Cisco Cisco Identity Services Engine 1.3 전단
Cisco Systems © 2016
76 페이지
보안 액세스 방법 가이드
6단계
정책을
활성화합니다.
테스트
최종
입력합니다. 이렇게 하면 FireSIGHT의 pxGrid
침입
정책에서 "SERVER-IIS.cmd.exe 액세스" 규칙 위반 시 침입 이벤트가 트리거됩니다. 상관관계 정책에
정의된
대로 규칙에 할당된 격리 해제 완화 응답을 기반으로 하여 엔드포인트가 격리 해제됩니다.
1단계
최종
사용자가 브라우저에 http://192.168.1.14/Unquarantine/unquarantine.htm
을
입력합니다.
2단계
이렇게
하면 "연결" 이벤트가 트리거됩니다.