Cisco Cisco Identity Services Engine 1.3 Merkblatt
Cisco Systems © 2016
71 페이지
보안 액세스 방법 가이드
5단계
Policies(정책)->Correlation(상관관계)->pxGrid_ANC_Terminate를 선택하고 Terminate를
Assigned Responses(할당된 응답)로 이동한 후 Update(업데이트)->Save(저장)를 클릭합니다.
Assigned Responses(할당된 응답)로 이동한 후 Update(업데이트)->Save(저장)를 클릭합니다.
6단계
정책을
설정하는 아래의 버튼을 클릭하여 종료 정책을 활성화합니다.
테스트
최종
입력합니다. 이렇게 하면 FireSIGHT의 pxGrid
침입
정책에서 "SERVER-IIS.cmd.exe 액세스" 규칙 위반 시 침입 이벤트가 트리거됩니다. 상관관계 정책에
정의된
대로 규칙에 할당된 종료 완화 응답을 기반으로 하여 최종 사용자의 세션이 종료됩니다.
1단계
최종
입력합니다.