华体会联盟hthackspace通知安全事件

通知发布

通知是什么

如果您有下一代防火墙或另一安全设备,它可能会把日志事件从安全技术动作推向通知门户

举个例子,如果您允许使用CiscoQFTD启动电源威胁许可,设备发送事件通知与入侵预防系统威胁引擎中的政策和签名匹配通知传递事件处理

通知端口显示什么事件

华体会联盟hth中高层事件由CiscoTalos情报组定义,Rackspace通知服务低级事件通常是假阳性事件或可能淹没RNS服务队列的非显著事件

万一我感到事件虚阳性怎么办

置疑报警假阳性 开票内塞克支持 并请求调查事件如果这是已知源IP地址,您可选择信任源码并添加到允许列表中动作禁止主机或网络IPS规则


Baidu
map