自訂策略
您可在自訂策略頁面下查看所有修改過內容的策略與行為特徵,並依據需求進行進階設定。
若要檢視自訂策略:
- 前往自定義策略 > 策略以查看變更過的策略清單。
- 於類別下,策略狀態將顯示啟用或停用。於策略下,策略並非依照事件變更的時間先後排列,而是依照丟棄 > 警告 > 不處理的順序排列。
若要搜尋特定策略:
- 前往自定義策略 > 策略。
- 於右上角的搜尋欄位中輸入關鍵字以顯示搜尋結果。
若要編輯特定策略:
- 前往自定義策略 > 策略,並找到您要編輯的策略。
- 點擊該策略,並按一下編輯,或者直接雙擊該策略。
- 從下拉式選單中改變動作 (警示 / 丟棄 / 不處理)、來源及目的地 IP 以設定往後要符合此事件的條件,或者填寫註記方便日後管理。
- 按一下確認以儲存變更。
若要刪除特定策略:
- 前往自定義策略 > 策略,並找到您要刪除的策略。
- 點擊該策略,並按一下刪除。
若要檢視類別和行為特徵:
- 前往自定義策略 > 類別 / 行為特徵。行為特徵依照事件類型分類,因此歸於相對的類別之下。
- 雙擊目標類別以查看詳細資料。
- 於搜尋欄位中輸入關鍵字以顯示搜尋結果,或者從下拉式選單中勾選想要查看的內容。
若要停用 / 啟用類別:
- 前往自定義策略 > 類別 / 行為特徵。
- 勾選 / 取消勾選左上角的已啟用以一次啟用 / 停用整個類別。此類別中的所有行為特徵都將一併啟用 / 停用。
- 按一下儲存來儲存變更。
若要改變行為特徵動作:
- 前往自定義策略 > 類別 / 行為特徵。
- 雙擊目標類別。
- 從左側下拉式選單中選擇警示、丟棄或不處理。
- 按一下確定來儲存變更。
若要在批次模式中變更行為特徵動作:
- 前往自定義策略 > 類別 / 行為特徵。
- 選取目標類別並按一下編輯,或者直接雙擊該類別。
- 按一下視窗上方的批次設定按鈕。
- 選擇僅套用至已啟用的行為特徵或套用至所有。
- 從下拉式選單中選擇警示警示、丟棄或不處理。
- 按一下確定 > 確定以儲存變更。