IDS 規則

在某些狀況中，入侵偵測服務 (IDS) 可能會將路由器或內部網路裝置之間的通訊偵測成潛在威脅。例如，您可以將已知為安全的位址新增至 [自 IDS 區排除的位址] 以略過 IDS。

管理 IDS 規則

• [新增] – 按一下以建立新的 IDS 規則。
• [編輯] – 按一下以編輯現有 IDS 規則。
• [移除] – 若您要從 IDS 規則清單中移除某個規則，則請選取並按一下。
• 頂端/向上/向下/底端 – 可讓您調整規則的優先順序層級 (例外會依照最上到最下的形式來評估)。

如果管理員在 ESET PROTECT On-Prem Web 主控台中建立 IDS 排除，將會顯示索引標籤排除。IDS 排除只能包含允許規則，並會在 IDS 規則之前評估。

規則編輯器

偵測 -偵測類型。

威脅名稱 - 您可以為某些可用的偵測指定威脅名稱。

應用程式 – 按一下 [...] (例如 C:\Program Files\Firefox\Firefox.exe)，選取已排除應用程式的檔案路徑。「請勿」輸入應用程式的名稱。

遠端 IP 位址 – 遠端 IPv4 或 IPv6 位址/範圍/子網路的清單。多個位址必須使用逗號分隔。

設定檔 - 您可以選擇將套用此規則的網路連線設定檔。

處理方法

封鎖 – 每個系統處理程序都有自己的預設行為和指派的處理方法 (封鎖或允許)。若要覆寫 ESET Endpoint Security 的預設行為，您可以使用下拉式功能表來選擇封鎖或允許。

通知 – 選取 [是] 以在您的電腦上顯示 [桌面通知]。如果您不要桌面通知，請選取 [否]。可用的值為 [預設值]/[是]/[否]。

防護記錄 – 選取 [是] 將事件記錄到ESET Endpoint Security 防護記錄檔案。如果您不想要記錄事件，請選取 [否]。可用的值為 [預設值]/[是]/[否]。