Reglas IDS
En algunas situaciones, el servicio de detección de intrusiones (IDS) puede detectar la comunicación entre routers u otros dispositivos de red internos como un posible ataque. Por ejemplo, puede agregar la dirección segura conocida a las direcciones excluidas de la zona del IDS para que evada el IDS.
|
Instrucciones ilustradas Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en inglés: |
Administrar reglas IDS
•Agregar: haga clic para crear una nueva regla IDS.
•Editar: haga clic para editar una regla IDS existente.
•Quitar: seleccione y haga clic si desea quitar una regla existente de la lista de reglas IDS.
•
Superior/Arriba/Abajo/Inferior: le permite ajustar el nivel de prioridad de las reglas (las excepciones se evalúan desde arriba hacia abajo).
Editor de reglas
Detección: tipo de detección
Nombre de amenaza: puede especificar un nombre de amenaza para algunas de las detecciones disponibles.
Aplicación : seleccione la ruta del archivo de una aplicación exceptuada al hacer clic en ... (por ejemplo, C:\Program Files\Firefox\Firefox.exe). NO ingrese el nombre de la aplicación.
Dirección IP remota: una lista de direcciones/rangos/subredes IPv4 o IPv6 remotas. Si incluye varias direcciones, deben estar separadas por una coma.
Perfil: puede elegir un perfil de conexión de red al que se aplicará esta regla.
Acción
Bloquear : cada proceso de sistema tiene su propia conducta predeterminada y acción asignada (bloquear o permitir). Para anular la conducta predeterminada de ESET Security Ultimate, puede seleccionar si bloquearla o permitirla mediante el uso del menú desplegable.
Notificar : seleccione Sí para mostrar las notificaciones de escritorio en su equipo. Seleccione No si no quiere recibir notificaciones de escritorio. Los valores disponibles son Predeterminado/Sí/No.
Registro: Seleccione Sí para registrar eventos en archivos de registro. Seleccione No si no quiere recibir eventos de registro. Los valores disponibles son Predeterminado/Sí/No.
|
Si quiere mostrar una notificación y recopilar un registro cada vez que ocurre el evento: 1.Haga clic en Agregar para agregar una nueva regla IDS. 2.Seleccione la detección específica del menú desplegable Detección. 3.Seleccione una ruta de aplicación haciendo clic en ... para el que desea aplicar esta notificación. 4.Deje la opción Predeterminado en el menú desplegable Boquear. De esta manera, se heredará la acción predeterminada aplicada por ESET Security Ultimate. 5.Seleccione ambos menús desplegables Notificar y Registrar en la opción Sí. 6.Haga clic en Aceptar para guardar esta notificación. |
|
Si no quiere mostrar una notificación recurrente que no considera una amenaza de un tipo particular de detección: 1.Haga clic en Agregar para agregar una nueva regla IDS. 2.Seleccione la detección específica del menú desplegable Detección, por ejemplo, Sesión de SMB sin extensiones de seguridad o Ataque de exploración de puertos TCP. 3.Seleccione En del menú desplegable de dirección en caso de que se trate de una comunicación entrante. 4.Configure el menú desplegable de la opción Notificar en No. 5.Configure el menú desplegable de la opción Registrar en Sí. 6.Deje la opción Aplicación en blanco. 7.Si la comunicación no procede de una dirección IP específica, deje la opción Direcciones IP remotas en blanco. 8.Haga clic en Aceptar para guardar esta notificación. |