Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
IPS 隔离设置
7 默认情况下,“Message Body(消息正文)”设置为“System default(系统默认值)”。
8 单击“Save(保存)”以保存设置。
9 在保存设置之后,会看到一个让您创建自定义消息(而不是系统默认消息)的选项。
图 3-159 用来自定义 syslog 转发消息的选项
10 要编辑自定义的 Syslog 消息,请选择“Edit(编辑)”。
图 3-160 自定义 syslog 转发程序消息
在“Customize Syslog Forwarder Message(自定义 Syslog 转发程序消息)”中,编辑所需的字段并自定义该消息。要
保存所做的更改,请选择“Save(保存)”。要重置为系统默认消息,请选择“Reset to System Default(重置为系统默
认值)”。
另请参阅
Sensor 中对于 IPS 隔离的 NAC 访问日志记录第 289 页
自定义 IPS 隔离浏览器消息
当被隔离的主机尝试在为其分配的 IPS 隔离网络访问区外部访问网络资源时,会在该主机上显示 IPS 隔离浏览器消息。
Manager 提供了内置的 IPS 隔离浏览器消息,您可以根据自己的要求对其进行自定义。
下面是在 Manager 中自定义 IPS 隔离浏览器消息时涉及到的步骤:
200 McAfee ® Network Security Platform 7.0 IPS 管理手册