In alternativa, è possibile aggiungere manualmente firme personalizzate al sistema NSX IDS/IPS.

Procedura

  1. Da NSX Manager passare a Sicurezza > IDS/IPS e Malware Prevention (nella sezione Gestione criteri).
  2. Nella pagina IDS/IPS e Malware Prevention passare alla scheda Gestione delle firme e selezionare Firma personalizzata.
  3. Fare clic su Aggiungi e scegliere l'opzione Aggiungi manualmente.
  4. Nella finestra Aggiungi manualmente firme personalizzate fare clic su Aggiungi firma.
  5. Nel campo di testo Firma IDS copiare e incollare o immettere una firma e fare clic su Aggiungi. Questa firma verrà aggiunta al bundle di firme attualmente selezionato.
  6. Nella pagina Firme personalizzate fare clic su Convalida. Se la firma è contrassegnata come Non valida o Attenzione, apportare le correzioni necessarie e convalidarla nuovamente. Per impostazione predefinita, le firme con stato Attenzione non vengono pubblicate. Se si desidera pubblicare una firma con stato Attenzione nel nodo di trasporto e in NSX Edge, è necessario selezionarla esplicitamente.
  7. Fare clic su Pubblica per eseguire il push della firma nei nodi di trasporto.
    Nota:

    Una firma convalidata ma non ancora pubblicata può essere annullata dall'interfaccia utente di NSX Manager.