Stratégie auto-définie
Dans Stratégie auto-définie, vous pouvez afficher tous les événements que vous avez modifiés et modifier davantage les actions en fonction de vos besoins.
Pour afficher et les stratégies auto-définies :
- Accédez à Stratégie auto-définie > Stratégie, et cochez la liste des stratégies que vous avez modifiées.
- Dans Classe, les stratégies sont affichées sous la forme Activée ou Désactivée. Dans Signature, les stratégies sont organisées dans l'ordre Ignorer > Alerte > Ne rien faire au lieu de l'ordre chronologique de vos modifications.
Pour rechercher des stratégies particulières :
- Accédez à Stratégie auto-définie > Stratégie.
- Saisissez des mots-clés dans la barre de recherche supérieure pour rechercher les stratégies correspondantes.
Pour modifier des stratégies particulières :
- Accédez à Stratégie auto-définie > Stratégies et recherchez votre stratégie cible.
- Cliquez sur la stratégie, puis sur Modifier ou double-cliquez sur la stratégie.
- ModifiezAction à partir du menu déroulant (Alerte/Ignorer/Ne rien faire) ainsi que les IP source/de destination pour définir les conditions des futurs résultats. Vous pouvez également ajouter des notes à la zone Commentaires pour une gestion ultérieure.
- Cliquez sur OK pour enregistrer les modifications.
Pour supprimer des stratégies particulières :
- Accédez à Stratégie auto-définie > Stratégies et recherchez votre stratégie cible.
- Cliquez sur la stratégie, puis sur Supprimer.
Pour afficher les classes et les signatures :
- Accédez à Stratégie auto-définie > Classe/signature. Chaque signature est classée en fonction du Type d'événement et est donc répertoriée dans la Classe correspondante.
- Double-cliquez sur la classe que vous souhaitez afficher pour obtenir des informations détaillées.
- Saisissez des mots-clés dans la barre de recherche supérieure pour chercher des signatures correspondantes ou spécifiez les critères pour afficher les informations que vous souhaitez consulter.
Pour activer/désactiver des classes :
- Accédez à Stratégie auto-définie > Classe/signature.
- Cochez/décochez Activée, dans le coin supérieur gauche, pour activer ou désactiver une classe. Toutes les signatures incluses sont activées/désactivées en une fois.
- Cliquez sur Enregistrer pour enregistrer les modifications.
Pour modifier l'action de signatures particulières :
- Accédez à Stratégie auto-définie > Classe/signature.
- Double-cliquez sur votre classe cible.
- Choisissez Alerte, Ignorer ou Ne rien faire à partir du menu déroulant de gauche.
- Cliquez sur OK pour enregistrer les modifications.
Pour modifier les actions des signatures par lots :
- Accédez à Stratégie auto-définie > Classe/signature.
- Sélectionnez votre classe et cliquez sur Modifier ou double-cliquez sur la classe.
- Cliquez sur le bouton Réglage par lots dans la fenêtre qui s'affiche.
- Choisissez Appliquer seulement aux signatures activées ou Appliquer à tout.
- Choisissez Alerte, Ignorer ou Ne rien faire à partir du menu déroulant.
- Cliquez sur OK > OK pour enregistrer les modifications.