Inhaltsverzeichnis
Werbung
–
–
2.
Klicken Sie auf Sie OK, um die gewählte Aktion zu starten.
5.5.3
Das Intrusion Prevention System ist die zentrale Prüfstelle für den Daten-
austausch mit dem Internet. Basierend auf aktuellen IPS-Signaturen
definieren Sie, welche Überwachungsregeln
und wie unerwünschte Anfragen behandelt werden.
Halten Sie die IPS-Signaturen durch regelmäßige Updates stets auf aktu-
ellem Stand, siehe
turen ist ein weitreichender Schutz Ihres Netzwerks dauerhaft
Achtung!
realisierbar.
Rules
Im Menü L
die für die IPS Scan Engine des
Die IPS-Signaturen sind in Regelgruppen unterteilt, die jeweils die IPS-
Regeln zur Überwachung bestimmter Dienste beinhalten. Nach Bedarf
können Sie einzelne IPS-Regeln oder auch Regelgruppen deaktivieren,
die Sie in Ihrer Systemumgebung nicht benötigen. Die Aktionen, welche
die IPS Scan Engine beim Verstoß gegen eine Regel auf ein Datenpaket
anwendet, definieren Sie wahlweise für einzelne IPS-Regeln oder für eine
Regelgruppe. Für jede Regelgruppe können Sie außerdem festlegen, mit
welcher Sicherheitsrelevanz ein Regelverstoß zu bewerten ist.
packetalarm UTM von funkwerk
Set Online: Das System wird aktiviert.
Das System ist im HA-Cluster verfügbar und stellt die konfigurier-
te Funktion (Master / Standby) bereit.
Break Write Lock:
(Nur verfügbar auf dem aktiven Standby-System.)
Im Normalbetrieb des HA-Clusters ist der Zugriff auf alle Einstel-
lungen des Standby-Systems gesperrt, die nicht das System
selbst betreffen. Am aktiven Standby-System können Sie diese
Sperre mit der Aktion Break Write Lock deaktivieren. Damit erhal-
ten Sie für die Dauer der aktuellen Session vollen Zugriff auf die
Konfiguration des HA-Clusters.
IPS
"Updates" auf Seite
S
> IPS > R
OCAL
ERVICES
Konfiguration - Local Services
packetalarm UTM
120. Nur mit aktuellen IPS-Signa-
ULES
sehen Sie alle IPS-Signaturen,
packetalarm UTM
Systems definiert sind.
einsetzt
Benutzerhandbuch 223
5
Werbung
Inhaltsverzeichnis
