Создание правила исключения
06 октября 2026
ID 301032
Вы можете создать максимум 7000 правил исключения.
Чтобы создать правило исключения:
- В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
- Перейдите на вкладку Объекты и выберите Профили безопасности → IDPS.
Откроется список профилей IDPS.
- Откройте окно изменения профиля одним из следующих способов:
- Нажмите название профиля.
- Установите флажок рядом с профилем, который вы хотите изменить, и нажмите Изменить.
- Перейдите в раздел Правила исключения.
- Нажмите Создать.
Откроется окно создания правила исключения.
- В поле Название введите название нового правила исключения.
Название правила должно быть уникальным среди правил исключения в данном профиле IDPS.
Максимальная длина – 128 символов.
- Выберите необходимое действие, которое будет применяться к трафику при обнаружении сигнатуры:
- Разрешать – при обнаружении сигнатуры разрешать трафик.
- Блокировать – при обнаружении сигнатуры блокировать трафик (пакеты установленной сессии отбрасываются).
- Сбросить соединение в обе стороны – при обнаружении сигнатуры блокировать трафик и отправлять TCP RST в сторону клиента и в сторону сервера для TCP-сессий.
Указанное действие в правиле исключения является более приоритетным по отношению к действию, указанному в профиле IDPS.
- Если вы хотите отправлять события безопасности в SIEM-систему при срабатывании сигнатуры, включите запись в журнал.
- Заполните хотя бы одно поле в блоке Параметры правила.
Значения соответствуют значениям, указанным в событиях безопасности, отправленных в SIEM-систему, которую вы используете. Чтобы задать для какой-либо сигнатуры действие, отличное от заданного в основном профиле, например при ложном срабатывании, скопируйте необходимые параметры события безопасности из SIEM-системы:
- ID – уникальный идентификатор сигнатуры.
- Тип уязвимости – тип уязвимости или угрозы.
- Приоритет – степень важности, присвоенная правилу. Может иметь значения Низкий, Средний или Высокий.
- Тактика MITRE – сработавшая тактика по классификации MITRE. Вы можете указать одну MITRE-тактику.
- Техника MITRE – сработавшая техника по классификации MITRE. Вы можете указать одну MITRE-технику.
При одновременном использовании нескольких значений применяется логическое "И".
- Нажмите Создать, чтобы сохранить изменения в правиле исключения.
- Нажмите Сохранить, чтобы сохранить изменения в пользовательском профиле IDPS.
Правило исключения отобразится в таблице правил. Правило исключения начнет действовать, когда завершится текущая сессия и начнется новая.
