FortiGate AntiVirus

תמלול ההרצאה: FortiGate AntiVirus

הטקסט המלא של הדקות הראשונות בהרצאה «FortiGate AntiVirus» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   שלום לכולם, בסרט הזה אנחנו נלמד על אנטי וירוס ונבין בדיוק איך הוא עובד ואנחנו הולכים לתפוס וירוס שיורד עלינו דרך הגטוויי בשידור חי ותוך כדי שהוא יורד לתפוס אותו ולעצור אותו.

2. 00:24

   זאת בעצם ההרצאה שמתעסקת באנטי וירוס על הגטוויי עצמו, על הפורטי גייט עצמו. אז בואו נעבור ונראה שבסקיוריטי פרופיילס יש לנו אנטי וירוס.

3. 00:37

   למעשה כל האזור של סקיוריטי פרופיילס פרופילים של סיקיוריטי מתעסק בשכבות הגבוהות החכמות של ניתוח התקשורת אז בסיקיוריטי פרופיל יש לנו אנטיווירוס ואנחנו בתוך האנטיווירוס רואים שהוא יודע לתפוס וירוסים גם ב-Web בהורדה ואנחנו יכולים לאפשר או לבטל את זה וגם במיילים וגם במסנג'ר וגם ב-FTP עכשיו איך הוא תופס את המיילים האלו?

4. 01:09

   הוא תופס אותם לזיכרון רם שלו, יש לו מעין שרת פרוקסי בפנים. בואו נראה את זה. בואו נראה את זה בפוליסי יש לנו פרוקסי אופצ'אנס נכון יש לנו פוליסי הרגיל את החוקים הרגילים בפוליסי ולמטה יש פרוקסי אופצ'אנס הפרוקסי הזה הוא בדיוק נועד לאנטיווירוס למה כי הוא תופס אליו בפורטים האלו תקשורת

5. 01:35

   לרם שלו עד 10 מגה אחרי 10 מגה אנחנו אומרים לו האם לחסום או אם אנחנו מורידים את ה-v הזה אז הוא משחרר ואחרי שהוא בודק 10 מגה של הקובץ, עד 10 מגה באתאצ'מנט אנחנו יכולים גם לשנות את זה, נניח ל-15 אחרי שהוא לקח את הקובץ לרם שלו ואחרי שהוא בדק שאין בו וירוס רק אז הוא משחרר אותו ליוזר שביקש את הקובץ, אוקיי?

6. 02:06

   עכשיו כדי שהיוזר הזה לא יתנתק כי הוא יחשוב שאין תקשורת כי מבחינתו יש המתנה ארוכה אז הוא פשוט יגיד טוב האתר לא זמין אני מתנתק אנחנו יכולים לשים פה v קטן והv הקטן הזה אומר כל 10 שניות תזרוק לו בית אחד של מידע כולה בית אחד, 8 סיביות קטנות שזה שום דבר כל 10 שניות תטפטף לו למה? כדי שהוא לא יתנתק

7. 02:34

   עכשיו בינתיים עד שאתה מטפטף לו קצת ממש טיפין טיפין מההתחלה של הקובץ שהוא ביקש להוריד בינתיים יורד כל הקובץ לזיכרון של 40 גייט עצמו והוא בודק אותו שאין לו וירוסים יפה, אז עד עכשיו ראינו את הפרוקסי הזה שהוא די ברור מה הוא עושה וראינו את האנטיווירוס.

8. 02:59

   עכשיו, האנטיווירוס מאוד חשוב לדעת איך הוא יודע מה זה וירוס ומה זה לא וירוס. לפני שאני אעבור לנקודה הזאת, אני רוצה לסיים עם הנקודה של הפרוקסי.

9. 03:10

   אתם יכולים לבחור בין פרוקסי לבין לסרוק אונליין בשידור חי. עכשיו, הפלואו בייס זה אומר תוך כדי זרימה, בלי לעצור את הפאקטים, בלי לאגור אותם, אפשר לסרוק אותם.

