Создание профиля IDPS

Вы можете создать максимум 64 пользовательских профиля.

Чтобы создать профиль IDPS:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Объекты и выберите Профили безопасности → IDPS.
3. В верхней части рабочей области нажмите на кнопку Создать.

   Откроется окно создания профиля IDPS.

4. В поле Название введите название нового профиля.

   Название профиля должно быть уникальным в таблице профилей IDPS. Максимальная длина – 128 символов.

5. При необходимости в поле Описание введите произвольное описание профиля.

   Максимальная длина – 1024 символа.

6. Выберите действие, которое будет применяться к трафику в случае обнаружения угрозы:
   • Разрешать – при обнаружении сигнатур угроз разрешать трафик.
   • Блокировать – при обнаружении сигнатур угроз блокировать трафик (пакеты установленной сессии отбрасываются).
   • Сбросить соединение в обе стороны – при обнаружении сигнатур угроз блокировать трафик и отправлять TCP RST в сторону клиента и в сторону сервера для TCP-сессий.

     При выборе пользовательского профиля IDPS с исключениями возможен сценарий, когда на один пакет срабатывает одновременно несколько сигнатур, которые могут быть указаны в разных правилах исключения с разными заданными действиями. В этой ситуации правила исключений применяются по порядку расположения в таблице, сверху вниз, то есть приоритетным считается действие из правила выше в списке. При совпадении сигнатуры поиск прекращается.

7. При необходимости включите запись в журнал событий безопасности. Если запись в журнал включена, при обнаружении сигнатур угроз событие регистрируется в журнале событий безопасности IDPS в SIEM-системе.
8. Если требуется записывать трафик для дальнейшего анализа, в разделе Захват пакетов установите переключатель Статус в положение Вкл Трафик записывается при срабатывании сигнатуры. Записанный трафик отправляется в составе события безопасности в SIEM-систему.

   Включение захвата пакетов сильно увеличивает потребление оперативной памяти.

   Не оставляйте захват пакетов включенным на продолжительное время.

9. Сохраните профиль, нажав на кнопку Создать.

Профиль IDPS появится в таблице профилей IDPS.