Augmentation du nombre de détections manquantes ou d’un taux plus élevé de faux positifs, après désactivation de GTI cloud recherche dans le Gateway Web

Articles techniques ID: KB85830
Date de la dernière modification : 23/09/2021

Environnement

McAfee Web Gateway (MWG)
McAfee Gateway Anti-Malware (GAM) Engine
Global Threat Intelligence (GTI)

Problème

Lorsque vous modifiez la configuration de votre MWG de manière à désactiver GTI cloud recherches, vous voyez une hausse du nombre de détections manquées ou un taux plus élevé de faux positifs.

Cause

L’envoi de l’URL d’un fichier analysé à GTI pour déterminer sa réputation source (GTI) est critique pour le moteur GAM. Cette action permet au moteur d’établir un contexte et de classer le fichier avec précision.

Si le moteur GAM ne peut pas utiliser les fonctionnalités de détection GTI, le taux de détection observé est identique à celui des anciens moteurs GAM antérieurs à 2014. Cette incapacité à utiliser les fonctionnalités de détection GTI provoque des détections manquées ou un taux de faux positifs plus élevé que prévu.

Certaines des informations récupérées par le moteur GAM à partir de la recherche d’URL, telles que les catégories d’URL ou la géolocalisation, sont disponibles dans la base de données de filtrage d’URL locale. Cependant, la plupart des informations, telles que la réputation Web de l’URL, ne peuvent être récupérées qu’à partir de la cloud GTI.

Solution

Pour utiliser les fonctionnalités de détection du moteur GAM et réduire le risque de faux positifs, activez les recherches GTI cloud :

Connectez-vous à l’interface utilisateur de Gateway Web.
Activez Approvisionnement, Jeux de règles.
Sélectionnez le Gateway Anti-Malware jeu de règles et cliquez sur Afficher les détails.
Assurez-vous que le paramètre avancé Activer les requêtes de réputation des fichiers GTI est activé.
Vérifiez que le Définir les paramètres internes du filtre d’URL la règle existe dans votre stratégie. Si ce n’est pas le cas, importez la règle à partir de la Bibliothèque de jeux de règles.

Veuillez Ce jeu de règles définit une configuration de filtre d’URL qui est utilisée lorsque le filtre antivirus interroge le filtre d’URL pour les catégories d’URL, la réputation Web d’URL et d’autres informations.
L’objet de paramètres que l’événement dans la règle utilise pour ce jeu de règles doit avoir Utiliser les services de réputation et de catégorisation Web GTI en ligne si l’évaluation locale ne donne aucun résultat activé sous Paramètres d’évaluation.
Ajoutez la règle à votre stratégie.
Déplacez la règle vers le haut de votre stratégie.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Augmentation du nombre de détections manquantes ou d’un taux plus élevé de faux positifs, après désactivation de GTI cloud recherche dans le Gateway Web

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Augmentation du nombre de détections manquantes ou d’un taux plus élevé de faux positifs, après désactivation de GTI cloud recherche dans le Gateway Web

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title