Установка политики
В разделе Установка политики можно просмотреть все события, которые были изменены, а также изменить действия в соответствии с требованиями пользователя.
Просмотр политик, определяемых пользователем
- Перейдите в раздел Установка политики > Политика и просмотрите список измененных политик.
- В разделе Класс отображаются включенные и отключенные политики. В разделе Сигнатура политики упорядочены в порядке: Удалить > Предупреждение > Не предпринимать действий (вместо хронологического порядка).
Поиск определенных политик
- Перейдите в раздел Установка политики > Политика.
- Введите ключевые слова в строке поиска вверху, чтобы найти соответствующие политики.
Изменение определенных политик
- Перейдите в раздел Установка политики > Политика и найдите нужную политику.
- Нажмите политику и выберите Редактировать или дважды щелкните политику.
- Измените Действие в раскрывающемся меню (Предупреждение/Удалить/Не предпринимать действий) и IP-адреса источника/назначения, чтобы задать условия для будущих совпадений. Также можно добавить примечания в поле Комментарий для дальнейшего использования.
- Нажмите OK, чтобы сохранить изменения.
Удаление определенных политик
- Перейдите в раздел Установка политики > Политика и найдите нужную политику.
- Нажмите политику и выберите Удалить.
Просмотр классов и сигнатур
- Перейдите в раздел Установка политики > Класс/Сигнатура. Каждая сигнатура упорядочена по типу события и отображается в соответствующем классе.
- Дважды щелкните класс, чтобы просмотреть подробную информацию о нем.
- Введите ключевые слова в строке поиска вверху, чтобы найти соответствующие сигнатуры, или укажите критерии для отображения нужной информации.
Включение/отключение классов
- Перейдите в раздел Установка политики > Класс/Сигнатура.
- Установите или снимите флажок Включено в левом верхнем углу, чтобы включить или отключить класс. Все добавленные сигнатуры будут сразу же включены или отключены.
- Нажмите Сохранить, чтобы сохранить изменения.
Изменение действия определенных сигнатур
- Перейдите в раздел Установка политики > Класс/Сигнатура.
- Дважды щелкните нужный класс.
- Выберите Предупреждение, Удалить или Не предпринимать действий в раскрывающемся меню слева.
- Нажмите OK, чтобы сохранить изменения.
Изменение действий сигнатур в пакетном режиме
- Перейдите в раздел Установка политики > Класс/Сигнатура.
- Выберите нужный класс и нажмите Изменить или дважды щелкните класс.
- Нажмите кнопку Массовая настройка в появившемся окне.
- Выберите Применить только к включенным сигнатурам или Применить ко всем.
- Выберите Предупреждение, Удалить или Не предпринимать действий в раскрывающемся меню.
- Нажмите OK > OK, чтобы сохранить изменения.