Network Security Platform 7.0 IPS Administration Guide - McAfee

3 单击“Bulk Edit(批量编辑)”。“Selected Exploit Attacks(选定的利用漏洞攻击)”窗口的“Bulk Edit(批量编辑)”即会打
开。
要在策略级别批量编辑攻击,请启用每个选项旁的“Bulk Edit(批量编辑)”和“Customize(自定义)”。
仅当您在策略级别启用攻击后,“Selected Exploit Attacks(选定的利用漏洞攻击)”窗口的“Bulk Edit(批量编辑)”中的
字段才会显示。
图 3-17 “Bulk Edit for Selected Attacks(选定攻击的批量编辑)”窗口
4 (可选)从下拉菜单中选择所有选定攻击的“Severity(严重性)”。
如果这些攻击的严重性各不相同,则这一操作会将同一严重性指定至所有选定攻击。
5 在“Sensor Response(Sensor 响应)”区域中,默认情况下未选中“Enable Alert(启用警报)”复选框。
但是,在“Configure Attack Detail for Attack Category:(配置攻击类别的攻击详细信息: )”表中,
所有标记为“Enabled(启用)”的攻击仍然处于启用状态。请注意,“Response(响应)” | “Logging(日志记录)”子选
项卡以及“Notifications(通知)”区域不可用,因此无法进行配置:它们只有在选中“Enable Alert(启用警报)”复选框
后才变为可用。
执行以下任一操作:
• 单击“Enable Alert(启用警报)”复选框。转到“步骤 6”。
• 在“Sensor Actions(Sensor 操作)”中选择 Sensor 响应。可以在没有选中“Enable Alert(启用警报)”的情况下选
择 Sensor 响应。请转至下一步。
6 单击“Logging(日志记录)”选项卡。
如何管理 IPS 设置
如何配置和管理策略 3
McAfee ® Network Security Platform 7.0 IPS 管理手册 45