檢視次數:

透過在 TippingPoint SMS 配置檔上設定和部署過濾政策，直接從網路安全應用程式減輕您的 CVE 風險。

步驟

  1. 前往Network Security → Intrusion Prevention Configuration。
  2. 通過滾動表格或正在過濾列表來定位您想要虛擬修補的 CVE。
    注意
    注意
    CVE 清單會根據 CVE 風險自動排序。從清單頂端開始，減輕最嚴重的 CVE 威脅。
  3. 查看 CVE 詳細資訊，以了解 CVE 如何影響您的網路以及當前的過濾狀態。
    CVEpolicyRecommend=20221104133838.jpg
    • Potentially Vulnerable Endpoints：顯示所有被檢測到包含 CVE 的端點
    • Recommended Action：提供 CVE 的建議緩解選項
    • Filter status：顯示特定過濾器是否已啟動並設置為在您的TippingPoint設定檔上封鎖
  4. 透過部署政策到未完全虛擬修補的配置檔來減輕CVE安全威脅。
    1. 對於Blocked on some profiles和Not blocked on any profile篩選狀態，請選擇篩選器。
    2. 點選Configure Filter Actions。
    3. 封鎖 CVE 安全威脅，請選擇Apply recommended settings操作，或手動啟用Filter state並將處理行動設置為Block and notify。
    4. 選擇您想要應用過濾政策的配置檔。
      注意
      注意
      只有先前已套用政策的設定檔會出現在清單中。
      檢查 SMS Java 用戶端以找到其他未使用的配置檔。為確保配置檔出現在列表中，請將篩選器分配到配置檔，並允許一些時間讓資料同步回網路入侵防護。
  5. 將政策部署到您的 TippingPoint SMS 以分發到受管理的 TippingPoint 設備，請點選Save and Deploy Policy。
  6. 監控部署狀態，請查看表格上方的Policy deployment指示器。
    注意
    注意
    如果您選擇儲存篩選器政策設定而不是立即部署，您可以通過選擇篩選器並點擊Deploy Policy來部署政策。