高度なエンドポイント分析スキャンの設定
EPA スキャンには、OPSWAT スキャンとシステムスキャンの 2 種類を設定できます。
OPSWAT スキャンの設定
NetScaler Gateway アプライアンスでは、次のOPSWATスキャンが構成されています。
-
製品固有のスキャン
-
ベンダー固有のスキャン
-
汎用スキャン
**注:**特定の製品サポートが GUI に表示されているかどうかをスキャンします。また、次の OPSWAT スキャン設定では、事前認証 EPA を例に挙げています。OPSWAT スキャンは、認証後 EPA にも設定できます。
製品固有の OPSWAT スキャンの設定
NetScaler GUIを使用して製品固有のOPSWAT スキャンを構成するには：
-
構成 > NetScaler Gateway > グローバル設定に移動します。
-
「グローバル設定 」ページで 、「事前認証設定の変更 」リンクをクリックします。
-
AAA 事前認証パラメータの設定ページで 、 OPSWAT EPA エディタのリンクをクリックします。
-
-
-
ベンダーを選択します (例: AVAST Software a.s.)。
-
製品を選択します。たとえば、 Avast! 無料アンチウイルス。
-
-
定期スキャンを行う場合は、必要に応じて、スキャンの頻度の値を入力します。
ベンダー固有の OPSWAT スキャンの設定
NetScaler GUIを使用してベンダー固有のOPSWAT スキャンを構成するには：
-
構成 > NetScaler Gateway > グローバル設定に移動します。
-
「グローバル設定 」ページで 、「事前認証設定の変更 」リンクをクリックします。
-
AAA 事前認証パラメータの設定ページで 、 OPSWAT EPA エディタのリンクをクリックします。
-
-
-
ベンダーを選択します。例：AVAST Software a.s。
-
汎用「AVAST Software a.s」を選択します。ベンダー固有のスキャンをスキャン 。
-
-
定期スキャンを行う場合は、必要に応じて、スキャンの頻度の値を入力します。
汎用 OPSWAT スキャンの設定
NetScaler GUIを使用して汎用OPSWAT スキャンを構成するには：
-
構成 > NetScaler Gateway > グローバル設定に移動します。
-
「グローバル設定 」ページで 、「 事前認証設定の変更 」リンクをクリックします。
-
AAA 事前認証パラメータの設定ページで 、 OPSWAT EPA エディタのリンクをクリックします。
-
-
-
汎用アンチウイルス製品スキャンなど、「汎用」カテゴリ固有のスキャンを選択します。
-
-
定期スキャンを行う場合は、必要に応じて、スキャンの頻度の値を入力します。
システムスキャンの設定
NetScaler Gateway アプライアンスでは、次のシステムスキャンが構成されています。
-
MACアドレス
-
ドメインチェック
-
数値レジストリ
-
数値以外のレジストリ
-
Windows Update
NetScaler GUIを使用してOPSWAT システムスキャンを構成するには：
EPA ライブラリをアップグレードする
NetScaler GUIを使用してEPAライブラリをアップグレードするには：
NetScaler ADC スキャン用の OPSWAT でサポートされているWindowsおよびMACアプリケーションのリストについては、
<https://support.citrix.com/article/CTX234466>を参照してください。
特定のセッションに高度なエンドポイント分析ポリシーを設定するには
-
［ NetScaler Gateway >［ポリシー］に移動します。
-
ポリシーの名前を入力します。
-
-
a. 既存のアクションを選択します。
-
b. プラスアイコンをクリックすると、セッションポリシーで設定できる設定パラメータが表示されます。構成オプションの右側にある「 グローバルをオーバーライド」(Override Global ) チェックボックスをクリックしてアクティブにします。［作成］ を選択します。
-
-
メニューで、クライアントオペレーティングシステムを選択します。
-
2 番目のプルメニューで、スキャンタイプを選択します。
高度なエンドポイント分析セッションポリシーをバインドして有効にします。