Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Problema

Solução

Introduction

Este documento descreve como permitir o tráfego com pontuações de reputação baseadas na Web (WBRS) baixas por meio do Cisco Web Security Appliance (WSA) com o uso contínuo de um programa antivírus.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento dos dispositivos WSA.

Componentes Utilizados

As informações neste documento são baseadas em dispositivos WSA que executam AsyncOS versões 5.6 e posteriores.

Problema

Um site está bloqueado devido a um WBRS baixo. Você deseja permitir a passagem do tráfego, mas ainda assim verificar o tráfego com um programa antivírus.

Solução

Se desejar permitir tráfego para esse destino, você deve criar uma política de identidade/acesso especial que corresponda à solicitação. Por exemplo, se www.example.com tiver uma pontuação de -6,0 e estiver bloqueada no momento, você deve primeiro criar uma categoria de URL personalizada para este URL. Em seguida, você deve vincular a nova categoria a uma identidade, vincular a identidade a uma política de acesso e, finalmente, modificar o intervalo de blocos WBRS para a política de acesso.

Conclua estes passos para criar uma categoria de URL personalizada:

1. Efetue login em seu WSA, navegue para Web Security Manager > Categorias de URL personalizadas e clique em Adicionar categoria personalizada....

2. Crie uma entrada semelhante a esta:

- Nome da categoria: Bypass.WBRS

- Sites: www.example.com

3. Envie a entrada quando a configuração estiver concluída.

Conclua estes passos para vincular a nova categoria a uma identidade:

1. Navegue até Web Security Manager > Identities e clique em Add Identity ....

2. Crie uma identidade semelhante a esta:

- Nome: Bypass.WBRS.id

- Inserir acima: 1

- Categorias de URL avançadas: Ignorar WBRS

3. Configure os outros campos conforme desejado. Por exemplo, se você precisar de autenticação, ative a autenticação para essa identidade.

4. Envie a identidade quando a configuração estiver concluída.

Conclua estes passos para vincular a nova identidade a uma política de acesso:

1. Navegue até Web Security Manager > Access Policies e clique em Add Policy ....

2. Crie uma política semelhante a esta:

- Nome da política: Bypass.WBRS.policy

- Inserir política acima: 1

- Identidades e usuários: Selecione uma ou mais identidades

- Identidade: Bypass.WBRS.id

3. Configure os outros campos conforme desejado.

4. Envie a diretiva assim que a configuração for concluída.

Conclua estes passos para modificar o intervalo de blocos WBRS para esta nova política de acesso:

1. Navegue até Web Security Manager > Access Policies > Bypass.WBRS.policy > Web Reputation and Anti-Malware Filtering e clique em (global policy).

2. Altere a seleção Configurações do Web Reputation e Anti-Malware para Definir Configurações Personalizadas do Web Reputation e Anti-Malware. Isso permite alterar as configurações do Web Reputation.

3. Mova a seta que especifica o Intervalo de BLOQUEIO e defina-o de modo que comece a bloquear em -7.0. Essa etapa é necessária para que a digitalização não ocorra em todo o intervalo, caso a página seja viral e a pontuação diminua ainda mais.

4. Envie a alteração e confirme-a quando a configuração estiver concluída.

Com essa configuração, quando um usuário envia uma solicitação para www.example.com, o WSA atribui essa solicitação ao Bypass.WBRS.id. Como a política Bypass.WBRS está vinculada ao Bypass.WBRS.id, o WSA aplica as políticas configuradas para o Bypass.WBRS.policy. A configuração de WBRS nesta política é configurada de modo que comece a bloquear às -7.0, de modo que a solicitação seja aprovada.

Note: Se você usar a categoria Bypass.WBRS e configurar a Ação para Permitir na categoria de URL, ela ignorará a verificação de antivírus/malware. Em vez disso, defina a Ação como Monitorar.