NSX IDS/IPS プロファイルを作成してシグネチャをグループ化し、選択したアプリケーションに適用できます。

デフォルトの IDS プロファイルは、「重大」の重要度が含まれているため、編集できません。

手順

  1. [セキュリティ] > [IDS/IPS とマルウェア防止] > [プロファイル] に移動します。
  2. [プロファイルの追加] をクリックします。
  3. このプロファイルの名前を入力します。
  4. （オプション） プロファイルの説明を入力して、タグを追加します。
  5. プロファイルに含める [侵入の重要度] を選択します。
  6. （オプション） プロファイルに含めるシグネチャを [攻撃タイプ]、[CVSS]、[攻撃対象]、[影響を受ける製品] でフィルタリングします。
  7. 特定のシグネチャに対するアクションを変更するには、[次のプロファイルのシグネチャを管理] をクリックして、[アクション] 列で適切なアクションを選択します。
  8. （オプション） ユーザーが変更したシグネチャのみを表示するには、[ユーザーが変更したシグネチャのみを表示] 切り替えボタンをクリックします。
  9. [保存] をクリックして、プロファイルを作成します。

次のタスク

IDS ルールを作成します。