Crear excepciones para firmas IPS

Las excepciones se usan para cambiar el comportamiento de las firmas IPS de Symantec.
Para los equipos con Windows y Mac, es posible modificar las medidas que el cliente toma cuando IPS reconoce una firma de red. Es posible también modificar si el cliente registra el evento en el registro de seguridad.
Para los equipos con Windows, no es posible cambiar el comportamiento de las firmas del navegador de Symantec; a diferencia de las firmas de red, las firmas del navegador no permiten la configuración personalizada de registro ni de acciones. Sin embargo, puede crear una excepción para una firma de navegador, de modo que los clientes omitan la firma.
Cuando agrega una excepción de firma del navegador,
Symantec Endpoint Protection Manager
incluye la firma en la lista de excepciones y configura de forma automática la acción en
Permitir
y la configuración del registro en
No registrar
. No es posible personalizar la acción o la configuración del registro.
Para modificar el comportamiento de una firma IPS personalizada que cree o importe, edite la firma directamente. Las firmas personalizadas se admiten en los equipos con Windows solamente.
  1. Para crear una excepción para las firmas IPS
  2. En la consola, abra una política de prevención de intrusiones.
  3. En
    Config. Windows
    o
    Configuración de Mac
    , haga clic en
    Excepciones
    y después haga clic en
    Agregar
    .
    La lista de firmas se completa con el último contenido de LiveUpdate que la consola de administración descargó. Para los equipos de Windows, la lista aparece en blanco si el servidor de administración aún no ha descargado el contenido. Para los equipos con Mac, la lista contiene siempre por lo menos las firmas integradas, que se instalan de forma automática en sus clientes de Mac.
  4. En el cuadro de diálogo
    Agregar excepciones de prevención de intrusiones
    , realice una de las siguientes acciones para filtrar las firmas:
    • (Windows solamente) Para visualizar las firmas de una categoría determinada, seleccione una opción de la lista desplegable
      Mostrar categoría
      . Si selecciona
      Protección del navegador
      , las opciones de acción de la firma cambian a
      Permitir
      y a
      No registrar
      .
    • (Windows y Mac) Para mostrar las firmas que se clasifican con una gravedad particular, seleccione una opción de la lista desplegable
      Mostrar gravedad
      .
  5. Seleccione una o más firmas.
    Para hacer que el comportamiento de todas las firmas sea igual, haga clic en
    Seleccionar todos
    .
  6. Haga clic en
    Siguiente
    .
  7. En el cuadro de diálogo
    Acción de la firma
    , configure las siguientes opciones y después haga clic en
    Aceptar
    .
    • Configure
      Acción
      en
      Bloquear
      o en
      Permitir
    • Configure
      Registrar
      en
      Registrar tráfico
      o en
      No registrar tráfico
      .
    Estas opciones se aplican solamente a las firmas de red. Para las firmas del navegador, haga clic en
    Aceptar
    .
    Si desea revertir el comportamiento de la firma de red nuevamente al comportamiento original, seleccione la firma en la lista
    Excepciones
    y haga clic en
    Eliminar
    .
  8. Haga clic en
    Aceptar
    para guardar los cambios de políticas.