自訂策略

您可在自訂策略頁面下查看所有修改過內容的策略與行為特徵,並依據需求進行進階設定。

若要檢視自訂策略:

  1. 前往自定義策略 > 策略以查看變更過的策略清單。
  2. 類別下,策略狀態將顯示啟用停用。於策略下,策略並非依照事件變更的時間先後排列,而是依照丟棄 > 警告 > 不處理的順序排列。

若要搜尋特定策略:

  1. 前往自定義策略 > 策略
  2. 於右上角的搜尋欄位中輸入關鍵字以顯示搜尋結果。

若要編輯特定策略:

  1. 前往自定義策略 > 策略,並找到您要編輯的策略。
  2. 點擊該策略,並按一下編輯,或者直接雙擊該策略。
  3. 從下拉式選單中改變動作 (警示 / 丟棄 / 不處理)、來源及目的地 IP 以設定往後要符合此事件的條件,或者填寫註記方便日後管理。
  4. 按一下確認以儲存變更。

若要刪除特定策略:

  1. 前往自定義策略 > 策略,並找到您要刪除的策略。
  2. 點擊該策略,並按一下刪除

若要檢視類別和行為特徵:

  1. 前往自定義策略 > 類別 / 行為特徵。行為特徵依照事件類型分類,因此歸於相對的類別之下。
  2. 雙擊目標類別以查看詳細資料。
  3. 於搜尋欄位中輸入關鍵字以顯示搜尋結果,或者從下拉式選單中勾選想要查看的內容。

若要停用 / 啟用類別:

  1. 前往自定義策略 > 類別 / 行為特徵
  2. 勾選 / 取消勾選左上角的已啟用以一次啟用 / 停用整個類別。此類別中的所有行為特徵都將一併啟用 / 停用。
  3. 按一下儲存來儲存變更。

若要改變行為特徵動作:

  1. 前往自定義策略 > 類別 / 行為特徵
  2. 雙擊目標類別。
  3. 從左側下拉式選單中選擇警示丟棄不處理
  4. 按一下確定來儲存變更。

若要在批次模式中變更行為特徵動作:

  1. 前往自定義策略 > 類別 / 行為特徵
  2. 選取目標類別並按一下編輯,或者直接雙擊該類別。
  3. 按一下視窗上方的批次設定按鈕。
  4. 選擇僅套用至已啟用的行為特徵套用至所有
  5. 從下拉式選單中選擇警示警示丟棄不處理
  6. 按一下確定 > 確定以儲存變更。