قواعد IDS
في بعض الحالات، قد تكتشف خدمة اكتشاف الاختراق (IDS) التواصل بين أجهزة التوجيه أو غيرها من أجهزة الشبكات الداخلية بمثابة هجوم محتمل. على سبيل المثال، يمكنك إضافة العنوان الآمن المعروف إلى العناوين المستثناة من منطقة IDS لتجاوز IDS.
|
قد لا تتوفر مقالات قاعدة معارف ESET التالية إلا باللغة الإنجليزية: |
الأعمدة
- الكشف – نوع الكشف.
- التطبيق – حدد مسار الملف لتطبيق متوقع بالنقر فوق ... (على سبيل المثال C:\Program Files\Firefox\Firefox.exe). لا تقم بكتابة اسم التطبيق.
- IP بعيد - قائمة بعنوان IPv4 أو IPv6 البعيد / النطاقات / الشبكات الفرعية. يجب الفصل بين العناوين المتعددة بفاصلة.
- حظر - - لكل عملية نظام سلوك افتراضي خاص بها وإجراء معين لها (حظر أو سماح). لتجاوز سلوك افتراضي لـ ESET Endpoint Antivirus، يمكنك اختيار إما حظره أو السماح له باستخدام القائمة المنسدلة.
- إعلام – حدد "نعم" لعرض إعلامات سطح المكتب على جهاز الكمبيوتر لديك. حدد "لا" إذا كنت لا تريد إعلامات سطح المكتب. القيم المتاحة هي "افتراضي/نعم/لا".
- إعلام – حدد نعم لعرض ESET Endpoint Antivirusإعلامات سطح المكتب على جهاز الكمبيوتر لديك. حدد لا إذا لم تكن تريد إعلامات سطح المكتب. القيم المتاحة هي افتراضي/نعم/لا.
سيتم عرض استثناءات علامات التبويب إذا قام المسؤول بإنشاء استثناءات IDS في وحدة تحكم بالإنترنت ESET PROTECT . يمكن أن تحتوي استثناءات IDS على قواعد السماح فقط ويتم تقييمها من خلال قواعد IDS.
إدارة قواعد IDS
- إضافة – انقر لإنشاء قاعدة IDS جديدة.
- تحرير - انقر لتحرير قاعدة IDS موجودة.
- إزالة - حدده وانقر فوقه إذا كنت تريد إزالة استثناء موجود من قائمة قاعدة IDS.
للأعلى/لأعلى/لأسفل/للأسفل - تتيح لك ضبط مستوى الأولوية للقواعد (يتم تقييم الاستثناءات من الأعلى للأسفل).
|
أنت تريد عرض إعلام وجمع سجل في كل مرة يتم فيها الحدث:
|
|
أنت تريد إزالة الإعلام المتكرر لنوع من الكشف لا تعتبره تهديداً:
|