Настройка правил исключения

В разделе Приложения и сервисы → NGFW → Объекты → Профили безопасности → IDPS → существующий или новый профиль → Правила исключения вы можете создавать правила на основе параметров сигнатур из событий безопасности, отправленных в SIEM-систему. Например, при ложных срабатываниях сигнатур вы можете создавать отдельные правила для таких сигнатур и задавать для этих правил действие, отличное от указанного в основном профиле.

Правила исключения применяются по порядку расположения в таблице, сверху вниз. При совпадении по сигнатуре поиск по правилам исключения прекращается.

В таблице содержится следующая информация о правилах исключения:

• Название – уникальное в рамках одного профиля IDPS название правила исключения.
• ID – уникальный идентификатор сигнатуры.
• Тип уязвимости – тип уязвимости или угрозы.
• Приоритет – степень важности, присвоенная правилу. Может иметь значения Низкий, Средний или Высокий.
• Тактика MITRE – тактика по классификации MITRE.
• Техника MITRE – техника по классификации MITRE.
• Запись в журнал – статус записи в журнал, показывающий, включена или нет отправка события безопасности в SIEM-систему при обнаружении сигнатуры.
• Действие – действие, которое применяется к трафику при обнаружении сигнатуры.