本节提供有关如何配置和监控增强型防火墙服务 (EFS) 的详细信息。 后续主题 增强型防火墙服务概述增强型防火墙服务 (EFS) 在 VMware SD-WAN Edge 上提供额外的 EFS 安全功能。由 NSX 安全功能提供支持的 EFS 功能在 VMware SD-WAN Edge 上支持入侵检测系统 (IDS) 服务和入侵防御系统 (IPS) 服务。Edge 防火墙 EFS 可在分支到分支、分支到 Hub 或分支到 Internet 流量模式中保护 Edge 流量免受入侵。 配置增强型防火墙服务客户可以使用 VMware SASE Orchestrator 中的防火墙功能配置和管理增强型防火墙服务 (EFS)。 查看 IDS/IPS 特征码在企业级别激活增强型防火墙服务 (EFS) 功能后,您现在可以查看入侵检测系统 (IDS) 和入侵防御系统 (IPS) 特征码的详细信息,Edge 使用这些特征码筛选来自 VMware SASE Orchestrator 的流量。 监控增强型防火墙服务威胁您可以根据使用 EFS 入侵检测系统 (IDS) 和入侵防御系统 (IPS) 为特定 Edge 或企业收集的衡量指标来监控增强型防火墙服务 (EFS) 威胁。 增强型防火墙服务警示和事件介绍有关增强型防火墙服务 (EFS) 相关企业和操作员 Orchestrator 事件的详细信息。 父主题: 防火墙概述