Исключения IDS

В некоторых случаях система обнаружения вторжения (Intrusion Detection Service, IDS) может расценить передачу информации между маршрутизаторами или другими внутренними сетевыми устройствами как потенциальную атаку. Например, вы можете добавить известный безопасный адрес в адреса, исключенные из системы обнаружения вторжений, чтобы обойти IDS.

note

Иллюстрированные инструкции

Следующие статьи из базы знаний ESET могут быть доступны только на английском языке:

•Создание исключений IDS на рабочих станциях клиента в ESET Endpoint Security

•Создание исключений IDS для рабочих станций клиента в ESET Security Management Center

Столбцы

•Предупреждение: тип предупреждения.

•Приложение: выберите путь к файлу исключенного приложения, щелкнув ... (например, C:\Program Files\Firefox\Firefox.exe). НЕ вводите имя приложения.

•Удаленный IP-адрес. Список удаленных адресов, диапазонов или подсетей (IPv4 или IPv6). Для разделения адресов используйте запятую.

•Блокировать. Каждый системный процесс имеет свое поведение по умолчанию и назначенное действие (блокировать или разрешить). Для изменения поведения ESET Endpoint Security по умолчанию вы можете разрешить или заблокировать его запуск из раскрывающегося меню.

•Уведомить. Выберите Да, чтобы отображать уведомления на рабочем столе на своем компьютере. Выберите Нет, чтобы отключить уведомления. Доступные значения: По умолчанию, Да, Нет.

•Записать в журнал. Выберите Да, чтобы записывать события в файлы журнала ESET Endpoint Security. Выберите Нет, чтобы отключить запись. Доступные значения: По умолчанию, Да, Нет.

CONFIG_EPFW_IDS_EXCEPTION

Управления исключениями IDS

•Добавить: нажмите для создания нового исключения IDS.

•Изменить: нажмите для изменения существующего исключения IDS.

•Удалить: выберите и щелкните для удаления исключения IDS из списка исключений.

•UP_DOWN Вверх/Поднять/Опустить/Вниз: позволяет настроить уровень приоритета исключений (исключения обрабатываются сверху вниз).

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

Пример

Чтобы отображать уведомление и выполнять запись в журнал при каждом возникновении события:

1.ЩелкнитеДобавить, чтобы добавить новое исключение IDS.

2.Выберите нужное уведомление в раскрывающемся меню Уведомление.

3.Щелкните ... и выберите путь к файлу приложения, к которому будет применено уведомление.

4.Оставьте значение По умолчанию в раскрывающемся менюБлокировать. Это позволит унаследовать действие по умолчанию, примененное ESET Endpoint Security.

5.Выберите в раскрывающихся меню Уведомить иЗаписать в журнал значения Да.

6.Щелкните ОК, чтобы сохранить это уведомление.

example

Пример

Чтобы удалить повторяющиеся уведомления о типе оповещения, который вы не рассматриваете как угрозу:

1.ЩелкнитеДобавить, чтобы добавить новое исключение IDS.

2.Выберите нужное уведомление в раскрывающемся меню Уведомление, например Сеанс SMB без расширений безопасности. атака сканирования портов TCP.

3.Выберите В в раскрывающемся меню с направлениями для входящего подключения.

4.Выберите для раскрывающегося меню Уведомить значение Нет.

5.Выберите для раскрывающегося меню Записать в журнал значение Да.

6.Оставьте значение Приложение пустым.

7.Если входящий трафик поступает не с определенного IP-адреса, оставьте значение Удаленные IP-адреса пустым.

8.Щелкните ОК, чтобы сохранить это уведомление.