檢視次數:

入侵防護規則」畫面顯示 Apex Central Vulnerability Protection 支援的入侵防護規則。入侵防護規則會檢查網路封包(和封包序列)的實際內容。根據入侵防護規則中的條件組,對這些封包執行各種處理行動。這些處理行動包括替換專門定義的或可疑的位元組序列,或是完全丟棄封包並重設連線。

  • 若要過濾規則清單,請使用「搜尋」方塊來指定顯示在任何欄中的完整或部分字串。

  • 若要依欄資料排序入侵防護規則的清單,請按一下欄標題。

  • 若要檢視詳細的入侵防護規則內容,請按一下規則之「規則名稱」欄中的連結。

註:

在手動或預約元件更新期間,Apex Central 會自動從 Apex One 伺服器匯入/更新入侵防護規則。

重要:

每個受管理的產品皆提供不同的策略設定,您可對其進行設定並部署到策略目標。您可以在《Apex Central Widget 和策略管理手冊》中找到支援的受管理產品的完整清單及每個產品的策略設定。

您可以使用下列連結來下載手冊的 PDF 版本,或在線上檢視手冊:

https://docs.trendmicro.com/zh-tw/enterprise/apex-central.aspx

下表說明「入侵防護規則」畫面上顯示的規則資訊。

說明

識別碼

入侵防護規則的唯一識別碼標籤

規則名稱

入侵防護規則的名稱

應用程式類型

此入侵防護規則所分組到的應用程式類型

嚴重性

趨勢科技指派給規則的嚴重性等級

註:

規則的嚴重性對規則的實作或套用方式並無影響。檢視「入侵防護規則」清單時,嚴重性等級非常適合當成排序條件使用。

模式

入侵防護模組所使用的網路引擎偵測模式

類型

偵測到的弱點類型:

  • 主動式:已知或未知(例如,零時差)弱點

  • 弱點攻擊:已知弱點的已知弱點攻擊(通常為簽章型)

  • 弱點:可能存在一或多個弱點攻擊的弱點

CVE

MITRE 指派給弱點的常見弱點和漏洞 (CVE®) 識別碼

如需詳細資訊,請參閱http://cve.mitre.org/

Microsoft

Microsoft 指派給弱點的常見弱點和漏洞 (CVE®) 識別碼

CVSS 評分

根據美國國家弱點資料庫 (National Vulnerability Database) 對弱點進行測量得出的常見弱點評分系統 (CVSS) 嚴重性評分

如需詳細資訊,請參閱http://nvd.nist.gov/cvss.cfm

上次更新時間

規則上次修改的日期和時間