• BWM global alto – 30% garantidos; máx./estouro de 100%

• BWM global médio – 50% garantidos; máx./estouro de 100%

• BWM global baixo – 20% garantidos; máx./estouro de 100%

Criação de política de controle de aplicativos avançado

O método de configuração na página Firewall > Controle de aplicativos avançado permite um controle granular de categorias específicas, aplicativos ou assinaturas. Isso inclui controle granular de registros, inclusão e exclusão granulares de usuários, grupos ou intervalos de endereços IP e a configuração de cronograma. As configurações aqui são políticas globais e independentes de qualquer política personalizada de regras de aplicativos. A página Firewall > Controle de aplicativos avançado é mostrada abaixo.

É possível definir as seguintes configurações nesta página:

• Selecionar uma categoria, um aplicativo ou uma assinatura.

• Selecionar o bloqueio, registro ou ambas as opções como a ação.

• Especificar usuários, grupos ou intervalos de endereços IP para incluir ou excluir da ação.

• Definir um cronograma para impor os controles.

Enquanto estas configurações do controle de aplicativos são independentes das políticas de regras de aplicativos, você também pode criar objetos de correspondência de aplicativos para qualquer categoria, aplicativo ou assinatura disponível aqui ou na página Firewall > Objetos de correspondência e usar esses objetos de correspondência em uma política de regras de aplicativo. Isso permite que você use a ampla gama de ações e outras opções de configuração disponíveis com o Controle de aplicativos. Consulte Objetos da lista de aplicativos para obter mais informações sobre essa interface de usuário com base em políticas para o controle de aplicativos.

Criação de política de regras de aplicativos

Você pode usar o Controle de aplicativos para criar políticas personalizadas de regras de aplicativos para controlar aspectos específicos de tráfego em sua rede. Uma política é um conjunto de objetos de correspondência, propriedades e ações de prevenção específicas. Quando você cria uma política, primeiro cria um objeto de correspondência e, em seguida, seleciona e personaliza opcionalmente uma ação, referenciando-os ao criar a política.

Na página Firewall > Regras de aplicativos, você pode acessar a tela Configurações de políticas mostrada abaixo para um tipo de política de cliente SMTP. A tela muda dependendo do tipo de política que você selecionar.

Alguns exemplos de políticas incluem:

• Bloquear aplicativos quanto a atividades, como jogos de azar

• Desabilitar anexos de e-mail .exe e .vbs

• Não permitir o navegador Mozilla em conexões HTTP de saída

• Não permitir envio de e-mail ou anexos MS Word com as palavras-chave "Confidencial da Dell SonicWALL", exceto do CEO e CFO

• Não permitir envio de e-mail que inclui um gráfico ou uma marca-d’água encontrado(a) em todos os documentos confidenciais

Quando você cria uma política, deve selecionar um tipo de política. Cada tipo de política especifica os valores ou tipos de valores que são válidos para a origem, o destino, o tipo de objeto de correspondência e os campos de ação na política. Você pode definir a política para incluir ou excluir usuários específicos ou grupos, selecionar um cronograma, ativar registros e especificar o lado da conexão, bem como os tipos de direção básico ou avançado. Um tipo de direção básico indica simplesmente a entrada ou a saída. Um tipo de direção avançado permite a configuração de direção de zona para zona, tal como de LAN para WAN.

A tabela a seguir descreve as características dos tipos disponíveis de políticas de regras de aplicativos.

Objetos de correspondência

Os objetos de correspondência representam o conjunto de condições que devem ser combinadas para a ocorrência de ações. Isto inclui o tipo de objeto, o tipo de correspondência (exata, parcial, regex, prefixo ou sufixo), a representação de entrada (texto ou hexadecimal) e o conteúdo atual para corresponder. Os objetos de correspondência foram referidos como objetos do aplicativo em versões anteriores.

