Table des Matières
Publicité
Services de sécurité
Configuration du contrôle des applications
ÉTAPE 3
REMARQUE
ÉTAPE 1
ÉTAPE 2
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
-
Specific IP Address Object : applique la stratégie de contrôle des
applications sélectionnée à un hôte spécifique ou aux hôtes au sein d'une
plage IP donnée. Le trafic de l'hôte spécifique ou des hôtes au sein de la
plage IP sera détecté. Le trafic des autres utilisateurs sera ignoré. L'objet
d'adresses IP peut être un hôte ou une plage d'adresses IP. Si l'objet
d'adresse que vous souhaitez ne figure pas dans la liste, choisissez
Create a new address pour créer un nouvel objet d'adresse. Pour
conserver les objets d'adresse, accédez à la page Networking > Address
Management. Voir
Cliquez sur OK pour enregistrer vos paramètres.
Mise à jour la base de données de signatures des applications
Le contrôle des applications utilise les signatures pour identifier et bloquer les
applications. Vous devez mettre à jour les signatures des applications
régulièrement afin que le contrôle des applications puisse identifier les dernières
applications. Vous pouvez rechercher automatiquement les mises à jour de
signatures à partir du serveur de signatures Cisco une fois par semaine ou
rechercher manuellement les mises à jour de signatures à tout moment en cliquant
sur Check for Update Now. Si un nouveau fichier de signatures plus récent est
disponible sur le serveur, le nouveau fichier de signatures est automatiquement
téléchargé sur votre périphérique.
Vous pouvez également en premier lieu télécharger le dernier fichier de
signatures à partir du serveur de signatures Cisco sur votre ordinateur local, puis
mettre à jour manuellement les signatures des applications via l'utilitaire de
configuration.
Un compte Cisco.com valide est requis pour rechercher les mises à jour de
signatures à partir du serveur de signatures Cisco. Accédez à la page Device
Management > Cisco Services & Support > Cisco.com Account pour configurer
vos informations d'identification de compte Cisco.com sur l'Cisco ISA500. Voir
Configuration d'un compte Cisco.com, page
Le contrôle des applications et l'IPS utilisent la même base de données de
signatures. La mise à jour des signatures des applications mettra à jour également
les signatures IPS au même moment.
Cliquez sur Security Services > Application Control > Application Control
Settings.
Dans la zone Update Signature Database, les informations suivantes sont
affichées :
Gestion d'adresse, page
399.
7
182.
286
Publicité
Chapitres
Table des Matières
