Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
IPS 隔离设置
6 在“Edit Attack Detail(编辑攻击详细信息)”中的“IPS Quarantine / McAfee NAC”下面,选择“Customize(自定义)”。
图 3-146 编辑“Attack(攻击)”窗口,您可以在此窗口中启用“IPS Quarantine(IPS 隔离)”
7 请注意,“Quarantine(隔离)”下拉选项处于启用状态。
您可以看到两个选项:“All Hosts(所有主机)”和“Disabled(已禁用)”。
图 3-147 在 IPS 策略编辑器中启用 IPS 隔离设置
8 要对将生成此攻击的所有主机启用 IPS 隔离,请选择“All Hosts(所有主机)”。
在本示例中,当我们选择“All Hosts(所有主机)”选项时,网络中生成“AFS:TCPDUMP 缓冲区溢出”攻击通信量的所
有主机都将被 Sensor 隔离。
图 3-148 在 IPS 策略编辑器中启用修复选项
请注意,选择“All Hosts(所有主机)”选项时,将激活“Remediate(修复)”复选框。
190 McAfee ® Network Security Platform 7.0 IPS 管理手册