Este artigo fornece recomendações e melhores práticas para testar diferentes aspectos dos serviços de Segurança na Cato Cloud.
Nota:
Esses testes podem envolver malware real. Certifique-se de que você está testando em um ambiente seguro e isolado.
Testando Anti-Malware
Resultado desejado: Transferência de arquivo via HTTP é bloqueada e mostra a Página de Bloqueio do Cato. Download via HTTPS só é bloqueado após a habilitação da inspeção TLS.
Certifique-se de que a Inspeção TLS está desabilitada antes de iniciar este teste.
Vá para o site da EICAR (http://www.rexswain.com/eicar.html) para arquivos de malware HTTP de amostra.
Baixar eicar.com via HTTP e o download é bloqueado.
Baixar eicar.com via HTTPS e o download é bem-sucedido.
Vá para o Website EICAR para arquivos de malware HTTPS de exemplo.
Vá para Segurança > Inspeção TLS e habilite a Inspeção TLS para a conta, e clique em Salvar.
Baixar eicar.com via HTTPS e o download é bloqueado.
Use Inicial > Eventos com o preset de Anti-malware para mostrar os eventos para os arquivos maliciosos bloqueados.
Testando NG Anti-Malware
Resultado desejado: Arquivo é transferido com sucesso com apenas o Anti-Malware habilitado. Após habilitar NG Anti-Malware, a transferência de arquivo é bloqueada.
Certifique-se de estar usando um serviço de download via web como WeTransfer que não está incluído em uma exceção ou na Lista de Permissão. Caso contrário, o download do arquivo é bem-sucedido porque ele não é escaneado pelo motor de NG Anti-Malware.
Navegue até Segurança > Anti-Malware e configure estas configurações:
Anti-Malware está habilitado
NG Anti-Malware está desabilitado
Clique aqui para baixar eicar_s1.txt e o download é bem-sucedido.
Habilitar NG Anti-Malware.
Abra uma janela privada ou anônima, e clique aqui para baixar eicar_s1.txt novamente. O download é bloqueado.
Use Inicial > Eventos com o preset de Anti-malware para mostrar os eventos para os arquivos de NG Anti-Malware bloqueados.
Testando Reputação de IP com IPS
Resultado desejado: Tentativas de acessar um site hospedado em um País bloqueado. O acesso é bloqueado e o evento é registrado em Eventos.
Navegue até Segurança > IPS e selecione a aba Restrição Geográfica.
Crie uma regra que bloqueia o Egito.
Abra uma janela privada ou de navegação anônima e tente acessar https://stdf.eg/ (Um site hospedado no Egito). O acesso é bloqueado.
Nota: A regra IPS pode levar até 10 minutos para se tornar efetiva.
Use a página Inicial > Eventos e analise os eventos do tráfego IPS bloqueado.