IPS Profilleri

IPS, saldırı tespit ve önleme sistemidir. İnternet trafiğinden geçen paketleri inceler ve imzaları ile eşleşen trafiği tespit edip loglayabilir ve engelleyebilir.

ips

IPS Profilleri - Yeni Kayıt

ips_yeni_kayit

Alan	Açıklama
`Durum`	Aktif ya da pasif olma durumu seçilir.
`Adı`	Kuralın adı yazılır.
`Açıklama`	Açıklama yazılır.

Aşağıdaki görüntüde kırmızı alan ile belirlenmiş Ön Tanımlı İmzalar butonuna tıklanıldığında, imzaların detayları ve imzalara özel “İşlemler” belirlenebilmektedir.

ips_on_tanimli_imzalar

ips_on_tanimi_imzalar_2

Alan	Açıklama
`Sınıf Tipi`	IPS imzaları 29 farklı sınıf tipine göre ayrılmış olup, sınıf tipine göre filtrelenip seçilebilmektedir.
`İmza Durumu`	Varsayılan etkin veya pasif imzalar filtrelenebilmektedir.
`Platform`	11 farklı platforma ait IPS imzaları filtrelenebilmektedir.
`İmza Gösterimi`	Devrede ve Devre Dışı imzalar filtrelenebilmektedir. İmza seçilmişse Devrede seçeneği ile seçilmiş imzalar filtrelenebilmektedir.
`CVE`	CVE (Common Vulnerabilities and Exposures), halka açık olarak sunulan bir zafiyet sözlüğü olup, CVE kodları ile birlikte filtrelenip önlem alınabilmektedir.
`Kategori`	IPS imzalarının etki alanı gibi özelliklerine göre kategorize edilmiş olup bu kategoriler arasından filtrelenebilmektedir.
`Politika`	Güvenlik, en çok tespit edilen gibi politika bilgilerinin filtrelenebilmektedir.
`Akış`	Akış yönü nereye olacaksa; sunucuya doğru(to_server) veya istemciye doğru(to_client) seçilir.
`MS Zafiyeti`	MS kodu ile çıkan zafiyetlerin önlenmesi için filtrelenebilmektedir.
`Önem Derecesi`	IPS imzaları önem derecesi yüksek, orta ve düşük olarak filtrelenebilmektedir.

Aşağıdaki görüntüde kırmızı alan ile belirlenmiş Kullanıcı Tanımlı İmzalar butonuna tıklanıldığında, imzaların detayları ve imzalara özel “İşlemler” belirlenebilmektedir.

ips_kullanici_tanimli_imzalar

ips_kullanici_tanimi_imzalar_2

Alan	Açıklama
`Kullanıcı Tanımlı`	Kullanıcıların manuel olarak tanımlandığı imzalar filtrelenip, seçim yapılabilmektedir.
`İmza Gösterimi`	Devrede ve Devre Dışı imzalar filtrelenebilmektedir. İmza seçilmişse Devrede seçeneği ile seçilmiş imzalar filtrelenebilmektedir.

Geri PDF