Samookreślone zasady
W ramach Samookreślonych zasad można przeglądać wszystkie zdarzenia, które zostały zmodyfikowane, i dodatkowo edytować działania zgodnie z potrzebami.
Aby wyświetlić samookreślone zasady:
- Przejdź do opcji Samookreślone zasady > Zasady i sprawdź listę modyfikowanych zasad.
- W widoku Klasa zasady są wyświetlane jako Włączone lub Wyłączone. W widoku Sygnatura zasady są uporządkowane w kolejności: Odrzuć > Alert > Nic nie rób, a nie według chronologii wprowadzania zmian.
Aby znaleźć konkretne zasady:
- Przejdź do opcji Samookreślone zasady > Zasady.
- Wpisz słowa kluczowe w górnym pasku wyszukiwania, aby znaleźć pasujące zasady.
Aby edytować konkretne zasady:
- Przejdź do opcji Samookreślone zasady > Zasady i wybierz docelową zasadę.
- Kliknij ją, a następnie kliknij przycisk Edytuj lub kliknij dwukrotnie wybraną zasadę.
- W menu rozwijanym zmień Działanie (Alert / Odrzuć / Nic nie rób) i Adres IP miejsca źródłowego/docelowego w celu ustawienia warunków dla przyszłych wyników. Możesz również dodać notatki w polu Komentarz, które mogą przydać się do zarządzania zasadami w przyszłości.
- Kliknij OK, aby zapisać zmiany.
Aby usunąć określone reguły:
- Przejdź do opcji Samookreślone zasady > Zasady i wybierz docelową zasadę.
- Kliknij wybraną zasadę, a następnie kliknij polecenie Usuń.
Aby wyświetlić klasy i sygnatury:
- Przejdź do opcji Samookreślone zasady > Klasa/sygnatura. Każda sygnatura jest klasyfikowana według Typu zdarzenia, a tym samym jest wymieniona w odpowiedniej Klasie.
- Kliknij dwukrotnie klasę, którą chcesz wyświetlić, aby uzyskać szczegółowe informacje.
- Wpisz słowa kluczowe w górnym pasku wyszukiwania, aby znaleźć pasujące sygnatury, lub określ kryteria, aby wyświetlić interesujące Cię informacje.
Aby włączyć/wyłączyć klasy:
- Przejdź do opcji Samookreślone zasady > Klasa/sygnatura.
- Zaznacz/odznacz opcję Włączone w lewym górnym rogu, aby włączyć/wyłączyć klasę. Wszystkie dołączone sygnatury zostaną włączone/wyłączone w tym samym czasie.
- Kliknij Zapisz, aby zapisać zmiany.
Aby zmienić działanie określonych sygnatur:
- Przejdź do opcji Samookreślone zasady > Klasa/sygnatura.
- Kliknij dwukrotnie docelową klasę.
- Wybierz opcję Alert, Odrzuć lub Nic nie rób z menu rozwijanego po lewej stronie.
- Kliknij OK, aby zapisać zmiany.
Aby zmienić działania określone dla sygnatur w trybie wsadowym:
- Przejdź do opcji Samookreślone zasady > Klasa/sygnatura.
- Wybierz klasę docelową i kliknij przycisk Edytuj lub kliknij dwukrotnie wybraną klasę.
- W wyświetlonym oknie kliknij przycisk Ustawienie zbiorcze.
- Wybierz jedną z opcji: Zastosuj tylko do włączonych sygnatur lub Zastosuj do wszystkich.
- Z menu rozwijanego wybierz opcję Alert, Odrzuć lub Nic nie rób.
- Kliknij OK > OK, aby zapisać zmiany.