UTM / マルウェアプロテクション

マルウェアプロテクションは、本製品を通過するアプリケーションパケットのデータ部分を検査し、既知のマルウェアを検出した場合は該当パケットを通知/遮断する機能です。

Note - マルウェアプロテクション機能はAT-AR2050Vでは使用できません。

Note - マルウェアプロテクション機能を使用するにはアニュアルライセンスが必要です。

マルウェアプロテクション機能は、ブリッジング用、ルーティング用のインターフェースを通過するすべてのパケット、すなわち、IPv4/IPv6上のTCPパケットをはじめ、 UDP、ICMPなどTCP以外のパケットや、ブリッジされる非IPパケットに対して作用します。
また、HTTPとSMTPに関しては、MD5チェックサムを使用したファイルのチェックが可能です。

基本設定

マルウェアプロテクションの設定は、マルウェアプロテクションモード（malware-protectionコマンド）で行います。

以下、マルウェアプロテクションの設定手順を示します。

マルウェアプロテクションの設定を行うため、マルウェアプロテクションモードに移行します。これにはmalware-protectionコマンドを使います。
awplus(config)# malware-protection ↓
マルウェアシグネチャデータベースの提供元を指定します。これにはprovider kasperskyコマンドを使います。
awplus(config-malware)# provider kaspersky ↓
Note - マルウェアプロテクション機能とファイアウォール機能を併用する場合は、マルウェアシグネチャデータベースを更新するため、本製品からインターネットへのDNS通信とHTTPS通信を許可する必要があります。

3．マルウェアプロテクション機能を有効化します。これにはprotectコマンドを使います。
awplus(config-malware)# protect ↓

設定は以上です。

■ マルウェアシグネチャデータベースの更新チェック間隔は、update-intervalコマンドで変更可能です。初期値は1時間です。

awplus(config)# malware-protection ↓ awplus(config-malware)# update-interval days 1 ↓

■ マルウェアシグネチャデータベースは通常自動更新されますが、update nowコマンドで手動更新することも可能です。

awplus# update av_kaspersky_stream now ↓

■ マルウェアシグネチャデータベースの更新ステータスはshow resourceコマンドで確認できます。

awplus# show resource av_kaspersky_stream ↓ -------------------------------------------------------------------------------- Resource Name Status Version Interval Last Download Next Download Check -------------------------------------------------------------------------------- av_kaspersky_stream Sleeping av_kaspersky_stream_a_v1080 1 Mon 22 Aug 2016 13:17:07 hour Mon 22 Aug 2016 14:15:27

■ マルウェアプロテクション機能の有効・無効とマルウェアシグネチャデータベースの提供元、バージョン、更新チェック間隔は、show malware-protectionコマンドで確認できます。

awplus# show malware-protection ↓ Status: Enabled (Active) Provider: Kaspersky Resource version: av_kaspersky_stream_a_v1080 Resource update interval: 1 hour

PN: 613-002107 Rev.K