがタイムアウトするのを防ぐために使用されるメカニズムです。

    トリクルオプションを有効にする場合、トリクルはアンチウイルススキャン中にファイルの一部をクライアントに送信する可能性があることに注意してください。そのため、ファイルが完全にスキャンされる前に、コンテンツの一部がクライアントによって受信される可能性があります。

17. MIMEバイパスリストと例外リストを使用するようにアンチウィルスモジュールを設定します。独自のカスタムオブジェクトリストを使用することも、デバイスに同梱されているjunos-default-bypass-mimeと呼ばれるデフォルトリストを使用することもできます。この例では、前に設定したリストを使用します。

18. URLバイパスリストを使用するようにアンチウィルスモジュールを設定します。URL許可リストを使用している場合、これは以前にカスタムオブジェクトとして設定したカスタムURLカテゴリです。URL許可リストは、HTTPトラフィックに対してのみ有効です。この例では、前に設定したリストを使用します。

目的

アクション

動作モードから、 show security utm anti-virus status コマンドを入力してアンチウィルスステータスを表示します。

意味

• アンチウィルスキーの有効期限—ライセンスキーの有効期限。

• 更新サーバー—データファイル更新サーバーのURL。

  • 間隔—デバイスがアップデートサーバーからデータファイルを更新する期間(分単位)。

  • パターン更新ステータス—データファイルが次に更新される日時(数分以内)

  • 最終結果—最終更新の結果。すでに最新バージョンをお持ちの場合は、 already have latest databaseが表示されます。

• アンチウイルスシグネチャバージョン—現在のデータファイルのバージョン。

• スキャンエンジンタイプ—現在実行されているアンチウィルスエンジンタイプ。

• スキャンエンジン情報—現在のスキャンエンジンで発生した最後のアクションの結果。

GUIクイックコンフィグレーション

ステップバイステップの手順

Sophosアンチウィルスのコンテンツセキュリティポリシーを設定するには:

1. セキュリティコンテンツセキュリティ階層の編集に移動します。

2. コンテンツセキュリティポリシーutmp3を作成し、httpプロファイルsophos-prof1に添付します。上記のステートメントのsophos-prof1をjunos-sophos-av-defaultsに置き換えることで、デフォルトのソフォス機能プロファイル設定を使用できます。

目的

コンテンツセキュリティポリシーの設定を確認するには。

アクション

動作モードから、 show security utm utm-policy utmp3 コマンドを入力します。

GUIクイックコンフィグレーション

ステップバイステップの手順

Sophosアンチウィルスのセキュリティポリシーを設定するには:

1. 任意の送信元アドレスに一致するようにuntrust to trustポリシーを設定します。

2. 任意の宛先アドレスに一致するようにuntrust to trustポリシーを設定します。

3. 信頼できないポリシーを設定し、任意のアプリケーションタイプに一致するようにします。

4. utmp3という名前のコンテンツセキュリティポリシーをファイアウォールセキュリティポリシーに添付します。これにより、一致したトラフィックがソフォスのアンチウィルス機能によってスキャンされます。

目的

セキュリティポリシーの設定を確認するには、 show security policies コマンドを入力します。

アクション

動作モードから、 show security policies コマンドを入力します。

目的

デバイスにインストールされているアンチウィルススキャンエンジンの種類を確認します。

アクション

動作モードから、 show security utm anti-virus status を入力して、インストールされているアンチウィルスのステータスを表示します。

意味

サンプル出力は、お使いのデバイスで Sophos アンチウィルスが利用可能であることを確認します。

目的

デバイスのアンチウィルススキャンエンジンのパフォーマンスを確認します。

アクション

動作モードから、デバイス上のアンチウィルスのパフォーマンス統計を表示する show security utm anti-virus statistics を入力します。

意味

サンプル出力 Threat-found 値は、アンチウィルスが1つの脅威を検出したことを示しています。その他の統計値は安全です。