A representação de entrada hexadecimal é usada para corresponder conteúdo binário, como arquivos executáveis, enquanto a representação de entrada alfanumérica (texto) é usada para corresponder, por exemplo, arquivos ou conteúdo de e-mail. Você também pode usar uma representação de entrada hexadecimal para conteúdo binário encontrado em uma imagem gráfica. A representação de entrada de texto poderia ser usada para fazer corresponder o mesmo gráfico se ele contiver uma determinada cadeia de caracteres em um de seus campos de propriedades. As expressões regulares (regex) são usadas para fazer corresponder um padrão em vez de uma cadeia de caracteres ou valor específica(o) e usar representação de entrada alfanumérica.

O tipo de objeto de correspondência de conteúdo de arquivo oferece uma maneira de fazer corresponder um padrão ou uma palavra-chave em um arquivo. Este tipo de objeto de correspondência só pode ser usado com transferência de dados de FTP, servidor HTTP ou políticas de cliente SMTP.

A tabela a seguir descreve os tipos de objeto de correspondência suportados.

Você pode ver os tipos de objetos de correspondência disponíveis na lista suspensa na tela Configurações do objeto de correspondência.

Na tela Objetos de correspondência, você poderá adicionar várias entradas para criar uma lista de elementos de conteúdo para corresponder. Todo o conteúdo que você forneça em um objeto de correspondência é sensível a maiúsculas e minúsculas por motivos de correspondência. Uma representação hexadecimal é usada para corresponder conteúdo binário. É possível usar um editor hexadecimal ou um analisador de protocolo de rede como o Wireshark para obter o formato hexadecimal de arquivos binários. Para obter mais informações sobre essas ferramentas, consulte as seguintes seções:

• Wireshark

• Editor hexadecimal

• Você pode usar o botão Carregar a partir de arquivo para importar conteúdo de arquivos de texto predefinidos que contenham várias entradas para a correspondência de um objeto de correspondência. Cada entrada no arquivo deve estar em sua própria linha. O recurso Carregar a partir de arquivo permite facilmente mover as configurações de Controle de aplicativos a partir de um firewall para outro.

Várias entradas, de um arquivo de texto ou inseridas manualmente, são exibidas na área de Lista. É realizada a correspondência de entradas de lista usando o OU lógico e, se algum item na lista for correspondido, a ação para a política é executada.

Um objeto de correspondência pode incluir um total de não mais de 8000 caracteres. Se cada elemento em um objeto de correspondência contiver aproximadamente 30 caracteres, você poderá inserir cerca de 260 elementos. O tamanho máximo do elemento é de 8000 bytes.

Expressões comuns

Você pode configurar as expressões comuns em determinados tipos de objetos de correspondência para usar em políticas de regras de aplicativos. A página Configurações do objeto de correspondência permite configurar expressões comuns personalizadas ou selecionar expressões comuns predefinidas. A implementação da Dell SonicWALL suporta a correspondência de expressões comuns no tráfego de rede sem ser necessária nova montagem. Isso significa que nenhum armazenamento em buffer do fluxo de entrada é necessário e que é realizada a correspondência de padrões em limites de pacotes.

O SonicOS fornece as seguintes expressões comuns predefinidas:

As políticas que usam expressões regulares irão corresponder à primeira ocorrência do padrão no tráfego de rede. Isto habilita as ações em correspondências assim que possível. Uma vez que a correspondência é realizada no tráfego de rede e não apenas no texto legível, o alfabeto de correspondência inclui o conjunto de caracteres ASCII completo – 256 caracteres.

As expressões comuns populares primitivas como "." (o curinga de qualquer caractere), "*", "?", "+", contagem de repetição, alternativa e negação são suportadas. Embora a sintaxe e a semântica sejam semelhantes às implementações de expressões comuns populares, como Perl, vim e outros, existem algumas diferenças mínimas. Por exemplo, os operadores de início (^) e de fim de linha ($) não são suportados. Além disso, "\z" se refere ao conjunto de dígitos diferentes de zero [1–9], não no final da cadeia de caracteres como em Perl. Para obter informações sobre sintaxe, consulte Sintaxe de expressões comuns.