10. 03:25

    הפלואו בייס הזה לא מוגבל בגודל והוא יותר מהיר, והוא לא תופס זיכרון כמו פרוקסי, אבל הבעיה שלו שהוא יודע לזהות הרבה פחות דברים.

11. 03:40

    פחות מדי דברים הוא יודע לזהות. למה? כי הוא בעצם לא יודע לפתוח קבצים, נניח, לא מוצפנים, קבצים מכווצים בכמה רמות.

12. 03:53

    נניח אם יש זיפ ובפנים עוד זיפ. זיפ בתוך זיפ ואז יש וירוס. אז פלואו בייסט יודע לפתוח זיפ אחד, אבל הוא לא יודע לפתוח זיפ בתוך זיפ. למה? כי אין לו את כל הקובץ, הוא סורק דברים בשידור חי והוא מוגבל מבחינת היכולות שלו.

13. 04:11

    לעומת זאת פרוקסי מחזיק את כל הקובץ אצלו בזיכרון ואז הוא יכול לפתוח אותו. נניח זיפ בתוך זיפ בתוך זיפ הוא יודע לפתוח. נראה לי עד 5 רמות בפנים הוא יודע לפתוח. אז פרוקסי הרבה הרבה יותר מאובטח, תופס הרבה יותר סוגי וירוסים אבל מוגבל בגודל מקסימלי לפי הזיכרון שיש לכם במכשיר.

14. 04:36

    יפה מאוד. זאת פוליסה דיפולטית, נשאיר את הפוליסה הדיפולטית, אנחנו בעצם לא מחליפים בה כלום. ה-V הזה, דרך אגב, מי שרוצה לדעת, יש מוצר שנקרא סנדבוקס.

15. 04:49

    סנדבוקס זה מוצר נפרד של פורטיגייט, פורטינט, של החברה פורטינט, זה כמו פורטיגייט הקופסה, יש קופסה נפרדת שנקראת סנדבוקס. ממש מחשב נפרד.

16. 05:02

    הקופסה הזאת בעצם עושה בדיקה הרבה יותר מעמיקה לפאקט, ועולה כמובן עוד כסף. אז אנחנו יכולים להגיד לו תעביר את כל הפאקטים שלך ל40Guard סנדבוקס בעצם לסנדבוקס ואז הסנדבוקס הזה ינתח לנו את המידע ויגיד מה לעשות עם הפאקט אוקיי בואו נשתמש בכל מה שלמדנו אז למדנו

17. 05:30

    על זה למדנו על זה האמת שלהשתמש בזה זה הרבה יותר פשוט מלהסביר פשוט באים לפה לפילטרים אתם רואים יש AVA אנטי וירוס ואומרים לו תשתמש בדיפולט וזהו ככה משתמשים בזה תכף נראה גם שזה עובד ונדבר מאיפה מורידים אפדייטים ואיך מורידים אפדייטים אז תראו ברגע שהפעלתי שם זה בעצם כמו להיכנס לאדיט של הפוליסה ולעשות

18. 06:07

    on על האנטיווירוס ואיזה פוליסה אנחנו רוצים לוקחים את הדיפולט שסידרנו יפה מאוד אז יש לנו בעצם אנטיווירוס ואנחנו מפעילים אותו דבר אחרון שהוא מאוד חשוב שתדעו לגבי האימייל, חוץ משנבדוק את זה עוד דקה, שעדכונים, חייבים לדעת עדכונים של אנטיווירוס.

19. 06:33

    דרך אגב, כשאני אומר אנטיווירוס, אני לא מתכוון רק לווירוסים, גם כל מיני רוגלות וסוסים טרויאנים ומלוארים, הכל זה אנטיווירוס, כן?

20. 06:45

    אז יש לנו בתוך 40Guard בעצם מנגנון של עדכונים של אנטיווירוס. עכשיו, למה זה מאוד חשוב לעדכן אותו? אנטיווירוס מחפש דברים לפי תבנית ידועה הוא מחפש וירוסים ידועים או תבניות ידועות או דברים שידועים כיכולים לשמש לווירוס