您可以创建 NSX IDS/IPS 配置文件以对特征码进行分组,然后可将其应用于选定的应用程序。除了默认配置文件以外,您还可以创建 100 个自定义配置文件。

默认 IDS 配置文件包括极高严重性,无法进行编辑。

过程

  1. 导航到 安全 > IDS/IPS 和恶意软件防护 > 配置文件
  2. 单击添加配置文件
  3. 输入此配置文件的名称。
  4. (可选) 输入配置文件的描述并添加标记。
  5. 选择要纳入此配置文件的入侵严重性
  6. (可选) 攻击类型CVSS攻击目标受影响的产品筛选要纳入配置文件的特征码。
  7. 要更改针对特定特征码的操作,请单击管理此配置文件的特征码,然后在操作列中选择相应的操作。
  8. (可选) 要仅查看用户修改的特征码,请单击仅显示用户修改的特征码切换按钮。
  9. 单击保存以创建配置文件。

下一步做什么

创建 IDS 规则。