Uma diferença notável com o mecanismo de expressões comuns Perl é a falta de referência inversa e suporte à substituição. Estes recursos são, de fato, externos às expressões regulares e não podem ser realizados em tempo linear com relação aos dados que estão sendo analisados. Portanto, para manter o desempenho máximo, eles não são suportados. A funcionalidade de substituição ou conversão não é suportada porque o tráfego de rede só é inspecionado, não modificado.

As expressões comuns predefinidas para padrões frequentemente usados, como os números de previdência social dos EUA e os números de cartão de crédito VISA, podem ser selecionados ao criar o objeto de correspondência. Os usuários podem criar as suas próprias expressões no mesmo objeto de correspondência. Essas expressões fornecidas por usuários são analisadas e aquelas que não forem analisadas corretamente causarão um erro de sintaxe para exibir na parte inferior da janela Configurações do objeto de correspondência. Depois analisar com êxito, a expressão comum será transmitida para um compilador para criar as estruturas de dados necessárias para a varredura do tráfego de rede em tempo real.

As expressões regulares são combinadas com eficiência criando uma estrutura de dados denominada Autômato Finito Determinístico (AFD). O tamanho do AFD é determinado pela expressão comum fornecida pelo usuário e é limitado pelas capacidades de memória do dispositivo. Um processo demorado de compilação para uma expressão regular complexa pode consumir amplas quantidades de memória no dispositivo. Ele também pode levar até dois minutos para criar o AFD, dependendo das expressões envolvidas.

Para evitar que haja abuso e ataques de negação de serviço, juntamente com excesso de impacto na capacidade de resposta de gerenciamento do dispositivo, o compilador pode cancelar o processo e rejeitar expressões comuns que farão com que esta estrutura de dados aumente demasiado para o dispositivo. Será exibida a mensagem de erro "abuso detectado" na parte inferior da janela.

Observação Durante uma compilação demorada, a sessão de gerenciamento do dispositivo poderá ficar temporariamente sem resposta, enquanto o tráfego de rede continua a passar através do dispositivo.

A criação do AFD para expressões com grandes contadores consome mais tempo e memória. Essas expressões têm mais probabilidade de serem rejeitadas do que aquelas que utilizam contadores indefinidos como os operadores "*" e "+".

As expressões que contêm um grande número de caracteres em vez de um intervalo ou uma classe de caracteres também podem ser rejeitadas. Isto é, a expressão "(a|b|c|d|. . .|z)" para especificar o conjunto de todas as letras minúsculas tem mais probabilidade de ser rejeitada do que a classe de caracteres equivalente "\l". Quando é utilizado um intervalo como "[a-z]", ele será convertido internamente para "\l". No entanto, um intervalo como
"[d-y]" ou "[0-Z]" não pode ser convertido para nenhuma classe de caracteres, é longo e poderá causar a rejeição da expressão que contém esse fragmento.

Sempre que uma expressão é rejeitada, o usuário poderá reescrevê-la de uma forma mais eficiente para evitar a rejeição usando algumas das dicas acima. Para obter informações sobre sintaxe, consulte Sintaxe de expressões comuns. Para um exemplo sobre como gravar uma expressão comum personalizada, consulte Criar uma expressão comum em um objeto de correspondência.

Sintaxe de expressões comuns

As tabelas a seguir mostram a sintaxe utilizada na criação de expressões comuns.

Algumas das outras classes de caracteres populares podem ser criadas a partir dos primitivos acima. As classes a seguir não têm suas próprias abreviações devido à falta de um bom mnemônico para qualquer um dos outros caracteres usados para elas.

Comentários

O SonicOS suporta comentários em expressões regulares. Os comentários são precedidos por qualquer número de espaços e um símbolo de cerquilha (#). Todo texto após um espaço e o sinal de cerquilha é removido até o fim da expressão.

