Comment faire pour bloquer une menace pour un intervalle de temps spécifique
59964
Created On 09/26/18 13:44 PM - Last Modified 04/20/20 23:58 PM
Resolution
Vue d’ensemble
Ce document décrit comment bloquer une menace pour un intervalle de temps prédéfini spécifique lorsqu'il est détecté.
Détails
Cela est possible dans la protection de la vulnérabilité et anti-spyware:
Anti spyware
- Aller à objets > sécurité profils > anti spyware et cliquez sur Ajouter.
- Sous anti spyware Profile > exceptions et nom, créer un nom
- Cliquez sur Afficher toutes les signatures et sélectionnez l'ID de menace approprié. Cliquez sur l'action
- Sélectionnez Block IP, il est maintenant possible de régler le temps de bloc de 1 seconde à 3600 secondes. Cliquez sur Track par source IP ou IP source et destination.
La règle d'action finale se penchera comme indiqué ci-dessous:
le profil de la stratégie de sécurité prendra effet et lorsqu'une attaque est détectée, elle suit la base de l'adresse IP source et de destination, puis la bloque pendant 3600 secondes.
Protection des vulnérabilités
- Aller à objets > sécurité profils > protection de la vulnérabilité et cliquez sur Ajouter
- Créer un nom et aller à exceptions, cliquez sur Afficher toutes les signatures, sélectionnez l'ID de menace appropriée
- Cliquez sur l'action et sélectionnez Block IP
donner le temps de bloc de 1 seconde à 3600 secondes et cliquez sur la piste par source ou source et de destination
la règle d'action finale se penchera comme indiqué ci-dessous:
le profil dans la politique de sécurité prendra effet , et lorsqu'une attaque est détectée, elle suit la base de l'adresse IP source et de destination, puis la bloque pendant 3600 secondes.
propriétaire : dantony