Kaspersky NGFW позволяет проверять и анализировать содержимое проходящего сетевого трафика с помощью средств, предоставляемых механизмами безопасности. Механизмы безопасности реализуются в виде профилей безопасности, в которых вы можете задать параметры проверки и анализа содержимого трафика. Профили безопасности применяются к трафику при срабатывании правила фильтрации.
В Kaspersky NGFW доступны следующие механизмы безопасности:
Использование профилей безопасности для проверки трафика состоит из следующих этапов:
В профиле безопасности определите конкретные параметры для проверки трафика средствами выбранного механизма безопасности. Для каждого из доступных механизмов безопасности вы можете создать и настроить профили безопасности, чтобы определить параметры проверки содержимого трафика, проходящего через Kaspersky NGFW:
Создайте группу профилей безопасности на основе одного или нескольких профилей безопасности. Для каждой группы профилей безопасности необходимо включить один или несколько механизмов безопасности и выбрать для каждого механизма профиль безопасности.
Добавьте группу профилей безопасности в правило фильтрации с действием Проверять, чтобы использовать эту группу профилей безопасности для проверки содержимого трафика. После того, как вы включите правило фильтрации, в котором добавлена группа профилей безопасности, используемые в ней профили безопасности будут применяться для проверки содержимого трафика, соответствующего критериям, определенным в правиле.