Correspondência negativa

A correspondência negativa fornece uma forma alternativa de especificar que conteúdo deve ser bloqueado. É possível habilitar a correspondência negativa em um objeto de correspondência quando desejar bloquear tudo exceto um tipo de conteúdo em particular. Ao usar o objeto em uma política, a política executará ações baseadas na ausência do conteúdo especificado no objeto de correspondência. As várias entradas de lista em um objeto de correspondência negativa são combinadas usando o E lógico, significando que a ação de política é executada somente quando todas as entradas de correspondência negativa especificadas são combinadas.

Embora todas as políticas de Regras de aplicativos sejam políticas de NEGAÇÃO, é possível simular uma política de PERMISSÃO usando a correspondência negativa. Por exemplo, é possível permitir anexos de e-mail .txt e bloquear anexos de todos os outros tipos de arquivo. É também possível permitir alguns tipos e bloquear todos os outros.

Nem todos os tipos de objeto de correspondência podem usar correspondência negativa. Para aqueles que podem, será exibida a caixa de seleção Habilitar correspondência negativa na tela Configurações do objeto de correspondência.

Objetos da lista de aplicativos

A página Firewall > Objetos de correspondência também contém o botão Adicionar objeto da lista de aplicativos, o qual que abre a tela Criar objeto de correspondência. Esta tela contém duas guias:

• Aplicativo – você pode criar um objeto de filtro de aplicativo nessa guia. Esta tela permite a seleção da categoria do aplicativo, do nível de ameaça, do tipo de tecnologia e dos atributos. Após realizadas as seleções, é exibida a lista de aplicativos que corresponde a esses critérios. A guia Aplicativo fornece outra forma de criar um objeto de correspondência do tipo de lista de aplicativos.

• Categoria – você pode criar um objeto de filtro de categoria nessa guia. É fornecida uma lista de categorias de aplicativo e suas descrições. A página Categoria oferece outra forma para criar um objeto de correspondência do tipo de lista de categorias de aplicativo.

Filtros de aplicativos

A guia Aplicativo fornece uma lista de aplicativos para seleção. Você pode controlar quais aplicativos são mostrados selecionando uma ou mais categorias de aplicativos, níveis de ameaça e tecnologias. Você também pode pesquisar uma palavra-chave em todos os nomes de aplicativos digitando-a no campo Pesquisar, junto do canto superior direito da tela. Por exemplo, digite "bittorrent" no campo Pesquisar e clique no ícone Pesquisar para encontrar vários aplicativos com "bittorrent" (não diferenciam maiúsculas de minúsculas) no nome.

Quando a lista de aplicativos é reduzida para uma lista que se concentra em suas preferências, você pode selecionar os aplicativos individuais para seu filtro clicando no ícone de Mais junto deles e depois salvando suas seleções como um objeto de filtro de aplicativo com um nome personalizado ou um nome gerado automaticamente. A imagem abaixo mostra a tela com todas as categorias, todos os níveis de ameaça e todas as tecnologias selecionadas, mas antes de quaisquer aplicativos individuais terem sido escolhidos.

À medida que você seleciona os aplicativos para o seu filtro, eles aparecem no campo Grupo de aplicativos à direita. Você pode editar a lista neste campo excluindo itens individuais ou clicando na borracha para excluir todos os itens. A imagem abaixo mostra vários aplicativos no campo Grupo de aplicativos. Os aplicativos selecionados são também marcados com um ícone de marca de seleção verde na lista de aplicativos no lado esquerdo.

Quando terminar a seleção dos aplicativos a incluir, você pode digitar um nome para o objeto no campo Nome do objeto de correspondência (primeiro desmarque a caixa de seleção Gerar nome do objeto de correspondência automaticamente) e clicar no botão Salvar objeto de correspondência de aplicativo. Você verá o nome do objeto listado na página Firewall > Objetos de correspondência com um tipo de objeto da Lista de aplicativos. Este objeto pode ser selecionado ao criar uma política de regras de aplicativos.

