Introduction
Ce document décrit la configuration requise pour l'assistant de mise en quarantaine des stratégies, des virus et des attaques (PVO) lorsque la mise en grappe est impliquée sur l'appliance de sécurité de la messagerie (ESA).
Quelle est la configuration requise pour l'assistant de migration PVO lorsque ESA est mis en grappe ?
Pour utiliser l'Assistant Migration afin de déplacer les données de l'ESA en cluster vers l'appliance de gestion de la sécurité (SMA) pour la quarantaine des stratégies, des virus et des attaques, ces conditions doivent être remplies :
Remarque : vous pouvez activer la mise en quarantaine centralisée des stratégies, des virus et des attaques à tout niveau pour les appliances en cluster.
Exigences
- Avant d'activer la « quarantaine centralisée des stratégies, des virus et des attaques » sur un dispositif de sécurité de la messagerie électronique (ESA) à un niveau particulier (ordinateur, groupe ou cluster), tous les dispositifs appartenant au même niveau doivent d'abord être ajoutés au dispositif de gestion de la sécurité
- Vous devez utiliser le compte Administrateur pour configurer les paramètres (pas Operator ou autres), sinon la configuration peut être configurée, mais le bouton [Enable...] de l'ESA sera grisé et le service ne pourra pas être activé
- Les filtres de contenu et de message ainsi que les actions de message DLP doivent être configurés au même niveau et ne doivent pas être remplacés à un niveau inférieur
- Les paramètres centralisés de mise en quarantaine des stratégies, des virus et des attaques doivent être configurés au même niveau et ne doivent pas être remplacés à un niveau inférieur au niveau configuré.
- Assurez-vous que l'interface à utiliser pour les communications avec l'appliance de gestion de la sécurité porte le même nom sur toutes les appliances du groupe ou du cluster.
Exemple
Si vous souhaitez activer les quarantaines centralisées des stratégies, des virus et des attaques au niveau du cluster ou du groupe, mais qu'un ESA connecté au cluster dispose de ces paramètres définis au niveau de l'ordinateur, vous devez supprimer les paramètres de quarantaines centralisées configurés au niveau de l'ordinateur avant de pouvoir activer la fonctionnalité au niveau du cluster ou du groupe.
Si ces conditions ne sont pas remplies, une erreur similaire à celle-ci se produira du côté du SMA :
Unable to proceed with Centralized Policy, Virus and Outbreak (PVO) Quarantines configuration as host1.example.com, host2.example.com in Example_Cluster have content filters / DLP actions available at a level different from the Cluster Example_Cluster level.
Informations connexes