¿Cómo hace la lista blanca I manualmente una página web en el dispositivo de seguridad de la red de Cisco (que ejecuta 5.2.0 y arriba) para desviar analizar WBRS, de Webroot o del McAfee?

Pregunta:

¿Cómo hace la lista blanca I manualmente una página web en el dispositivo de seguridad de la red de Cisco (que ejecuta 5.2.0 y arriba) para desviar analizar WBRS, de Webroot o del McAfee?

Síntomas:

El usuario está intentando acceder un sitio legítimo, pero está siendo debido a una calificación baja WBRS (infección del virus del web server, del Spam siendo enviado a través del IP etc. del web server) o bloqueado debido a uno de los motores antis-malware que accionan en esa página.

Si el usuario es bloqueado debido a un WBRS bajo el usuario está viendo un mensaje del bloque MALWARE_GENERAL. La demostración de los accesslogs un WBRS debajo del umbral de bloqueo (el valor por defecto es -6.0).

Para una solución permanente, entre en contacto por favor el TAC de Cisco para poder revisar la página para ajustar el WBRS o señalar los falsos positivos al contra virus y a los vendedores antis-malware.

Usted puede también entrar en contacto el TAC de Cisco para recopilar más información sobre porqué se bloquea el sitio para poder notificar y pueda tomar el contacto o el administrador técnico del sitio web los pasos necesarios.
Aseegurese proporcionar los códigos de bloqueo y las líneas relevantes del accesslog al entrar en contacto el TAC de Cisco

Para desviar WBRS:

1. Cree una categoría de la aduana URL que contiene todos los sitios que usted no quiera ser bloqueado (GUI - > administrador de seguridad de la red - > las categorías de encargo URL).
2. Cree una nueva identidad y agregue la nueva categoría de la aduana URL como miembro. (GUI - > administrador de seguridad de la red - > identidades)
   Dependiendo de su configuración usted tendrá que elegir entre la “autenticación requerida” con las configuraciones de la calidad de miembro del grupo que acuerdan/usuario o “ninguna autenticación”.
3. Cree una nueva directiva del Acceso Web (GUI - > administrador de seguridad de la red - > las directivas del Acceso Web),
   Asocie la nueva identidad a la política de acceso en la definición del miembro de la directiva.
4. Haga clic en el link en la “reputación de la red y” la columna de filtración anti-Malware de su directiva creada recientemente del Acceso Web (debe leer la “política global” hasta ahora).
5. Selecto “defina la reputación Web y las configuraciones personalizadas antis-Malware
6. Fije WBRS que analiza inhabilitó y/o ajustan otros parámetros de la exploración de Malware como sea necesario.
7. Someta y confíe sus cambios.

Nota: Si usted fija la acción “permita” en la categoría URL, esto daría lugar a desviar la exploración anti-Malware/del virus.

Para desviar WBRS y la exploración anti-malware:

Nota: Inhabilitar la exploración anti-malware (Webroot y/o McAfee) podría ser un riesgo de seguridad potencial. Esto se debe hacer solamente para los sitios que se pueden confiar en para no contener el malware.

1. Cree una categoría de la aduana URL que contiene todos los sitios que usted no quiera ser bloqueado (GUI - > administrador de seguridad de la red - > las categorías de encargo URL).
2. Cree una nueva identidad y agregue la nueva categoría de la aduana URL como miembro. (GUI - > administrador de seguridad de la red - > identidades)
3. Cree una nueva directiva del Acceso Web (GUI - > administrador de seguridad de la red - > las directivas del Acceso Web),
   Asocie la nueva identidad a la política de acceso en la definición del miembro de la directiva.
4. En la nueva directiva del Acceso Web, donde le como WBRS y anti-Malware desviarían totalmente, hacer clic en el link en “la columna de las categorías URL”.
5. Para la categoría de la aduana URL que usted ha creado previamente, seleccione “permiten” la acción.
6. Someta y confíe sus cambios.