Ayuda en línea de ESET

Seleccionar el tema

Reglas IDS

En algunas situaciones, el servicio de detección de intrusiones (IDS) puede detectar la comunicación entre routers u otros dispositivos de red internos como un posible ataque. Por ejemplo, puede agregar la dirección segura conocida a las direcciones excluidas de la zona del IDS para que evada el IDS.


note

Instrucciones ilustradas

Los siguientes artículos de la base de conocimiento de ESET pueden estar disponibles solo en inglés:

Excluir una dirección IP de IDS en ESET Security Ultimate

Administrar reglas IDS

Agregar: haga clic para crear una nueva regla IDS.

Editar: haga clic para editar una regla IDS existente.

Quitar: seleccione y haga clic si desea quitar una regla existente de la lista de reglas IDS.

UP_DOWN Superior/Arriba/Abajo/Inferior: le permite ajustar el nivel de prioridad de las reglas (las excepciones se evalúan desde arriba hacia abajo).

CONFIG_EPFW_IDS_EXCEPTION

Editor de reglas

Detección: tipo de detección

Nombre de amenaza: puede especificar un nombre de amenaza para algunas de las detecciones disponibles.

Aplicación : seleccione la ruta del archivo de una aplicación exceptuada al hacer clic en ... (por ejemplo, C:\Program Files\Firefox\Firefox.exe). NO ingrese el nombre de la aplicación.

Dirección IP remota: una lista de direcciones/rangos/subredes IPv4 o IPv6 remotas. Si incluye varias direcciones, deben estar separadas por una coma.

Perfil: puede elegir un perfil de conexión de red al que se aplicará esta regla.

Acción

Bloquear : cada proceso de sistema tiene su propia conducta predeterminada y acción asignada (bloquear o permitir). Para anular la conducta predeterminada de ESET Security Ultimate, puede seleccionar si bloquearla o permitirla mediante el uso del menú desplegable.

Notificar : seleccione Sí para mostrar las notificaciones de escritorio en su equipo. Seleccione No si no quiere recibir notificaciones de escritorio. Los valores disponibles son Predeterminado/Sí/No.

Registro: Seleccione para registrar eventos en archivos de registro. Seleccione No si no quiere recibir eventos de registro. Los valores disponibles son Predeterminado//No.

CONFIG_EPFW_IDS_EXCEPTION_EDIT


example

Si quiere mostrar una notificación y recopilar un registro cada vez que ocurre el evento:

1.Haga clic en Agregar para agregar una nueva regla IDS.

2.Seleccione la detección específica del menú desplegable Detección.

3.Seleccione una ruta de aplicación haciendo clic en ... para el que desea aplicar esta notificación.

4.Deje la opción Predeterminado en el menú desplegable Boquear. De esta manera, se heredará la acción predeterminada aplicada por ESET Security Ultimate.

5.Seleccione ambos menús desplegables Notificar y Registrar en la opción .

6.Haga clic en Aceptar para guardar esta notificación.


example

Si no quiere mostrar una notificación recurrente que no considera una amenaza de un tipo particular de detección:

1.Haga clic en Agregar para agregar una nueva regla IDS.

2.Seleccione la detección específica del menú desplegable Detección, por ejemplo, Sesión de SMB sin extensiones de seguridad o Ataque de exploración de puertos TCP.

3.Seleccione En del menú desplegable de dirección en caso de que se trate de una comunicación entrante.

4.Configure el menú desplegable de la opción Notificar en No.

5.Configure el menú desplegable de la opción Registrar en .

6.Deje la opción Aplicación en blanco.

7.Si la comunicación no procede de una dirección IP específica, deje la opción Direcciones IP remotas en blanco.

8.Haga clic en Aceptar para guardar esta notificación.