Антивирус

В статье рассказывается о работе антивируса в Ideco NGFW.

Название службы раздела Антивирус: ideco-av-backend. Список имен служб для других разделов доступен по ссылке.

Антивирус в продукте создан на базе Kaspersky Anti-Virus Software Development Kit. Для включения модуля перейдите в раздел Правила трафика -> Антивирус:

Антивирус приобретается отдельно от Ideco NGFW, использование может быть ограничено условиями лицензии. Для покупки обратитесь в отдел продаж.

Корпоративные ключи, предназначенные для других продуктов Лаборатории Касперского, не могут быть использованы для активации антивируса.

Модуль Антивирус связан с прокси-сервером и Контент-фильтром, поэтому фильтрует веб-трафик при выполнении следующих условий:

• В разделе Контент-фильтр настроена расшифровка веб-трафика. HTTPS-сайт проверяется только в случае расшифровки HTTPS-трафика Контент-фильтром. Рекомендации по настройке фильтрации HTTPS представлены в статье;
• Веб-ресурс не находится в списках исключений прокси-сервера по назначению;

• Пользователь, к которому поступает трафик, не включен в исключения прокси-сервера по источнику.

Настройки антивирусной фильтрации не требуют ручного конфигурирования и при необходимости оптимизируются в обновлениях версий Ideco NGFW.

Результат проверки трафика антивирусом представлен в Журнале веб-трафика.

Проверка работы антивируса

Попробуйте скачать тестовые файлы с сайта: https://www.eicar.org/download-anti-malware-testfile.

В случае правильной настройки браузер выведет ошибку доступа: