Règles IDS
Dans certaines situations, le service IDS (Intrusion Detection Service) peut détecter des communications entre des box Internet ou d'autres périphériques réseau internes comme des attaques potentielles. Par exemple, vous pouvez ajouter l'adresse sécurisée connue aux adresses exclues de la zone IDS pour contourner le service IDS.
Les articles suivants de la base de connaissances ESET peuvent être disponibles uniquement en anglais : |
Gestion des règles IDS
- Ajouter : cliquez sur cette option pour ajouter une nouvelle règle IDS.
- Modifier : cliquez sur cette option pour modifier une règle IDS existante.
- Supprimer : cliquez sur cette option si vous souhaitez supprimer une exception existante de la liste des règles IDS.
Haut/Monter/Bas/Descendre : permet d'ajuster le niveau de priorité des règles (les exceptions sont évaluées du haut vers le bas).
Des exclusions d'onglet s’affichent si un administrateur crée des exclusions IDS dans la console web ESET PROTECT Web Console. Les exclusions IDS peuvent contenir des règles uniquement et sont évaluées avant les règles IDS.
Éditeur de règle
Détection : type de détection.
Nom de la menace : vous pouvez spécifier un nom de menace pour certaines des détections disponibles.
Application : sélectionnez le chemin d'accès au fichier d'une application visée par l'exception en cliquant sur ... (C:\Program Files\Firefox\Firefox.exe, par exemple). NE saisissez PAS le nom de l'application.
Adresse IP distante : liste des adresses IPv4 ou IPv6 distantes/plages/sous-réseaux. Plusieurs adresses doivent être séparées par une virgule.
Profil : vous pouvez choisir un profil de connexion réseau auquel cette règle s'appliquera.
Action
Bloquer : chaque processus système possède son propre comportement et une action affectée (bloquer ou autoriser). Pour remplacer le comportement par défaut de ESET Endpoint Antivirus, vous pouvez choisir de le bloquer ou de l'autoriser à l'aide du menu déroulant.
Notifier : sélectionnez Oui pour afficher les notifications du Bureau sur votre ordinateur. Sélectionnez Non si vous ne souhaitez pas les afficher. Les valeurs disponibles sont Par défaut/Oui/Non.
Consigner : sélectionnez Oui pour consigner les événements dans les fichiers journaux de ESET Endpoint Antivirus. Sélectionnez Non si vous ne souhaitez pas consigner les événements. Les valeurs disponibles sont Par défaut/Oui/Non.
Vous souhaitez afficher une notification et créer un journal chaque fois que l'événement se produit :
|
Vous souhaitez supprimer les notifications récurrentes pour un type de détection que vous ne considérez pas comme une menace :
|