Network Security Platform 7.0 IPS Administration Guide - McAfee

3
如何管理 IPS 设置
警报通知选项
表 3-11 “Script(脚本)”配置选项
字段 描述
“Enable Script Execution
(启用脚本执行)”
“Send Notification If(发
送通知的条件为)”
“Suppression Time(抑
制时间)”
3 单击“Edit(编辑)”。
选择“Yes(是)”以通过执行的脚本启用警报通知。
“The attack definition has this notification option explicitly enabled(攻击定义已明确启
用了此通知选项)”‑ 为匹配自定义策略通知设置(在策略编辑器中编辑攻击响应时必须设
置这些自定义策略设置)的攻击发送通知。
“The following notification filter is matched(将匹配以下通知过滤器)”:
• “Allow All(全部允许)”‑ 为所有发现的攻击发出警报
• “Block All(全部阻止)”‑ 阻止通知
此时会显示“Script Contents(脚本内容)”页。
图 3-197 “Script Contents(脚本内容)”页
• 在“Description(描述)”字段中输入描述。
• “Severity Informational and above(严重性为信息及更高)”‑ 包括所有警报
• “Severity Low and above(严重性为低及更高)”‑ 包括严重性为低、中和高的警报
• “Severity Medium and above(严重性为中及更高)”‑ 包括严重性为中和高的警报
• “Severity High(严重性为高)”‑ 只包括严重性为高的警报
输入通知的“Suppression Time(抑制时间)”。抑制时间是生成警报之后到发送通知之前
的一段等待时间(分或秒)。如果警报在抑制时间内已通过 Threat Analyzer 加以确认
或删除,此设置将阻止发送警报通知。默认值和最小值为 10 分钟和 0 秒钟。
• 在“Script Content(脚本内容)”字段中输入所需文本。单击针对“Content‑Specific Variables(特定于内容的变
量)”提供的链接,以在“Script Content(脚本内容)”字段中添加变量。
4 单击“Save(保存)”,返回“Script(脚本)”页。
5 单击“Save(保存)”以保存设置。
本地系统用户需要获得权限才能在 Manager 安装目录上创建脚本输出文件。
可以按照管理域来配置通知。
234 McAfee ® Network Security Platform 7.0 IPS 管理手册