アンチウイルスプロファイルの作成

[アンチウイルス プロファイルの作成(Create Antivirus Profiles)] ページを使用して、アンチウイルス プロファイルを設定します。 ウイルス対策 プロファイルは、マルウェアをスキャンするコンテンツと、マルウェアが検出されたときに実行するアクションを定義します。プロファイルを作成したら、それをコンテンツセキュリティプロファイルに割り当てることができます。

ウイルス対策プロファイルを作成するには、次の手順を実行します。

  1. コンテンツセキュリティ>アンチウイルスプロファイル>SRX>セキュリティサブスクリプションを選択します。

    [ウイルス対策プロファイル(Antivirus Profiles)] ページが表示されます。

  2. 追加アイコン(+)をクリックして、新しいウイルス対策プロファイルを作成します。

    [ウイルス対策プロファイルの作成] ウィザードが表示され、ウイルス対策プロファイルの作成に関する簡単な手順が表示されます。

  3. 「次へ」をクリックして、次のページに移動します。
  4. 表 1 のガイドラインに従って設定を完了します。
    手記：

    *印のフィールドは必須です。
  5. 「終了」をクリックします。

    概要ページが表示されます。設定を確認し、変更を加える必要がある場合は、[ 編集 ] リンクまたは [ 戻る ] ボタンをクリックします。

  6. [OK] をクリックして設定を保存し、プロファイルを作成します。

    作成操作のステータスを示すメッセージが表示されます。

  7. [ 閉じる] をクリックします。

    [ウイルス対策プロファイル(Antivirus Profiles)] ページに戻ります。

    表 1:アンチウイルスプロファイル設定

    設定

    ガイドライン

    一般情報

    名前

    ウイルス対策プロファイルの一意の名前を入力します。最大長は 29 文字です。

    形容

    ウイルス対策プロファイルの説明を入力します。最大長は 255 文字です。

    エンジン型式

    スキャンに使用したエンジンの種類が表示されます。現在、サポートされているアンチウィルスエンジンは ソフォス のみです。

    Sophosアンチウイルスは、クラウド内のアンチウイルスソリューションです。ウイルスおよび不正プログラムデータベースは、ソフォス (Sophos Extensible List) サーバーによって管理される外部サーバー上に存在するため、ジュニパーネットワークスのデバイス上で大規模なパターンファイルのデータベースをダウンロードして管理する必要はありません。

    フォールバックオプション
     

    フォールバック オプションは、ウイルス対策システムでエラーが発生し、オブジェクトを拒否 (ブロック) または許可するために以前に構成されたアクションの 1 つにフォールバックする必要がある場合に使用されます。

    障害発生時に使用するフォールバックオプションを指定するか、特定のオプションを設定しない場合はデフォルトのアクションを選択します。

    • [コンテンツ サイズ(Content Size)]:コンテンツ サイズが以前に定義された制限を超えた場合にコンテンツをブロック(デフォルト)するか、ログに記録して許可するかを指定するオプションを選択します。

    • [コンテンツのサイズ制限(コンテンツのサイズ制限)]:アクションを実行するコンテンツサイズの制限をキロバイト(KB)単位で入力します。範囲は 20 から 40,000 KB です。コンテンツ・サイズ制限のチェックは、スキャン要求が送信される前に行われます。コンテンツサイズとは、累積TCPペイロードサイズを指します。

    • [Engine Error]:エンジン エラーが発生したときに実行するアクション([ブロック(デフォルト )]または [ログして許可(Log and Permit)])を選択します。

      エンジンエラーという用語は、エンジンの準備ができていない、タイムアウト、リクエストが多すぎる、パスワード保護、ファイルの破損、レイヤーの圧縮解除、リソース不足など、すべてのエンジンエラーを指します。

    • [デフォルト アクション(Default Action)]:エラー発生時に実行するデフォルト アクション([ブロック(デフォルト)(Block [default)] または [ログに記録して許可(Log and Permit)])を選択します。

    通知オプション
     

    通知オプションを使用して、フォールバックが発生したとき、またはウイルスが検出されたときにユーザーに通知する方法を構成します。

    • フォールバック拒否 - メールがブロックされたことをメール送信者に通知するには、このオプションを選択します。

    • [フォールバック 非拒否(Fallback Non-Deny)]:問題があるにもかかわらずブロックされていないメールを受信したことをメール受信者に警告するには、このオプションを選択します。

    • [ウイルスが検出されました] - メール受信者にメールがブロックされたことを通知するには、このオプションを選択します。