Mostrar Información de las Firmas del IPS

En la pestaña Firmas de la configuración de Intrusion Prevention Service, podrá ver información acerca de las firmas de IPS. Puede filtrar y clasificar la lista de firmas, y puede ver detalles acerca de las firmas individuales. Además, puede agregar una firma a la lista de excepciones del IPS desde esta pestaña.

La lista de firmas de IPS muestra esta información:

  • La Identificación de la Firma es la identificación que aparece en el archivo de registro cuando el contenido es bloqueado por esta firma
  • La Categoría es el tipo de amenaza
  • El Nivel de Amenaza indica la gravedad de la amenaza
  • La columna Descripción contiene una breve descripción de la amenaza

Puede buscar y ordenar la lista para encontrar firmas en Fireware Web UI y en Firebox System Manager.

Desde Fireware Web UI, también puede buscar la firma en el Portal de Seguridad de WatchGuard y agregar una firma a la lista de Excepciones de IPS.

Para obtener más información acerca del Portal de Seguridad, consulte Buscar las Firmas del IPS en el Portal de Seguridad.

Ver firmas del IPS

  1. Seleccione Servicios de Suscripción > Intrusion Prevention Service.
    Se abre la página de configuración de IPS.
  2. Seleccione la pestaña Firmas.
    La lista de firma puede demorar varios segundos en mostrase.

Screen shot of the IPS Signatures tab

  1. Haga doble clic en el nombre de una firma para ver más información acerca de la firma.

Screen shot of the Signature Details dialog box

  1. Haga clic en el enlace en la sección Más Información para buscar la firma en el Portal de Seguridad de WatchGuard. Además, puede hacer clic en la identificación de firma en la pestaña Firmas para buscar la firma en el Portal de seguridad.
  1. Abra el Firebox System Manager.
  2. Seleccione la pestaña Servicios de Suscripción.
  3. En la sección Intrusion Prevention, haga clic en Mostrar.
    Se abre el cuadro de diálogo Firmas de Intrusion Prevention.

Screen shot of the Intrusion Prevention Signatures dialog box

Buscar, Clasificar y Filtrar Firmas del IPS

Para buscar firmas que contengan una palabra específica o un número de identificación, ingrese el texto que desea buscar en el cuadro de texto Buscar.

Para ordenar las firmas de IPS por Identificación de Firma, Nombre, Categoría o Nivel de Amenaza, haga clic en uno de los títulos de columna.

En Fireware Web UI, puede filtrar la lista de firmas por categoría de firmas o nivel de amenaza.

  • Para filtrar la lista de firmas por categoría, en la lista desplegable Categoría, seleccione la categoría.
  • Para filtrar la lista de firmas por nivel de amenaza, en la lista desplegable Nivel de Amenaza, seleccione el nivel de amenaza.

Agregar una Excepción del IPS

Desde Fireware Web UI, puede agregar una firma a la lista de Excepciones de IPS directamente desde la lista de firmas de IPS.

  1. Seleccione una firma en la lista Firmas.
  2. Haga clic en Agregar Excepción.
    Se abre el cuadro de diálogo Excepciones de Firmas. El cuadro de texto Identificación muestra la identificación de la firma que desea agregar.

Screen shot of the Signature Exceptions dialog box

  1. Seleccione la configuración de Acción, Registro y Alarma para esta excepción.
  2. Haga clic en Aceptar.
    La excepción de la firma se agrega a la pestaña Excepciones.

No puede agregar una excepción desde Firebox System Manager. Debe abrir Policy Manager y agregar la identificación de la firma a la lista de Excepciones de IPS en Policy Manager. Para más información, consulte Configurar Excepciones del IPS.

Ver También

Acerca de Intrusion Prevention Service