Configurer la protection réseau Passer la navigation
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. Configuration
  4. Guide de configuration de Cylance Endpoint Security
  5. Configurer CylanceGATEWAY
  6. Configurer la protection réseau

Configurer la protection réseau

Vous pouvez configurer la manière dont
CylanceGATEWAY
 détecte les menaces et réagit à celles-ci de différentes manières. Lorsque vous configurez vos règles de liste de contrôle d‘accès (ACL) pour autoriser l‘accès aux destinations,
CylanceGATEWAY
 peut toujours empêcher l‘utilisateur d‘accéder à la destination si une menace potentielle est identifiée. Pour activer la protection réseau supplémentaire, assurez-vous que le paramètre « Vérifier les adresses par rapport à la protection réseau » est également sélectionné pour chaque règle ACL. Ce paramètre est activé par défaut.
  • Protection contre les intrusions : vous pouvez utiliser la protection contre les intrusions pour activer la détection approfondie des menaces réseau à l‘aide des signatures de la connexion réseau. Lorsque la protection contre les intrusions est activée,
    CylanceGATEWAY
     bloque automatiquement les connexions où des menaces sont détectées si la règle ACL correspond à la destination et vérifie la protection du réseau. Lorsque la protection contre les intrusions est désactivée, les menaces sont consignées, mais la connexion n‘est pas bloquée. Pour plus d‘informations sur une liste d‘anomalies et leurs actions, consultez la section Affichage de l‘activité réseau. La protection contre les intrusions est activée par défaut.
  • Protection des destinations : vous pouvez utiliser la réputation de destination pour bloquer les adresses IP et les noms de domaine complets potentiellement malveillants qui correspondent au niveau de risque que vous spécifiez (faible, moyen ou élevé). Lorsque cette option est activée, le niveau de risque par défaut est élevé.
    CylanceGATEWAY
     consigne et bloque automatiquement les connexions aux destinations qui correspondent au niveau de risque défini lorsque la destination correspond à la règle ACL et vérifie la protection du réseau. Lorsque la protection de destination est désactivée, les menaces sont consignées, mais la connexion n‘est pas bloquée. Pour plus d‘informations sur une liste d‘anomalies et leurs actions, consultez la section Affichage de l‘activité réseau. L‘option de réputation de la destination est désactivée par défaut.
    Les niveaux de risque utilisent une combinaison de modèles d‘apprentissage automatique (ML) et de base de données statique de réputation d‘IP pour déterminer si une destination peut contenir des menaces potentielles.
    • Modèles ML : les modèles ML attribuent un niveau de confiance aux destinations auxquelles vos utilisateurs peuvent accéder. Les modèles ML apprennent en permanence si une destination peut contenir des menaces potentielles.
    • Bases de données de réputation IP : la base de données de réputation IP fournit un niveau de confiance aux adresses IP à partir de flux de réputation IP ouverts et commerciaux.
      CylanceGATEWAY
       fait référence aux flux de réputation pour déterminer le niveau de risque d‘une adresse IP.
      CylanceGATEWAY
       prend en compte le nombre de fournisseurs qui ont reconnu une destination spécifique et la fiabilité des sources avant d‘attribuer un niveau de risque (par exemple, si la majorité des sources et des moteurs de réputation IP identifient une destination pour contenir des menaces potentielles,
      CylanceGATEWAY
       attribue à la destination un niveau de risque élevé. Pour en savoir plus sur les niveaux de risque, consultez Seuil de risque de réputation de destination.