Добавление правила защиты

13 декабря 2023

ID 171352

Чтобы добавить правило защиты, выполните следующие действия:

  1. В окне веб-интерфейса программы выберите один из следующих разделов:
    • для действий с правилами отдельной рабочей области в разделе переключения между рабочими областями выберите название этой рабочей области;
    • для действий с правилами, применимыми во всех рабочих областях, в разделе переключения между рабочими областями выберите Глобальная.

    Применимо только при наличии прав доступа к нескольким рабочим областям.

  2. Выберите раздел Правила.
  3. Выберите закладку Защита.

    Откроется таблица правил защиты.

  4. Выполните одно из следующих действий:
    • Если вы хотите добавить правило в группу правил, выберите нужную группу и в открывшемся окне нажмите на кнопку Добавить правило.
    • Если вы хотите добавить правило вне группы, в верхней части окна нажмите на кнопку Добавить правило.

    Откроется окно добавления правила.

  5. Выберите закладку Общие параметры.
  6. В блоке параметров Действия в раскрывающихся списках выберите одно из действий для каждого из следующих параметров:
    1. Вредоносная программа:
      • Заблокировать.
      • Заблокировать, по возможности вылечить.
      • Пропустить проверку.

      По умолчанию установлено значение Заблокировать, по возможности вылечить.

    2. Объекты, обнаруженные KATA, Фишинг, Вредоносная ссылка, Зашифрованный объект и Документ с макросом:
      • Заблокировать.
      • Пропустить проверку.

      По умолчанию установлено значение Заблокировать.

    Если в запросе веб-ресурса используется HTTP-метод CONNECT и в правиле заданы действия Заблокировать или Заблокировать, по возможности вылечить, то соединение будет прервано. Пользователю не будет отображаться страница блокировки. Это применимо ко всем запросам, использующим HTTP-метод CONNECT, независимо от того, указан ли этот метод в критериях фильтрации трафика.

  7. Если вы хотите, чтобы при попытке открыть ресурс, доступ к которому заблокирован, использовалась страница блокировки, отличная от страницы по умолчанию, выполните следующие действия:
    1. Установите флажок Введите текст для отображения на странице блокировки.
    2. Введите текст сообщения.
  8. Если вы хотите добавить в текст сообщения макрос, в раскрывающемся списке Вставить макрос выберите один из поддерживаемых макросов.В поле Название правила введите название правила защиты.

    Название должно быть уникально в рамках рабочей области, если вы создаете правило рабочей области, или среди правил раздела Глобальная, если вы создаете правило вне рабочих областей.

  9. Если требуется, в поле Комментарий введите комментарий.
  10. Если вы хотите применить правило сразу после добавления, переведите переключатель Статус в положение Включено.
  11. Нажмите на кнопку Добавить.

Правило защиты будет добавлено.

См. также

Работа с правилами обработки трафика

Сценарий настройки доступа к веб-ресурсам

Добавление правила обхода

Добавление правила доступа

Настройка инициатора срабатывания правила

Настройка фильтрации трафика

Добавление исключения для правила обработки трафика

Настройка расписания работы правила обработки трафика

Изменение правила обработки трафика

Удаление правила обработки трафика

Создание копии правила обработки трафика

Включение и отключение правила обработки трафика

Изменение порядка применения правил

Работа с группами правил обработки трафика

Настройка политики защиты по умолчанию

Мониторинг работы правил обработки трафика

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!