Importieren oder erstellen Sie Listen von Ausnahmekriterien, um Übereinstimmungen mit diesen Kriterien von den Erkennungsprotokollen auszunehmen.
Die Registerkarte Detection Exceptions in Monitoring/Scanning zeigt eine Liste importierter oder benutzerdefinierter Ausnahmekriterien an. Verbundene
Virtual Network Sensors und synchronisierte Deep Discovery Inspector-Geräte durchsuchen
und protokollieren ungewöhnlichen oder verdächtigen Netzwerkverkehr. Erkennungen,
die den Ausnahmekriterien entsprechen, werden nicht in den Erkennungsprotokollen aufgezeichnet.
Ausnahmen werden automatisch über alle verbundenen Virtual Network Sensors synchronisiert.
Aktivieren Sie Enable central management of Deep Discovery Inspector resources, um mit verbundenen Deep Discovery Inspector-Geräten ab Version 6.7 zu synchronisieren.
 |
WichtigDurch das Aktivieren der zentralen Verwaltung werden die entsprechenden lokalen Einstellungen
auf Deep Discovery Inspector-Geräten überschrieben. Bevor Sie den Schalter umlegen,
empfiehlt Trend Micro, dass Sie Ihre Deep Discovery Inspector Netzwerkgruppen und
Asset-Listen exportieren, um Ihre Systemeinstellungen zu sichern. Weitere Informationen
finden Sie unter Über die zentrale Verwaltung von Deep Discovery Inspector.
|
Die folgende Tabelle enthält die im Tab Detection Exceptions verfügbaren Aktionen.
|
Aktion
|
Beschreibung
|
||
|
Neue Ausnahme hinzufügen
|
Wählen Sie den Ausnahmezustand aus, fügen Sie eine optionale Beschreibung hinzu und
konfigurieren Sie die Ausnahmekriterien. Eine Ausnahme kann bis zu 10 Kriterien enthalten.
Eine Erkennung muss alle Kriterien erfüllen, um als Ausnahme betrachtet zu werden.
Weitere Informationen finden Sie unter Konfigurieren von Erkennungsausnahmen.
|
||
|
Ausnahmeliste importieren
|
Sie können eine Liste von Ausnahmen aus einer externen Adresse importieren.
|
||
|
Ausnahmen nach Status filtern
|
Aktivierte, deaktivierte oder alle Ausnahmen anzeigen.
|
||
|
Ausnahmen bearbeiten
|
Ändern Sie den Ausnahmestatus von Aktiviert zu Deaktiviert oder passen Sie die Ausnahmekriterien
an.
|
||
|
Ausnahmen löschen
|
Wählen Sie die Ausnahme aus, die Sie entfernen möchten, und klicken Sie auf Löschen.
|
 |
HinweisNachdem Sie Änderungen an der Konfiguration oder dem Status im Detection Exceptions-Tab vorgenommen haben, klicken Sie auf Speichern, bevor Sie den Tab verlassen, da sonst nicht gespeicherte Änderungen verworfen werden.
|