IDS 규칙

상황에 따라 IDS(침입 탐지 서비스)에서 라우터 또는 기타 내부 네트워킹 장치 간의 통신을 잠재적 공격으로 탐지할 수 있습니다. 예를 들면, 알려진 안전한 주소를 IDS에서 제외된 주소 영역에 추가하여 IDS를 우회할 수 있습니다.

IDS 규칙 관리

• 추가 - 새 IDS 규칙을 생성하려면 클릭합니다.
• 편집 - 기존 IDS 규칙을 편집하려면 클릭합니다.
• 제거 - IDS 규칙 목록에서 기존 규칙을 제거하려면 선택 및 클릭합니다.
• 맨 위로/위로/아래로/맨 아래로 - 규칙의 우선 순위 수준을 조정할 수 있습니다(예외는 위에서 아래로 평가됨).

관리자가 ESET PROTECT On-Prem 웹 콘솔에서 IDS 제외를 생성하면 탭 제외가 표시됩니다. IDS 제외에는 허용 규칙만 포함될 수 있으며 IDS 규칙보다 먼저 평가됩니다.

규칙 편집

탐지 – 탐지 유형.

위협 이름 - 사용 가능한 일부 탐지에 대해 위협 이름을 지정할 수 있습니다.

응용 프로그램 – ... 를 클릭하여 예외 애플리케이션의 파일 경로를 선택합니다(예: C:\Program Files\Firefox\Firefox.exe). 애플리케이션의 이름을 입력하지 마십시오.

원격 IP 주소 - 원격 IPv4 또는 IPv6 주소/범위/서브넷의 목록입니다. 여러 주소는 쉼표로 구분해야 합니다.

프로필 - 이 규칙을 적용할 네트워크 연결 프로필을 선택할 수 있습니다.

동작

차단 - 각 시스템 프로세스에는 고유한 기본 동작 및 할당된 동작(차단 또는 허용)이 있습니다. ESET Endpoint Security의 기본 동작을 재정의하려면 드롭다운 메뉴를 사용하여 해당 프로세스를 차단할지 아니면 허용할지 선택할 수 있습니다.

알림 – 컴퓨터에 바탕 화면 알림을 표시하려면 예를 선택합니다. 바탕 화면 알림을 원치 않을 경우아니요를 선택합니다. 사용 가능한 값은 기본값/예/아니요입니다.

로그 – 이벤트를 ESET Endpoint Security 로그 파일에 기록하려면 예를 선택합니다. 이벤트를 기록하지 않으려면 아니요를 선택합니다. 사용 가능한 값은 기본값/예/아니요입니다.