Eccezioni IDS

In alcune situazioni, Intrusion Detection Service (IDS) potrebbe rilevare la comunicazione tra i router o altri dispositivi di rete interni come attacco potenziale. Ad esempio, è possibile aggiungere l’indirizzo sicuro noto agli Indirizzi esclusi dalla zona IDS per bypassare l’IDS.

note

Istruzioni illustrate

I seguenti articoli della Knowledge Base ESET potrebbero essere disponibili solo in inglese:

•Creare le esclusioni IDS nelle workstation client in ESET Endpoint Antivirus

•Creare le esclusioni IDS per le workstation client in ESET Security Management Center

Colonne

•Avviso : tipo di avviso.

•Applicazione: selezionare il percorso del file di un'applicazione esclusa facendo clic su ... (ad esempio, C:\Program Files\Firefox\Firefox.exe). NON immettere il nome dell'applicazione.

•IP remoto: elenco di indirizzi, intervalli o subnet IPv4 o IPv6 remoti. Gli indirizzi multipli devono essere separati da una virgola.

•Blocca:ogni processo di sistema presenta il proprio comportamento predefinito e la propria azione assegnata (blocca o consenti). Per ignorare il comportamento predefinito per ESET Endpoint Antivirus, è possibile scegliere di bloccarlo o consentirlo utilizzando il menu a discesa.

•Notifica: selezionare Sì per visualizzare le notifiche desktop sul computer. Selezionare No se non si desidera visualizzare le notifiche desktop. I valori disponibili sono Predefinito/Sì/No.

•Rapporto: selezionare Sì per registrare gli eventi nei file di rapporto di ESET Endpoint Antivirus. Selezionare No se non si desidera registrare gli eventi. I valori disponibili sono Predefinito/Sì/No.

CONFIG_EPFW_IDS_EXCEPTION

Gestione delle eccezioni IDS

•Aggiungi: fare clic per creare una nuova eccezione IDS.

•Modifica: fare clic per modificare un'eccezione IDS esistente.

•Rimuovi: selezionare e fare clic qui se si desidera rimuovere un'eccezione dall'elenco di eccezioni IDS.

•UP_DOWN In alto/Su/Giù/In basso: consente all'utente di regolare il livello di priorità delle eccezioni (le eccezioni vengono valutate dall'alto in basso).

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

Esempio

Si desidera visualizzare una notifica e raccogliere un rapporto ogni volta che si verifica l'evento:

1.Fare clic su Aggiungi per aggiungere una nuova eccezione IDS.

2.Selezionare lo specifico avviso dal menu a discesa Avviso.

3.Fare clic su ... e selezionare il percorso del file dell'applicazione per cui applicare la notifica.

4.Lasciare Predefinito nel menu a discesa Blocca. In questo modo, verrà ereditata l'azione predefinita applicata da ESET Endpoint Antivirus.

5.Impostare i menu a discesa Notifica e Rapporto su Sì.

6.Fare clic su OK per salvare la notifica.

example

Esempio

Si desidera rimuovere le notifiche ricorrenti per un tipo di avviso che non si considera una minaccia:

1.Fare clic su Aggiungi per aggiungere una nuova eccezione IDS.

2.Selezionare lo specifico avviso dal menu a discesa Avviso, ad esempio Sessione SMB in assenza di estensioni di protezione.

3.Selezionare In dal menu a discesa della direzione nel caso provenga da una comunicazione in ingresso.

4.Impostare il menu a discesa Notifica su No.

5.Impostare il menu a discesa Rapporto su Sì.

6.Lasciare vuoto Applicazione.

7.Se la comunicazione non proviene da un particolare indirizzo IP, lasciare vuoto Indirizzi IP remoti.

8.Fare clic su OK per salvare la notifica.