IDS 규칙

상황에 따라 IDS(침입 탐지 서비스)에서 라우터 또는 기타 내부 네트워킹 장치 간의 통신을 잠재적 공격으로 탐지할 수 있습니다. 예를 들면, 알려진 안전한 주소를 IDS에서 제외된 주소 영역에 추가하여 IDS를 우회할 수 있습니다.

그림이 포함된 지침

다음 ESET 지식 베이스 문서는 영어로만 제공됩니다.

IDS 규칙 관리

•추가 - 새 IDS 규칙을 생성하려면 클릭합니다.

•편집 - 기존 IDS 규칙을 편집하려면 클릭합니다.

•제거 - IDS 규칙 목록에서 기존 규칙을 제거하려면 선택 및 클릭합니다.

• 맨 위로/위로/아래로/맨 아래로 - 규칙의 우선 순위 수준을 조정할 수 있습니다(예외는 위에서 아래로 평가됨).

CONFIG_EPFW_IDS_EXCEPTION

탐지 – 탐지 유형.

위협 이름 - 사용 가능한 일부 탐지에 대해 위협 이름을 지정할 수 있습니다.

응용 프로그램 – ... 를 클릭하여 예외 애플리케이션의 파일 경로를 선택합니다(예: C:\Program Files\Firefox\Firefox.exe). 애플리케이션의 이름을 입력하지 마십시오.

원격 IP 주소 - 원격 IPv4 또는 IPv6 주소/범위/서브넷의 목록입니다. 여러 주소는 쉼표로 구분해야 합니다.

프로필 - 이 규칙을 적용할 네트워크 연결 프로필을 선택할 수 있습니다.

차단 - 각 시스템 프로세스에는 고유한 기본 동작 및 할당된 동작(차단 또는 허용)이 있습니다. ESET Security Ultimate의 기본 동작을 재정의하려면 드롭다운 메뉴를 사용하여 해당 프로세스를 차단할지 아니면 허용할지 선택할 수 있습니다.

알림 – 컴퓨터에 바탕 화면 알림을 표시하려면 예를 선택합니다. 바탕 화면 알림을 원치 않을 경우아니요를 선택합니다. 사용 가능한 값은 기본값/예/아니요입니다.

로그 – 이벤트를 로그 파일에 기록하려면 예를 선택합니다. 이벤트를 기록하지 않으려면 아니요를 선택합니다. 사용 가능한 값은 기본값/예/아니요입니다.

CONFIG_EPFW_IDS_EXCEPTION_EDIT

이벤트가 발생할 때마다 알림을 표시하고 로그를 수집하려는 경우:

1.추가를 클릭하여 새 IDS 규칙을 추가합니다.

2.탐지 드롭다운 메뉴에서 특정 탐지를 선택합니다.

3.이 알림을 적용하려는 ...을(를) 클릭하여 애플리케이션 경로를 선택합니다.

4.차단 드롭다운 메뉴에서 기본값을 그대로 둡니다. 그러면 ESET Security Ultimate가 적용하는 기본 동작이 상속됩니다.

5.알림 및 로그 드롭다운 메뉴를 모두 예로 설정합니다.

6.확인을 클릭하여 이 알림을 저장합니다.

반복되는 알림을 표시하지 않으려면 특정 유형의 탐지를 위협으로 간주하지 마십시오.

1.추가를 클릭하여 새 IDS 규칙을 추가합니다.

2.탐지 드롭다운 메뉴에서 특정 탐지(예: 보안 확장이 없는 SMB 세션 또는 TCP(Transmission Control Protocol) 포트 스캐닝 공격)를 선택합니다.

3.인바운드 통신에 적용되는 경우 방향 드롭다운 메뉴에서 In을 선택합니다.

4.알림 드롭다운 메뉴를 아니요로 설정합니다.

5.로그 드롭다운 메뉴를 예로 설정합니다.

6.애플리케이션을 공백으로 둡니다.

7.통신이 특정 IP 주소로부터 들어오지 않는 경우 원격 IP 주소를 공백으로 둡니다.

8.확인을 클릭하여 이 알림을 저장합니다.

˄˅