您可以建立 NSX IDS/IPS 設定檔將特徵碼分組,然後這些特徵碼可以套用至所選取的應用程式。除了預設設定檔之外,您還可以建立 100 個自訂設定檔。

預設的 IDS 設定檔包含重大嚴重性,因此無法編輯。

程序

  1. 導覽到 安全性 > IDS/IPS 和惡意程式碼防護 > 設定檔
  2. 按一下新增設定檔
  3. 輸入此設定檔的名稱。
  4. (選擇性) 輸入設定檔的說明並新增標籤。
  5. 選取您要納入此設定檔中的入侵嚴重性
  6. (選擇性) 攻擊類型CVSS攻擊目標受影響的產品篩選要納入設定檔中的特徵碼。
  7. 若要變更針對特定特徵碼的動作,請按一下管理此設定檔的特徵碼,然後在動作資料行中選取適當的動作。
  8. (選擇性) 若要僅檢視使用者修改的特徵碼,請按一下僅顯示使用者修改的特徵碼切換按鈕。
  9. 按一下儲存以建立設定檔。

下一步

建立 IDS 規則。