Selbstdefinierte Richtlinie
Unter Selbstdefinierte Richtlinie können Sie alle von Ihnen geänderten Ereignisse anzeigen und die zugehörigen Aktionen nach Bedarf weiter bearbeiten.
Selbstdefinierte Richtlinien anzeigen:
- Gehen Sie zu Selbstdefinierte Richtlinie > Richtlinie und sehen Sie die Liste der von Ihnen geänderten Richtlinien an.
- Unter Klasse werden die Richtlinien als Aktiviert oder Deaktiviert angezeigt. Unter Signatur sind Richtlinien in der Reihenfolge Verwerfen > Warnung > Nichts ausführen angeordnet, nicht in der chronologischen Reihenfolge Ihrer Änderungen.
Bestimmte Richtlinien finden:
- Gehen Sie zu Selbstdefinierte Richtlinie > Richtlinie.
- Geben Sie Suchbegriffe in der oberen Suchleiste ein, um die passenden Richtlinien zu finden.
Bestimmte Richtlinien bearbeiten:
- Gehen Sie zu Selbstdefinierte Richtlinie > Richtlinie und suchen Sie die gewünschte Richtlinie.
- Klicken Sie auf die Richtlinie und auf Bearbeiten oder doppelklicken Sie auf die Richtlinie.
- Ändern Sie die Aktion im Dropdown-Menü (Warnung/Verwerfen/Nichts ausführen) und die Quell-/Ziel-IPs, um Bedingungen für künftige Übereinstimmungen festzulegen. Sie können außerdem zu Referenzzwecken Notizen unter Kommentar hinzufügen.
- Klicken Sie auf OK, um die Änderungen zu speichern.
Bestimmte Richtlinien löschen:
- Gehen Sie zu Selbstdefinierte Richtlinie > Richtlinie und suchen Sie die gewünschte Richtlinie.
- Klicken Sie auf die Richtlinie und dann auf Löschen.
Klassen und Signaturen anzeigen:
- Gehen Sie zu Selbstdefinierte Richtlinie > Klasse/Signatur. Jede Signatur ist nach Ereignistyp klassifiziert und unter ihrer entsprechenden Klasse aufgeführt.
- Doppelklicken Sie auf die Klasse, von der Sie detailliertere Informationen anzeigen möchten.
- Geben Sie Schlüsselwörter in die Suchleiste oben ein, um passende Signaturen zu finden, oder geben Sie Kriterien ein, um die gewünschten Informationen anzuzeigen.
Klassen aktivieren/deaktivieren:
- Gehen Sie zu Selbstdefinierte Richtlinie > Klasse/Signatur.
- Aktivieren/Deaktivieren Sie die Option Aktiviert oben links, um eine Klasse zu aktivieren oder zu deaktivieren. Alle inkludierten Signaturen werden sofort aktiviert/deaktiviert.
- Klicken Sie auf Speichern, um die Änderungen zu speichern.
Aktionen zu bestimmten Signaturen ändern:
- Gehen Sie zu Selbstdefinierte Richtlinie > Klasse/Signatur.
- Doppelklicken Sie auf die gewünschte Klasse.
- Wählen Sie im Dropdown-Menü links Warnung, Verwerfen oder Nichts ausführen aus.
- Klicken Sie auf OK, um die Änderungen zu speichern.
Aktionen beim Erkennen von Signaturen stapelweise ändern:
- Gehen Sie zu Selbstdefinierte Richtlinie > Klasse/Signatur.
- Wählen Sie die gewünschte Klasse und klicken Sie auf Bearbeiten oder doppelklicken Sie auf die Klasse.
- Klicken Sie im nun angezeigten Fenster auf die Schaltfläche Stapeleinstellung.
- Wählen Sie Nur auf aktivierte Signatur anwenden oder Auf alle anwenden.
- Wählen Sie im Dropdown-Menü Warnung, Verwerfen oder Nichts ausführen aus.
- Klicken Sie auf OK > OK, um die Änderungen zu speichern.