Cisco Cisco Identity Services Engine 1.2 产品宣传页

 

 

Cisco Systems © 2016 

Policies(정책)->Correlation(상관관계)->portBounce_by_SourceIP를 선택하고 portBounce를 
Assigned Responses(할당된 응답)로 이동한 후 Update(업데이트)->Save(저장)를 클릭합니다. 

 

                   

 

 

정책을

 설정하는 아래의 버튼을 클릭하여 종료 정책을 활성화합니다. 

 

                 

 

 

최종

 사용자가 브라우저 창에 

 입력합니다. 이렇게 하면 FireSIGHT의 pxGrid 

침입

 정책에서 "SERVER-IIS.cmd.exe 액세스" 규칙 위반 시 침입 이벤트가 트리거됩니다. 상관관계 정책에 

정의된

 대로 규칙에 할당된 포트 바운스 완화 응답을 기반으로 하여 엔드포인트를 포함하는 포트가 

바운스됩니다

. 

최종

 사용자가 브라우저에 

 입력합니다.