Использование Kaspersky Scan Engine с F5 BIG-IP Application Security Manager

Вы можете настроить Kaspersky Scan Engine для работы с F5 BIG-IP Application Security Manager (далее ASM). Для удобства этот процесс разделен на несколько этапов.

Шаг 1. Настройка Kaspersky Scan Engine

Чтобы настроить Kaspersky Scan Engine, выполните любое из следующих действий:

• В файле конфигурации режима ICAP установите для элемента VirusNameICAPHeader значение X-Virus-ID.
• На странице Служба Kaspersky Scan Engine GUI установите значение поля HTTP-заголовок имени обнаруженного объекта на X-Virus-ID.

Шаг 2. Настройка ASM

Чтобы настроить ASM:

1. Войдите в утилиту Configuration.
2. Перейдите в Security → Options → Application Security → Integrated Services → Anti-Virus Protection.

   

   Антивирусная защита

3. В поле Server Host Name/IP Address укажите IP-адрес ICAP-сервера Kaspersky Scan Engine.
4. В поле Server Port Number укажите порт ICAP-сервера Kaspersky Scan Engine или оставьте значение по умолчанию 1344.
5. Установите флажок Guarantee Enforcement, если вы хотите, чтобы система выполняла проверку на вирусы, даже если это может замедлить работу вашего веб-приложения.
6. Нажмите Сохранить.
7. Чтобы сразу же применить изменения политики безопасности, нажмите Apply Policy.
8. Перейдите в Security → Options → Application Security → Advanced Configuration → System Variables.
9. Настройте внутренние переменные:
   • В ASM 13.1.X–16.X:
     1. Для параметра icap_uri введите /req в параметре Parameter Value. Это значение по умолчанию в ReqModeAddress.
     2. Для параметра virus_header_name введите X-Virus-ID в параметре Parameter Value.
     3. Выберите Обновление.
   • В ASM 11.X–13.0.X:
     1. Для параметра icap_uri введите /req в параметре Parameter Value. Это значение по умолчанию в ReqModeAddress.
     2. Для параметра virus_header_name введите X-Virus-ID.
     3. Выберите Save.

Настройка блокировки обнаруженных объектов

Чтобы настроить блокировку обнаруженных объектов:

• В ASM 13.1.X–16.X:
  1. Войдите в утилиту Configuration.
  2. Перейдите в Security → Application Security → Policy Building → Learning and Blocking Settings.
  3. Установите режим просмотра Advanced.
  4. Раскройте меню Antivirus (раскройте меню Antivirus Protection в версиях ниже 14.X) и установите флажки Alarm и Block для типа нарушения Virus Detected или оба.
  5. Нажмите Сохранить.
  6. Чтобы сразу же активировать изменения политики безопасности, выберите Apply Policy.
• В ASM 12.X:
  1. Войдите в утилиту Configuration.
  2. Перейдите в Security → Application Security → Policy Building → Learning and Blocking Settings.
  3. Установите режим просмотра Advanced.
  4. Раскройте меню Policy General Features и установите флажки Alarm и Block для типа нарушения Virus Detected.
  5. Нажмите Сохранить.
  6. Чтобы сразу же применить изменения политики безопасности, нажмите Apply Policy.
• В ASM 11.X:
  1. Войдите в утилиту Configuration.
  2. Перейдите в Security → Application Security → Blocking.
  3. В разделе Violations List для параметра Negative Security Violations установите флажки Alarm и Block для типа нарушения Virus Detected.
  4. Нажмите Сохранить.
  5. Чтобы сразу же активировать изменения политики безопасности, нажмите Apply Policy.

Настройка сканирования загружаемых файлов и вложений электронной почты

Чтобы настроить сканирование загружаемых файлов и вложений электронной почты:

1. Перейдите в Security → Application Security → Integrated Services → Anti-Virus Protection.
2. Выберите соответствующую политику безопасности из списка.
3. Установите флажок Inspect file uploads within HTTP requests.
4. Чтобы проверить вложения SOAP, переместите соответствующие XML-профили из списка Antivirus Protection Disabled в список Antivirus Protection Enabled.
5. Нажмите Сохранить.
6. Чтобы сразу же применить изменения политики безопасности, нажмите Apply Policy.

   

   Настройка сканирования загружаемых файлов и вложений электронной почты

Просмотр обнаруженных объектов

Чтобы просмотреть отчеты об обнаруженных объектах:

1. Войдите в утилиту Configuration.
2. Перейдите в Security → Reporting → Application → Charts.
3. В списке диаграмм выберите Top Viruses Detected.

   Система будет отображать обнаруженные вирусы с течением времени.