Работа с профилями безопасности

Kaspersky NGFW позволяет проверять и анализировать содержимое проходящего сетевого трафика с помощью средств, предоставляемых механизмами безопасности. Механизмы безопасности реализуются в виде профилей безопасности, в которых вы можете задать параметры проверки и анализа содержимого трафика. Профили безопасности применяются к трафику при срабатывании правила фильтрации.

В Kaspersky NGFW доступны следующие механизмы безопасности:

• Веб-Контроль для управления доступом пользователей к сайтам на основе категорий.
• Защита DNS-трафика для проверки DNS-трафика и определения вредоносных и фишинговых доменов.
• Антивирус для проверки трафика на вирусы.
• IDPS (система обнаружения и предотвращения вторжений) для обнаружения и предотвращения в трафике атак или угроз на основе имеющейся базы правил/сигнатур.

Использование профилей безопасности для проверки трафика состоит из следующих этапов:

1. Создание профиля безопасности

   В профиле безопасности определите конкретные параметры для проверки трафика средствами выбранного механизма безопасности. Для каждого из доступных механизмов безопасности вы можете создать и настроить профили безопасности, чтобы определить параметры проверки содержимого трафика, проходящего через Kaspersky NGFW:

   • создание профиля Веб-Контроля;
   • создание профиля Защиты DNS-трафика;
   • создание профиля Антивируса;
   • создание профиля IDPS.
2. Создание группы профилей безопасности

   Создайте группу профилей безопасности на основе одного или нескольких профилей безопасности. Для каждой группы профилей безопасности необходимо включить один или несколько механизмов безопасности и выбрать для каждого механизма профиль безопасности.

3. Добавление группы профилей безопасности в правило фильтрации

   Добавьте группу профилей безопасности в правило фильтрации с действием Проверять, чтобы использовать эту группу профилей безопасности для проверки содержимого трафика. После того, как вы включите правило фильтрации, в котором добавлена группа профилей безопасности, используемые в ней профили безопасности будут применяться для проверки содержимого трафика, соответствующего критериям, определенным в правиле.