Reglas IDS

En algunas situaciones, el servicio de detección de intrusiones (IDS) puede detectar la comunicación entre routers u otros dispositivos de red internos como un posible ataque. Por ejemplo, puede agregar la dirección segura conocida a las direcciones excluidas de la zona del IDS para que evada el IDS.

note

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en inglés:

•Cree reglas IDS en las estaciones de trabajo de cliente en ESET Endpoint Antivirus (8.x)

•Cree reglas IDS en las estaciones de trabajo de cliente en ESET PROTECT (8.x)

Columnas

•Detección: tipo de detección

•Aplicación : seleccione la ruta del archivo de una aplicación exceptuada al hacer clic en ... (por ejemplo, C:\Program Files\Firefox\Firefox.exe). NO ingrese el nombre de la aplicación.

•IP remota : una lista de direcciones/rangos/subredes IPv4 o IPv6 remotas. Las diferentes direcciones se deben delimitar con una coma.

•Bloquear : cada proceso de sistema tiene su propia conducta predeterminada y acción asignada (bloquear o permitir). Para anular la conducta predeterminada de ESET Endpoint Antivirus, puede seleccionar si bloquearla o permitirla mediante el uso del menú desplegable.

•Notificar : seleccione Sí para mostrar las notificaciones de escritorio en su equipo. Seleccione No si no quiere recibir notificaciones de escritorio. Los valores disponibles son Predeterminado/Sí/No.

•Registro: Seleccione Sí para registrar eventos en archivos de registro de ESET Endpoint Antivirus. Seleccione No si no quiere recibir eventos de registro. Los valores disponibles son Predeterminado/Sí/No.

CONFIG_EPFW_IDS_EXCEPTION

Se mostrarán exclusiones de fichas si el administrador crea exclusiones de IDS en la consola web de ESET PROTECT. Las exclusiones de IDS solo pueden contener reglas permitidas y se evalúan antes que las reglas IDS.

Administrar reglas IDS

•Agregar: haga clic para crear una nueva regla IDS.

•Editar: haga clic para editar una regla IDS existente.

•Quitar: seleccione y haga clic si desea quitar una excepción existente de la lista de reglas IDS.

•UP_DOWN Superior/Arriba/Abajo/Inferior: le permite ajustar el nivel de prioridad de las reglas (las excepciones se evalúan desde arriba hacia abajo).

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

Quiere recopilar una notificación y obtener un registro cada vez que ocurre el evento:

1.Haga clic en Agregar para agregar una nueva regla IDS.

2.Seleccione la alerta específica del menú desplegable Detección.

3.Haga clic en ... y seleccione la ruta del archivo de la aplicación respecto de la cual quiere aplicar la notificación.

4.Deje la opción Predeterminado en el menú desplegable Boquear. De esta manera, se heredará la acción predeterminada aplicada por ESET Endpoint Antivirus.

5.Seleccione ambos menús desplegables Notificar y Registrar en la opción Sí.

6.Haga clic en Aceptar para guardar esta notificación.

example

Quiere eliminar notificaciones recurrentes para un tipo de detección que no considera una amenaza:

1.Haga clic en Agregar para agregar una nueva excepción de IDS.

2.Seleccione la alerta específica del menú desplegable Detección, por ejemplo, Sesión de SMB sin extensiones de seguridad.

3.Seleccione En del menú desplegable de dirección en caso de que se trate de una comunicación entrante.

4.Configure el menú desplegable de la opción Notificar en No.

5.Configure el menú desplegable de la opción Registrar en Sí.

6.Deje la opción Aplicación en blanco.

7.Si la comunicación no procede de una dirección IP específica, deje la opción Direcciones IP remotas en blanco.

8.Haga clic en Aceptar para guardar esta notificación.