或者,也可以手動將自訂特徵碼新增到 NSX IDS/IPS 系統中。
程序
- 從 NSX Manager,移至安全性 > IDS/IPS 和 Malware Prevention (在 [原則管理] 區段下)。
- 在 IDS/IPS 和 Malware Prevention 頁面上,移至特徵碼管理索引標籤,然後選取自訂特徵碼。
- 按一下新增,然後選擇手動新增選項。
- 在手動新增自訂特徵碼視窗中,按一下新增特徵碼。
- 在 IDS 特徵碼文字欄位中,複製並貼上或輸入特徵碼,然後按一下新增。此特徵碼將新增到目前所選的特徵碼服務包中。
- 在 [自訂特徵碼] 頁面上,按一下驗證。如果特徵碼標記為「無效」或「警告」特徵碼,請進行必要的修正並重新驗證。依預設,不會發佈「警告」特徵碼。如果您希望將「警告」特徵碼發佈到傳輸節點和 NSX Edge,您必須明確選擇該特徵碼。
- 按一下發佈以將特徵碼推送到傳輸節點。
備註:
可以從 NSX Manager UI 中取消已驗證但尚未發佈的特徵碼。