قواعد IDS

في بعض الحالات، قد تكتشف خدمة اكتشاف الاختراق (IDS) التواصل بين أجهزة التوجيه أو غيرها من أجهزة الشبكات الداخلية بمثابة هجوم محتمل. على سبيل المثال، يمكنك إضافة العنوان الآمن المعروف إلى العناوين المستثناة من منطقة IDS لتجاوز IDS.

note

قد لا تتوفر مقالات قاعدة معارف ESET التالية إلا باللغة الإنجليزية:

•إنشاء قواعد IDS على محطات عمل العميل في ESET Endpoint Security (8.x)

•إنشاء قواعد IDS لمحطات عمل العميل في ESET PROTECT (8.x)

الأعمدة

•الكشف – نوع الكشف.

•التطبيق – حدد مسار الملف لتطبيق متوقع بالنقر فوق ... (على سبيل المثال C:\Program Files\Firefox\Firefox.exe). لا تقم بإدخال اسم التطبيق.

•IP بعيد - قائمة بعنوان IPv4 أو IPv6 البعيد / النطاقات / الشبكات الفرعية. يجب الفصل بين العناوين المتعددة بفاصلة.

•حظر - - لكل عملية نظام سلوك افتراضي خاص بها وإجراء معين لها (حظر أو سماح). لتجاوز سلوك افتراضي لـ ESET Endpoint Security، يمكنك اختيار إما حظره أو السماح له باستخدام القائمة المنسدلة.

•إعلام – حدد "نعم" لعرض إعلامات سطح المكتب على جهاز الكمبيوتر لديك. حدد "لا" إذا كنت لا تريد إعلامات سطح المكتب. القيم المتاحة هي "افتراضي/نعم/لا".

•إعلام – حدد نعم لعرض ESET Endpoint Securityإعلامات سطح المكتب على جهاز الكمبيوتر لديك. حدد لا إذا لم تكن تريد إعلامات سطح المكتب. القيم المتاحة هي افتراضي/نعم/لا.

CONFIG_EPFW_IDS_EXCEPTION

سيتم عرض استثناءات علامات التبويب إذا قام المسؤول بإنشاء استثناءات IDS في وحدة تحكم بالإنترنت ESET PROTECT . يمكن أن تحتوي استثناءات IDS على قواعد السماح فقط ويتم تقييمها من خلال قواعد IDS.

إدارة قواعد IDS

•إضافة – انقر لإنشاء قاعدة IDS جديدة.

•تحرير - انقر لتحرير قاعدة IDS موجودة.

•إزالة - حدده وانقر فوقه إذا كنت تريد إزالة استثناء موجود من قائمة قاعدة IDS.

•UP_DOWN للأعلى/لأعلى/لأسفل/للأسفل - تتيح لك ضبط مستوى الأولوية للقواعد (يتم تقييم الاستثناءات من الأعلى للأسفل).

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

أنت تريد عرض إعلام وجمع سجل في كل مرة يتم فيها الحدث:

1.انقر فوق إضافة لإضافة قاعدة IDS جديدة.

2.حدّد تنبيهاً معيناً من القائمة المنسدلة الكشف.

3.انقر فوق ... وحدد مسار الملف الخاص بالتطبيق إلى الذي تريد تطبيق الإعلام عليه.

4.اترك افتراضي في القائمة المنسدلة حظر. سيرث هذا الإجراء الافتراض المطبق من قبل ESET Endpoint Security.

5.قم بتعيين كل من القائمتين المنسدلتين إعلام وسجل على نعم.

6.انقر فوق موافق لحفظ هذا الإعلام.

example

أنت تريد إزالة الإعلام المتكرر لنوع من الكشف لا تعتبره تهديداً:

1.انقر فوق إضافة لإضافة استثناء نظام كشف التسلل.

2.حدّد تنبيهاً معيناً من القائمة المنسدلة الكشف، على سبيل المثال جلسة SMB بدون ملحقات الأمان هجمة ضد فحص منفذ TCP.

3.حدد في من القائمة المنسدلة الاتجاه في حال كونه من اتصال داخلي.

4.قم بتعيين القائمة المنسدلة إعلام على لا.

5.قم بتعيين القائمة المنسدلة سجل على نعم.

6.اترك التطبيق فارغاً.

7.إذا لم يكن الاتصال يأتي من عنوان IP معين، فاترك عنوان IP بعيد فارغاً.

8.انقر فوق موافق لحفظ هذا الإعلام.