Sobre Symantec IPS signatures

As assinaturas da Prevenção contra intrusões da Symantec são instaladas no cliente por padrão.
A prevenção contra intrusões usa as assinaturas da Symantec para monitorar pacotes individuais ou fluxos de pacotes. Para os fluxos de pacotes, a prevenção contra intrusões pode se lembrar da lista de padrões ou de padrões parciais dos pacotes anteriores. Em seguida, ela pode aplicar essas informações a inspeções de pacotes subsequentes.
As assinaturas da Symantec incluem assinaturas para a prevenção contra intrusões na rede, que têm o download feito no cliente como parte do conteúdo do LiveUpdate. Para computadores Mac, há algumas assinaturas adicionais de prevenção contra intrusões na rede que são integradas ao software.
Em computadores Windows, o conteúdo do LiveUpdate também inclui assinaturas para prevenção contra intrusão no navegador.
Assinaturas da prevenção contra intrusões na rede
As assinaturas de rede fazem a correspondência de padrões de ataque que possam travar aplicativos ou explorar sistemas operacionais em seus computadores-cliente.
Você pode mudar se a assinatura de rede da Symantec bloqueará ou permitirá o tráfego. Você também pode mudar até mesmo se o
Symantec Endpoint Protection
registrará em log uma detecção de uma assinatura no Log de segurança.
Assinaturas de prevenção contra intrusão no navegador (Windows somente)
As assinaturas de navegador fazem a correspondência de padrões de ataque em navegadores suportados, como arquivos de script que possam travar o navegador.
Você não pode personalizar a configuração de ação ou log para assinaturas de navegador, mas pode excluir uma assinatura de navegador.
Você pode configurar a prevenção contra intrusão no navegador para registrar em log as detecções do navegador, sem bloqueá-las. Esta ação ajuda a identificar as assinaturas do navegador que você pode precisar excluir. Depois de criar as exclusões de assinaturas, desative o modo somente log.
A equipe do Symantec Security Response fornece as assinaturas de ataque. O mecanismo de prevenção contra intrusões e o conjunto correspondente de assinaturas são instalados no cliente por padrão. As assinaturas fazem parte do conteúdo que você atualiza no cliente.
Você pode exibir as informações sobre assinaturas IPS na seguinte página do site da Symantec:
Para obter informações sobre as assinaturas IPS incorporadas para clientes Mac, consulte o seguinte artigo: