Eventi
Threat Prevention elenca tutti gli eventi attivati in ordine cronologico. È possibile visualizzare i dettagli di ciascun evento in Eventi, quindi modificare i criteri corrispondenti e le azioni di firma in base alle specifiche esigenze.
Per visualizzare i dettagli di un evento:
- Andare su Eventi e individuare l'evento di destinazione dall'elenco a sinistra.
- Fare clic sull'evento e individuare le informazioni dettagliate nella finestra a destra.
Per modificare il criterio di un evento:
- Andare su Eventi e individuare l'evento di destinazione dall'elenco a sinistra.
- Fare clic sull'evento e fare clic su Aggiungi criterio.
- Modificare l'Azione dal menu a discesa (Avviso/Rimuovi/Nessuna azione) e gli IP di origine/destinazione per impostare le condizioni per le future associazioni. È possibile anche aggiungere note nella casella Commento per la gestione futura.
- Fare clic su OK per salvare le modifiche.
Nota:
- anche se le modifiche sono state effettuate solo nella casella Commento, l'evento è ancora elencato in Criterio autodefinito.
Per individuare eventi specifici:
- Andare su Eventi.
- Inserire le parole chiave nella barra di ricerca in alto oppure fare clic sull'icona della lente di ingrandimento e specificare IP di origine/destinazione, Intervallo data, Gravità o Azione adottata.
- Fare clic su Cerca per individuare gli eventi corrispondenti.