Vous pouvez créer un profil NSX IDS/IPS pour regrouper des signatures, qui peuvent ensuite être appliquées à une sélection d'applications. Vous pouvez créer 100 profils personnalisés en plus du profil par défaut.

Le profil IDS par défaut comporte des gravités critiques et ne peut pas être modifié.

Procédure

  1. Accédez à Sécurité > IDS/IPS et protection contre les programmes malveillants > Profils.
  2. Cliquez sur Ajouter un profil.
  3. Entrez un nom pour ce profil.
  4. (Facultatif) Entrez une description pour le profil et ajoutez des balises.
  5. Sélectionnez les Gravités des intrusions requises que vous souhaitez inclure dans le profil.
  6. (Facultatif) Filtrez les signatures à inclure dans le profil par Types d'attaques, CVSS, Cibles de l'attaque et Produits concernés.
  7. Pour modifier l'action sur une signature spécifique, cliquez sur Gérer les signatures pour ce profil et, dans la colonne Action, sélectionnez l'action appropriée.
  8. (Facultatif) Pour afficher uniquement les signatures modifiées par l'utilisateur, cliquez sur le bouton bascule Afficher uniquement les signatures modifiées par l'utilisateur.
  9. Cliquez sur Enregistrer pour créer le profil.

Que faire ensuite

Créez des règles d'IDS.