Network Security Platform 7.0 IPS Administration Guide - McAfee

以下含义和先决条件应用于在 Edit Alert Details(编辑警报详细信息)页中启用警报的情境下:
拒绝服务
自定义攻击响应的工作方式 7
• Enable Alert(启用警报)表示将警报从 Sensor 或 Network Threat Behavior Analysis Appliance 发送到 Manager。
• 在管理域级别,在 Alert Notification(警报通知)选项卡中启用“Email(电子邮件)”、“Script(脚本)”、“Pager(寻呼
机)”、SNMP 和 Syslog(“Admin_Domain_Name(管理域名称)” | “IPS Settings(IPS 设置)” | “Alert Notification(警
报通知)”或“Admin_Domain_Name(管理域名称)” | “NTBA Settings(NTBA 设置)” | “Alert Notification(警报通
知)”)是转发这些通知的先决条件。
• 特定于电子邮件转发的另一个先决条件是在 Sensor 级别配置电子邮件服务器设置(“Root_Admin_Domain(根管理
域)” | “Manager” | “Misc(其他)” | “E‑mail Server(电子邮件服务器)”)。
利用漏洞攻击、侦测攻击、NTBA 攻击和 DoS 阈值攻击的 Edit Attack Details(编辑攻击详细信息)页包含的选项与
上图略有差异;但是本节描述的自定义规则同样适用于上述攻击。
McAfee ® Network Security Platform 7.0 IPS 管理手册 399