자체 정의된 정책

자체 정의된 정책에서 수정한 모든 이벤트를 확인하고 나중에 필요에 맞게 동작을 편집할 수 있습니다.

자체 정의된 정책 확인하기:

  1. 자체 정의된 정책 > 정책으로 이동하고 수정한 정책 목록을 확인합니다.
  2. 클래스에서 정책은 활성화됨 또는 비활성화됨으로 표시됩니다. 서명에서 정책은 수정한 시간 순서가 아닌 삭제 > 경고 > 아무 것도 안 함 순으로 정렬됩니다.

특정 정책 찾기:

  1. 자체 정의된 정책 > 정책으로 이동합니다.
  2. 맨 위에 있는 검색 창에 키워드를 입력하여 일치하는 정책을 찾습니다.

특정 정책 편집하기:

  1. 자체 정의된 정책 > 정책으로 이동하고 대상 정책을 찾습니다.
  2. 정책을 클릭하고 편집을 클릭하거나 정책을 더블 클릭합니다.
  3. 드롭다운 메뉴에서 동작(경고/삭제/아무 것도 안 함)과 원본/대상 IP를 변경하여 향후에 일치시킬 조건을 설정합니다. 향후 관리를 위해 메모 상자에 메모를 추가할 수도 있습니다.
  4. 확인을 클릭하여 변경 사항을 저장합니다.

특정 정책 삭제하기:

  1. 자체 정의된 정책 > 정책으로 이동하고 대상 정책을 찾습니다.
  2. 정책을 클릭한 후 삭제를 클릭합니다.

클래스 및 서명 보기:

  1. 자체 정의된 정책 > 클래스/서명으로 이동합니다. 각 서명은 이벤트 유형에 따라 분류되고 해당 클래스에 나열됩니다.
  2. 상제 정보를 확인할 클래스를 더블 클릭합니다.
  3. 맨 위에 있는 검색 창에 키워드를 입력하여 일치하는 서명을 찾거나 기준을 지정하여 확인할 정보를 표시합니다.

클래스 활성화/비활성화하기:

  1. 자체 정의된 정책 > 클래스/서명으로 이동합니다.
  2. 왼쪽 위 구석에 있는 활성화됨을 선택/선택 취소하여 클래스를 활성화/비활성화합니다. 포함된 모든 서명이 한 번에 활성화/비활성화됩니다.
  3. 저장을 클릭하여 변경 사항을 저장합니다.

특정 서명 동작 변경하기:

  1. 자체 정의된 정책 > 클래스/서명으로 이동합니다.
  2. 대상 클래스를 더블 클릭합니다.
  3. 왼쪽에 있는 드롭다운 메뉴에서 경고, 삭제 또는 아무 것도 안 함을 선택합니다.
  4. 확인을 클릭하여 변경 사항을 저장합니다.

일괄 모드에서 서명 동작 변경하기:

  1. 자체 정의된 정책 > 클래스/서명으로 이동합니다.
  2. 대상 클래스를 선택하고 편집을 클릭하거나 클래스를 더블 클릭합니다.
  3. 나타나는 창에서 일괄 설정 버튼을 클릭합니다.
  4. 활성화된 서명만 적용 또는 모두 적용을 선택합니다.
  5. 드롭다운 메뉴에서 경고, 삭제 또는 아무 것도 안 함을 선택합니다.
  6. 확인 > 확인을 클릭하여 변경 사항을 저장합니다.