Webschutz anpassen
Manchmal müssen Sie die Webschutzeinstellungen für bestimmte Datenverkehrskategorien oder Domänen anpassen. Beispielsweise möchten Sie möglicherweise den HTTPS-Datenverkehr von Finanzdienstleistungs-Websites nicht entschlüsseln, da diese vertrauliche Finanzdaten enthalten. Möglicherweise möchten Sie auch Malware-Scans und Zero-Day-Schutzanalysen für Websites mit geringem Risiko überspringen. Sie können dieses Verhalten mithilfe von Ausnahmen festlegen.
Ziele
Wenn Sie diese Einheit abgeschlossen haben, können Sie Folgendes tun:
- Erstellen Sie eine Ausnahme, die es Ihnen ermöglicht, die HTTPS-Entschlüsselung für eine bestimmte Webkategorie zu überspringen
- Erstellen Sie eine Ausnahme, die es Ihnen ermöglicht, Scans und Zero-Day-Schutzanalysen für Websites zu überspringen, von denen Sie wissen, dass sie ein geringes Risiko darstellen
HTTPS-Entschlüsselung überspringen
Sie möchten die HTTPS-Entschlüsselung für Websites von Finanzdienstleistungen überspringen.
- Gehe zu Web > Ausnahmen und klicken Sie auf Hinzufügen einer Ausnahme.
- Geben Sie einen Namen ein.
- Wählen Website-Kategorien.
- Klicken Neues Element hinzufügen und wählen Sie Finanzdienstleistungen.
-
Klicken Ausgewählte Elemente anwenden.
-
Wählen HTTPS-Entschlüsselung.
-
Klicken Speichern.
Die Firewall scannt keinen HTTPS-Verkehr zu Websites von Finanzdienstleistern.
Um die Ausnahme zu aktivieren, wählen Sie den Schalter aus.
Überspringen Sie Malware-Scans und Zero-Day-Schutzanalysen
Sie möchten das Scannen auf Malware und die Analyse des Zero-Day-Schutzes für Websites überspringen, von denen Sie wissen, dass sie ein geringes Risiko darstellen.
- Gehe zu Web > Ausnahmen und klicken Sie auf Hinzufügen einer Ausnahme.
- Geben Sie einen Namen ein.
- Wählen Sie die URL-Musterübereinstimmungen Kontrollkästchen.
-
Geben Sie den folgenden Ausdruck in das Textfeld ein.
^([A-Za-z0-9.-]*\.)?example\.com/
Dieser Ausdruck stimmt mit allen „example.com“-Domänen überein.
-
Klicken Sie auf Hinzufügen
.
-
Wählen Malware- und Inhaltsscans. Zero-Day-Schutz wird automatisch ausgewählt.
-
Klicken Speichern.
Die Firewall scannt den Verkehr nicht nach example.com
Websites auf Malware oder führen Sie für diesen Datenverkehr eine Zero-Day-Schutzanalyse durch.
Um die Ausnahme zu aktivieren, wählen Sie den Schalter aus.
Weitere Ressourcen