IDS-regler
I nogle situationer kan Indtrængningsregistreringstjenesten (Intrusion Detection Service, IDS) registrere kommunikation mellem routere eller andre interne netværksenheder, som et potentielt angreb. Du kan eksempelvis tilføje de kendte sikre adresser til udeladte adresser fra IDS-zonen, for at omgå indtrængningsregistreringstjenesten.
Følgende artikler i ESET-vidensbasen er muligvis kun tilgængelige på engelsk: |
Administration af IDS-regler
- Tilføj – Klik her for at oprette en ny IDS-regel.
- Rediger – Klik her for at redigere en eksisterende IDS-regel.
- Slet – Markér en undtagelse, og klik her, hvis du vil fjerne en eksisterende undtagelse fra listen over IDS-regler.
Top/Op/Ned/Nederst – Her kan du justere prioritetsniveauet for regler (undtagelser evalueres oppefra og ned).
Faneudeladelser vises, hvis en administrator opretter IDS-udeladelser i ESET PROTECT Web Console. IDS-udeladelser kan kun indeholde tilladelsesregler og evalueres før IDS-reglerne.
Regeleditor
Registrering – Registreringstype.
Trusselsnavn – Du kan angive et trusselsnavn for nogle af de tilgængelige registreringer.
Program – Vælg filstien til et forventet program ved at klikke på ... (f.eks. C:\Program Files\Firefox\Firefox.exe). Skriv IKKE navnet på programmet.
Fjern-IP-adresse – En liste over IPv4- eller IPv6-fjernadresser, -områder eller -undernet. Flere adresser skal adskilles af et komma.
Profil – Du kan vælge en netværksforbindelsesprofil, som denne regel skal gælde for.
Handling
Bloker – De enkelte systemprocesser har sin egen standardfunktionsmåde og tildelte handling (bloker eller tillad). Du kan tilsidesætte standardfunktionsmåden for ESET Endpoint Security ved at vælge, om det skal blokeres eller tillades, i rullemenuen.
Giv besked – Vælg Ja for at få vist skrivebordsmeddelelser på din computer. Vælg Nej, hvis du ikke vil have skrivebordsmeddelelser. De tilgængelige værdier er Standard/Ja/Nej.
Logfil – Vælg Ja, hvis du vil logføre hændelser i ESET Endpoint Security-logfiler. Vælg Nej, hvis du ikke vil logføre hændelser. De tilgængelige værdier er Standard/Ja/Nej.
Du vil have vist en meddelelse og indhente en logfil, hver gang hændelsen indtræffer:
|
Du vil fjerne tilbagevendende meddelelser for en registreringstype, som du ikke opfatter som en trussel:
|