Table des Matières
Publicité
Services de sécurité
Configuration de la prévention des intrusions
ÉTAPE 4
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
Dans la zone IPS Signature, utilisez les options ci-dessous pour filtrer la liste des
signatures dans la table Selected Signature. La liste non filtrée des milliers de
signatures IPS qui permettent d'identifier les attaques. Après avoir sélectionné les
filtres, cliquez sur Refresh pour afficher à nouveau la table Selected en affichant
uniquement les signatures sélectionnées.
•
Severity Level : sélectionnez un niveau de gravité, du plus élevé au plus
faible : Critical, High, Medium, Low et Information.
•
Operating System Type : sélectionnez All pour inclure toutes les signatures
quel que soit le type de système d'exploitation, ou Selected OS Types Only
pour inclure uniquement les signatures correspondant aux types de
systèmes d'exploitation spécifiés.
•
Host Type : choisissez un type d'hôte.
•
Category : sélectionnez All pour inclure toutes les signatures
indépendamment de la catégorie ou Selected Categories Only pour inclure
uniquement les signatures correspondant aux catégories spécifiées.
La table Selected Signature affiche les informations suivantes :
•
Name : nom de la signature.
•
ID : identificateur unique de la signature. Pour afficher les informations
détaillées d'une signature, cliquez sur le lien dans la colonne ID.
•
Severity : niveau de gravité de la menace que la signature peut identifier.
•
Category : catégorie à laquelle la signature appartient.
•
Default Action : action de prévention par défaut pour la signature.
-
Block and Log : refuser la demande, abandonner la connexion et
consigner l'événement lorsqu'une signature est détectée par le moteur
IPS.
-
Log Only : consigner l'événement uniquement lorsqu'une signature est
détectée par le moteur IPS.
•
Current Action : action de prévention actuelle de la signature.
•
Edit Action : cliquez sur l'icône en forme de crayon pour activer, désactiver
ou définir les actions préventives pour une signature. Pour obtenir plus
d'informations, voir
REMARQUE : Pour faciliter l'utilisation, vous pouvez modifier les actions
préventives pour un groupe de signatures. Cochez la case pour chaque
signature à modifier, ou sélectionnez toutes les signatures en cochant la
Configuration des actions de signature, page
7
293.
292
Publicité
Chapitres
Table des Matières