Os objetos de correspondência criados usando a opção Gerar nome do objeto de correspondência automaticamente exibem um til (~) como primeiro caractere do nome do objeto.

Filtros de categoria

A guia Categoria fornece uma lista de categorias de aplicativos para seleção. Você pode selecionar qualquer combinação de categorias e, em seguida, salvar as seleções como um objeto de filtro de categoria com um nome personalizado. A imagem abaixo mostra a tela com a descrição da categoria de mensagens instantâneas exibida.

Você pode passar o ponteiro do mouse sobre cada categoria na lista para ver a respectiva descrição. Para criar um objeto de filtro de categoria personalizada, basta digitar um nome para o objeto no campo Nome do objeto de correspondência (primeiro desmarque a caixa de seleção Gerar nome do objeto de correspondência automaticamente), selecionar uma ou mais categorias e clicar no botão Salvar objeto de correspondência de categoria. Você verá o nome do objeto listado na página Firewall > Objetos de correspondência com um tipo de objeto de Lista de categorias de aplicativo. Este objeto pode ser selecionado ao criar uma política de regras de aplicativos.

Os objetos de correspondência criados usando a opção Gerar nome do objeto de correspondência automaticamente exibem um til (~) como primeiro caractere do nome do objeto.

Objetos de ação

Os objetos de ação definem como a política de regras de aplicativo reage a eventos de correspondência. Você pode escolher uma ação que pode ser personalizada ou selecionar uma das ações padrão predefinidas.

As ações predefinidas são exibidas na página Configurações de política de controle de aplicativos quando você adicionar ou editar uma política na página Regras de aplicativos.

Também estão disponíveis diversas opções de ação de BWM na lista de ações padrão predefinidas. As opções de ação de BWM mudam, dependendo da configuração do Tipo de gerenciamento de largura de banda na página Configurações de firewall > BWM. Se o Tipo de gerenciamento de largura de banda estiver configurado para Global, as oito prioridades são selecionáveis. Se o Tipo de gerenciamento de largura de banda estiver configurado para Avançado, nenhuma prioridade é selecionável, mas as prioridades predefinidas estão disponíveis ao adicionar uma política.

A tabela seguinte mostra as ações padrão predefinidas que estão disponíveis ao adicionar uma política.

Para obter mais informações sobre as ações de BWM, consulte Ações usando o gerenciamento de largura de banda.

As seguintes ações personalizáveis são exibidas na janela Adicionar/editar objeto de ação quando você clica em Adicionar novo objeto de ação na página Firewall > Objetos de ação:

• Bloquear e-mail de SMTP – Enviar resposta de erro

• Desabilitar anexo de e-mail – Adicionar texto

• E-mail – Adicionar texto

• Responder a notificação FTP

• Bloquear página HTTP

• Redirecionar HTTP

• Gerenciamento de largura de banda

Consulte a tabela abaixo para obter descrições sobre esses tipos de ação.

Note que as ações personalizáveis estão disponíveis para edição na janela Configurações do objeto da ação mostrada na imagem abaixo. As ações predefinidas não podem ser editadas ou excluídas. Quando você cria uma política, a tela Configurações de políticas permite realizar uma seleção a partir das ações predefinidas, juntamente com quaisquer ações personalizadas que você definiu.

A tabela a seguir descreve os tipos de ação disponíveis.

Uma configuração de prioridade de zero é a prioridade mais alta. A largura de banda garantida para todos os níveis de BWM combinado não deve exceder 100%.

Objetos de endereço de e-mail

O Controle de aplicativos permite a criação de listas personalizadas de endereços de e-mail como objetos de endereço de e-mail. Você só pode usar objetos de endereço de e-mail em uma configuração de política de cliente SMTP. Os objetos de endereço de e-mail podem representar usuários individuais ou todo o domínio. Você também pode criar um objeto de endereço de e-mail que representa um grupo adicionando uma lista de endereços individuais ao objeto. Isto permite incluir ou excluir facilmente um grupo de usuários ao criar uma política de cliente SMTP.

