선택한 NSX 의심스러운 트래픽 감지기 정의에 대한 일부 기본 속성 값을 수정하려면 NTA 감지기 정의 탭을 사용합니다.

다음 NSX 역할 중 하나를 사용하여 NSX Manager에 로그인해야 합니다.
  • 엔터프라이즈 관리자
  • 보안 관리자

프로시저

  1. 브라우저에서 엔터프라이즈 관리자 권한으로 https://<nsx-manager-ip-address>에서 NSX Manager 장치에 로그인합니다.
  2. 위협 감지 및 대응 > 설정 > NTA 감지기 정의 탭으로 이동합니다.
  3. 정의를 수정할 감지기를 찾고 편집(연필 아이콘)을 클릭합니다.
  4. 슬라이더가 정의에 포함된 경우 감지기가 의심스러운 트래픽 이벤트를 식별하는 데 사용하는 원하는 값으로 슬라이더를 이동합니다.

    슬라이더를 더 작은 값으로 설정하면 감지기가 의심스러운 트래픽 이벤트를 식별할 가능성이 더 커집니다.

  5. 제외 목록을 정의합니다.
    1. 제외 추가/편집을 클릭하고 드롭다운 메뉴에서 소스에 대해 그룹 또는 VM을 선택합니다. 일부 감지기에는 VM만 선택할 수 있습니다.
    2. 사용 가능한 그룹 또는 VM 목록에서 선택하여 제외 목록을 정의합니다.
    3. 저장을 클릭합니다.
  6. 설정 저장을 클릭합니다.