Ведення журналу й створення правил або виключень на основі журналу
За замовчуванням функція "Захист мережі" ESET не фіксує в журналі всі заблоковані підключення. Щоб переглянути об’єкти, заблоковані функцією "Захист мережі", виберіть пункти Додаткові параметри > Інструменти > Діагностичні дані > Розширене ведення журналів і ввімкніть параметр Увімкнути розширене ведення журналів для модуля захисту мережі. Якщо в журналі ви помітите певний елемент, який не потрібно блокувати, створіть для нього правило або правило IDS, натиснувши його правою кнопкою миші й вибравши Надалі не блокувати подібні події. Зверніть увагу, що журнал усіх заблокованих підключень може містити тисячі елементів, тому в ньому може бути складно знайти потрібне підключення. Коли проблему розв’язано, ведення журналу можна вимкнути.
Докладніше про журнал див. у розділі Журнали.
Використовуйте функцію журналювання для відображення порядку, у якому функція "Захист мережі" блокувала певні підключення. Більше того, якраз створення правил на основі журналу дає змогу досягти бажаного результату. |