Por exemplo, você pode criar um objeto de endereço de e-mail para representar o grupo de suporte:

Depois de definir o grupo no objeto do endereço de e-mail, você pode criar uma política de cliente SMTP que inclui ou exclui o grupo.

Na imagem abaixo, as configurações excluem o grupo de suporte de uma política que impede que arquivos executáveis sejam anexados a e-mails enviados. Você pode usar o objeto de endereço de e-mail nos campos E-MAIL DE ou RECEB PARA da política de cliente SMTP. O campo E-MAIL DE refere-se ao remetente do e-mail. O campo RECEB PARA refere-se ao destinatário pretendido.

Embora o Controle de aplicativos não consiga extrair os membros do grupo diretamente do Outlook Exchange ou de aplicativos semelhantes, você pode usar as listas de membros no Outlook para criar um arquivo de texto que apresenta os membros do grupo. Quando você criar um objeto de endereço de e-mail para esse grupo, você pode então usar o botão Carregar a partir de arquivo para importar a lista do seu arquivo de texto. Certifique-se de que cada endereço de e-mail se encontra isolado em uma linha no arquivo de texto.

Licenciar o Controle de aplicativos

O controle de aplicativos e Application Intelligence possuem dois componentes:

• O componente Intelligence está licenciado como Visualização de aplicativos e oferece relatórios e identificação de tráfego de aplicativos nas páginas Painel > Monitor em tempo real e Monitor de AppFlow.

• O componente de controle está licenciado como Controle de aplicativos e permite criar e impor políticas personalizadas de Controle de aplicativos e Regras de aplicativos para registro, bloqueio e gerenciamento de largura de banda do tráfego de aplicativo gerenciado por sua rede.

A visualização de aplicativos e o controle de aplicativos estão licenciados em um pacote com outros serviços de segurança, incluindo Antivírus do gateway (GAV), Anti-spyware e Serviço de prevenção contra intrusões (IPS) da SonicWALL.

Observação Após o registro no MySonicWALL ou quando você carregar o SonicOS em um dispositivo SonicWALL registrado, os dispositivos SonicWALL suportados iniciam uma licença de avaliação de 30 dias automática para visualização de aplicativos e controle de aplicativos e as assinaturas do aplicativo são baixadas.

Uma versão de avaliação gratuita de 30 dias também está disponível para os outros serviços de segurança no pacote, mas não é automaticamente habilitada tal como acontece com a visualização de aplicativos e o controle de aplicativos. Você pode iniciar as versões de avaliação gratuitas adicionais nas páginas individuais de Serviços de segurança no SonicOS ou no MySonicWALL.

Assim que o recurso Visualização de aplicativos for habilitado manualmente na página Log > Relatórios de fluxo (consulte a figura abaixo), você pode ver em tempo real o tráfego de aplicativos na página Painel > Monitor em tempo real e a atividade de aplicativos em outras páginas do Painel relativamente a fluxos identificados/classificados do banco de dados de assinatura do aplicativo do firewall.

Para começar a usar o controle de aplicativos, você deve habilitá-lo na página Firewall > Controle de aplicativos avançado. Veja a figura abaixo.

Para criar políticas usando regras de aplicativos (incluídas com a licença de controle de aplicativos), selecione Habilitar regras de aplicativos na página Firewall > Regras de aplicativos. Veja a figura abaixo.

O servidor de licenças da Dell SonicWALL fornece as chaves de licença da Visualização de aplicativos e do Controle de aplicativos para o firewall quando você iniciar uma versão de avaliação de 30 dias (após o registro) ou adquirir um conjunto de licenças de serviços de segurança.

As licenças estão disponíveis em www.mysonicwall.com na página Gerenciamento de serviços – Produtos associados, em SERVIÇOS DE GATEWAY.