Creazione di eccezioni per le firme IPS

Utilizzare le eccezioni per cambiare il comportamento delle firme IPS Symantec.
Per i computer Windows e Mac, è possibile cambiare le azioni che il client intraprende quando l'IPS riconosce una firma della rete. È anche possibile specificare se il client registra l'evento nel registro di sicurezza.
Per i computer Windows, non è possibile cambiare il comportamento delle firme del browser Symantec; a differenza delle firme di rete, le firme del browser non consentono impostazioni di accesso e azioni personalizzate. Tuttavia, è possibile creare un'eccezione per una firma del browser in modo che i client la ignorino.
Quando si aggiunge un’eccezione della firma del browser,
Symantec Endpoint Protection Manager
include la firma nell’elenco di eccezioni, impostando automaticamente l’azione su
Consenti
e l’impostazione di registro su
Non registrare
. Non è possibile personalizzare l'azione o l'impostazione del registro.
Per cambiare il comportamento di una firma IPS personalizzata creata o importata, è necessario modificare direttamente la firma. Le firme personalizzate sono supportate solo sui computer Windows.
  1. Per creare un’eccezione per le firme IPS
  2. Nella console, aprire una politica di prevenzione delle intrusioni.
  3. In
    Impostazioni Windows
    o
    Impostazioni Mac
    , fare clic su
    Eccezioni
    , quindi su
    Aggiungi
    .
    L’elenco delle firme viene compilato con il contenuto più recente di LiveUpdate scaricato dalla console di gestione. Per i computer Windows, l'elenco compare vuoto se il server di gestione ancora non ha scaricato il contenuto. Per i computer Mac, l'elenco contiene sempre almeno le firme incorporate, che sono state installate automaticamente sui client Mac.
  4. Nella finestra di dialogo
    Aggiungi eccezioni prevenzione delle intrusioni
    , eseguire una delle seguenti azioni per filtrare le firme:
    • (Solo Windows) Per visualizzare solo le firme in una categoria specifica, selezionare un'opzione dall'elenco a discesa
      Mostra categoria
      . Se si seleziona
      Protezione del browser
      , le opzioni di azione firma vengono modificate automaticamente in
      Consenti
      e
      Non registrare
      .
    • (Windows e Mac) Per visualizzare le firme classificate con una determinata gravità, selezionare un'opzione dall'elenco a discesa
      Mostra gravità
      .
  5. Selezionare una o più firme.
    Per uniformare il comportamento di tutte le firme, fare clic su
    Seleziona tutto
    .
  6. Fare clic su
    Avanti
    .
  7. Nella finestra di dialogo
    Azione firma
    , impostare le seguenti opzioni e fare clic su
    OK
    .
    • Impostare
      Azione
      su
      Blocco
      o
      Consenti
      .
    • Impostare
      Registra
      su
      Registra il traffico
      o
      Non registrare il traffico
      .
    Queste opzioni si applicano solo alle firme di rete. Per le firme del browser, fare clic su
    OK
    .
    Se si desidera ripristinare il comportamento precedente della firma, selezionare la firma dall’elenco
    Eccezioni
    e fare clic su
    Elimina
    .
  8. Fare clic su
    OK
    per salvare le modifiche apportate alle politiche.