Aumente as detecções ausentes ou uma taxa mais alta de falsos positivos, depois de desativar a pesquisa na nuvem do GTI no Web Gateway

Artigos técnicos ID: KB85830
Última modificação: 23/09/2021

Ambiente

McAfee Web Gateway (MWG)
McAfee Gateway Anti-Malware (GAM) Engine
Global Threat Intelligence (GTI)

Problema

Ao alterar a configuração do MWG para desativar pesquisas na nuvem do GTI, você verá um aumento no número de detecções perdidas ou uma taxa mais alta de falsos positivos.

Causa

O envio do URL de um arquivo varrido para GTI para determinar sua reputação de origem (GTI) é crítico para o mecanismo de GAM. Essa ação permite que o mecanismo estabeleça um contexto e classifique com precisão o arquivo.

Se o mecanismo do GAM não puder usar os recursos de detecção do GTI, a taxa de detecção observada é igual aos mecanismos de GAM anteriores e anteriores a 2014. Essa incapacidade de usar os recursos de detecção do GTI causa detecções perdidas ou uma taxa mais alta que a esperada de falsos positivos.

Algumas das informações que o mecanismo GAM recupera da pesquisa de URL, como categorias de URL ou localização geográfica, estão disponíveis no banco de dados de filtros de URL local. No entanto, grande parte das informações, como reputação na Web do URL, pode ser recuperada apenas na nuvem do GTI.

Solução

Para usar os recursos de detecção do mecanismo GAM e reduzir o risco de falsos positivos, ativar pesquisas na nuvem do GTI:

Efetue logon na Web Gateway interface do usuário.
Clique Policy, Conjuntos de regras.
Selecione o Gateway Anti-Malware conjunto de regras e clique em Mostrar detalhes.
Verifique se a configuração avançada Consultas de reputação do Ativar GTI arquivo está ativado.
Verifique se o Definir configurações internas de filtro de URL a regra existe em sua política. Caso contrário, importe a regra da Biblioteca de conjuntos de regras.

INDICADO Esse conjunto de regras define uma configuração de filtro de URL que é usada quando o filtro AV consulta o filtro de URL para categorias de URL, reputação na Web de URL e outras informações.
O objeto de configurações que o evento na regra usa para esse conjunto de regras deve ter Use os serviços on-line de reputação e categorização do GTI online se a classificação local não resultar em nenhum resultado ativado em Configurações de classificação.
Adicione a regra à sua política.
Mova a regra para a parte superior da sua política.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Aumente as detecções ausentes ou uma taxa mais alta de falsos positivos, depois de desativar a pesquisa na nuvem do GTI no Web Gateway

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Aumente as detecções ausentes ou uma taxa mais alta de falsos positivos, depois de desativar a pesquisa na nuvem do GTI no Web Gateway

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title