Настройка правил исключений

В разделе Приложения и сервисы → NGFW → Объекты → Профили безопасности → IDPS → Правила исключения вы можете создавать правила на основе параметров сигнатур из событий безопасности, отправленных в SIEM-систему. Например, при ложных срабатываниях сигнатур вы можете создавать отдельные правила для таких сигнатур и задавать для этих правил действие, отличное от указанного в основном профиле.

Правила исключений применяются по порядку расположения в таблице, сверху вниз. При совпадении по сигнатуре поиск по правилам исключений прекращается.

Таблица правил исключений отображается в разделе Профили безопасности → IDPS отдельно в каждом профиле IDPS в разделе Правила исключения.

В таблице содержится следующая информация о правилах исключений:

• ID – уникальный идентификатор сигнатуры.
• Название – уникальное в рамках одного профиля IDPS название правила исключения.
• Тип уязвимости – тип уязвимости или угрозы.
• Приоритет – степень важности, присвоенная правилу. Может иметь значения Низкий, Средний или Высокий.
• Тактика MITRE – тактика по классификации MITRE.
• Техника MITRE – техника по классификации MITRE.
• Запись в журнал – статус записи в журнал, показывающий, включена или нет отправка события безопасности в SIEM-систему при обнаружении сигнатуры.
• Действие – действие, которое применяется к трафику при обнаружении сигнатуры.

В начало