Cómo activar Sandstorm


Sandstorm es un módulo separado y debe comprarse para que funcione. Puede evaluar Sandstorm de forma gratuita durante treinta días. Para activar la versión de prueba, siga las instrucciones en  Sophos Firewall: Cómo activar Sophos Sandstorm .



Cómo configurar Sandstorm para protección web



1. Navegue a Firewall y edite la regla utilizada para escanear el tráfico web.

2. Vaya a la sección Escaneo de malware y active  Detectar amenazas de día cero con Sandstorm . En 16.05 MR 5, se movió a una regla de firewall. Por lo tanto, debe habilitar Escanear HTTP  primero y luego habilitar  Detectar amenazas de día cero con Sandstorm .



 




3. Verifique que Sophos Anti-virus (AV) se esté ejecutando desde Servicios del sistema> Servicios y compruebe si se ha iniciado el Antivirus .





4.  Sophos Sandstorm funciona explícitamente con Sophos AV, así que asegúrese de que el motor de escaneo único esté configurado en Sophos  en Web> Protección .



 

Cómo configurar Sandstorm para protección de correo electrónico


El escaneo Sandstorm solo está habilitado para el modo MTA; El modo heredado no es compatible con Sandstorm.


1. Vaya a Correo electrónico> Políticas y asegúrese de que Detectar amenazas de día cero con Sandstorm esté habilitado.

2. Asegúrese de que Sophos AV o Dual-Antivirus esté seleccionado para la política SMTP.





Sandstorm ya está configurado. Verá notificaciones en el tablero cada vez que los archivos se envían para su análisis o se marcan como limpios.