Chính sách Malware và File trong Cisco Secure Firewall -

Chính sách Malware và File trong Cisco Secure Firewall -

Chính sách Malware và File trong Cisco Secure Firewall -

Chính sách Malware và File trong Cisco Secure Firewall -

Chính sách Malware và File trong Cisco Secure Firewall -
Chính sách Malware và File trong Cisco Secure Firewall -
(028) 35124257 - 0933 427 079

Chính sách Malware và File trong Cisco Secure Firewall

06-09-2025
Trong Cisco Secure Firewall Threat Defense, Malware and File Policy đóng vai trò là lớp kiểm soát chuyên dụng để phát hiện và xử lý các tệp độc hại. Chính sách này là một phần mở rộng của Access Control Policy (ACP), đảm bảo rằng trước khi một tệp được phép đi qua hệ thống, nó sẽ được kiểm tra theo các quy tắc đã định.
Vai trò của các loại chính sách (POLICY)
  • Quy tắc ACP (Access Control Policy Rules):
    Xác định luồng traffic nào sẽ được gửi tới chính sách Malware & File để kiểm tra.
  • Chính sách Malware & File:
    Khi traffic đã được chuyển đến, chính sách này sẽ quy định chi tiết:
    • Loại file nào cần kiểm tra (ví dụ: PDF, Office docs, executables, archives...).
    • Giao thức nào cần kiểm tra (HTTP, SMTP, FTP, SMB...).
    • Chiều truyền tải (upload, download, hoặc cả hai).
    • Hành động xử lý:
      • Detect (phát hiện) – ghi log và cảnh báo khi thấy tệp vi phạm.
      • Block (chặn) – ngăn không cho tệp tiếp tục di chuyển trong hệ thống.
Cơ chế phối hợp
Quy trình sẽ diễn ra như sau:
  • ACP rule khớp với traffic → chuyển traffic sang Malware & File Policy.
  • Malware & File Policy thực hiện kiểm tra theo cấu hình: file type, protocol, direction.
  • Nếu khớp điều kiện → hành động được áp dụng (chặn hoặc chỉ cảnh báo).
  • Nếu không khớp → file được phép đi qua bình thường.
Ý nghĩa thực tiễn
  • Phát hiện sớm mối đe dọa: Kiểm soát các file chứa malware, nhất là trong email, web download hoặc chia sẻ file nội bộ.
  • Ngăn rò rỉ dữ liệu: Ngăn không cho tài liệu nhạy cảm bị gửi ra ngoài tổ chức qua các kênh như HTTP/FTP/SMTP.
  • Tích hợp đa lớp: Malware & File Policy không hoạt động độc lập mà luôn gắn liền với ACP, tạo nên một pipeline kiểm soát chặt chẽ từ phân loại traffic đến kiểm duyệt nội dung.
 
Đây là một trong những điểm khác biệt lớn giữa tường lửa thế hệ mới (NGFW) so với firewall truyền thống – không chỉ lọc theo port/IP, mà còn kiểm tra nội dung file và hành vi ứng dụng trước khi cho phép traffic đi qua.

Thông tin khác

FORM ĐĂNG KÝ MUA HÀNG
Đặt hàng
icon-cart
0