Настройка параметров проверки ICAP-трафика в режиме реального времени

Если вы используете режим распределенного решения и мультитенантности, выполняйте действия в веб-интерфейсе того сервера PCN или SCN, параметры которого вы хотите настроить.

Настройку параметров проверки ICAP-трафика в режиме реального времени на отдельных серверах с установленным компонентом Sensor можно выполнить только в режиме Technical Support Mode. Для выполнения действий в режиме Technical Support Mode вам рекомендуется обратиться в Службу технической поддержки.

Вы можете настроить параметры проверки ICAP-трафика на сервере с установленными компонентами Central Node и Sensor в режиме реального времени для антивирусной проверки данных. Результаты проверки будут отображаться пользователю хоста на HTML-странице уведомления.

Чтобы настроить параметры проверки ICAP-трафика в режиме реального времени:

  1. В окне веб-интерфейса приложения выберите раздел Параметры, подраздел Проверка трафика ICAP.

    Отобразится страница с параметрами проверки ICAP-трафика.

    По умолчанию в блоке параметров Уведомления загружены страницы, соответствующие следующим событиям:

    • В поле Блокировка ссылки загружена страница, которая будет отображаться в случае обнаружения угрозы по запрашиваемому пользователем адресу.
    • В поле Блокировка файла загружена страница, которая будет отображаться в случае обнаружения угрозы в проверяемом файле.

    По умолчанию в Kaspersky Anti Targeted Attack Platform загружены HTML-страницы из комплекта поставки. Вы можете загрузить свои страницы уведомлений и настроить их отображение. Максимальный размер страницы уведомления не должен превышать 1,5 МБ. В случае загрузки страницы уведомления размером более 1,5 МБ отобразится ошибка.

  2. В блоке параметров Порог блокировки файлов в поле Важность алерта Sandbox выберите значение из раскрывающегося списка. Значения соответствуют возможному влиянию обнаружения на безопасность компьютера или локальной сети вашей организации по опыту "Лаборатории Касперского".

    Параметр может принимать одно из следующих значений:

    • Высокая Apt_icon_importance_high – алерт высокой степени важности. По умолчанию выбран этот вариант.
    • Средняя Apt_icon_importance_medium – алерт средней степени важности.
    • Низкая Apt_icon_importance_low – алерт низкой степени важности.
  3. В блоке параметров Время ожидания проверки в поле Время ожидания укажите время проверки файла. Во время проверки файла скорость его загрузки снижается. Если по истечении указанного времени файл не удастся проверить, загрузка продолжится с обычной скоростью.

    Значение по умолчанию: 10 минут. Вы можете установить любое значение, которое больше 1 минуты.

  4. Нажмите на кнопку Применить.

Проверка будет выполняться в соответствии с настроенными параметрами.

В начало