McAfee Host Intrusion Prevention 8.0 隐藏功能和设置

显示全部楼层 · 发表于 2011-4-24 15:43:54

本帖最后由 busihou 于 2011-4-24 15:44 编辑

回复 200楼 sandyyangjie 的帖子

昨天晚上有事随便写了一下,有没检查直接发上来,表达不清楚
我的意思就是
当你开启学习模式,如有新规则想通过,正常情况自动弹出窗口,让用启选择通过或阻止,日志里记录一条 "学习模式" 的规则
如以后相同和规则通过,日志记录为 "已通过学习模式动态创建" 的规则
但有时新规则想通过,不自动弹出窗口,在日志里记录全部为 "学习模式" 的规则,自动放行,感觉开启了自适性模式,此时规则好像失效一样

但是不开启学习和自适性模式,注册表里的规则包还是有效的

在ePO管理下没有发现以上问题
以上问题不知是不是个案

显示全部楼层 · 发表于 2011-4-24 17:26:45

回复 201楼 busihou 的帖子

哦~~~我现在还没有出现这种情况哦~~~还是会弹窗的，不过好像有一次的确没有弹出窗口，但是应用程序也不能联网。。。。

显示全部楼层 · 发表于 2011-4-29 13:01:33

回复 201楼 busihou 的帖子

我有个疑问，我在注册表里面没有看到HIP默认的签名，就是那些默认规则，是没有导出来吗？

显示全部楼层 · 发表于 2011-4-30 09:00:54

注册表哪个分支
HIP\Config\HipCustomSig ?

显示全部楼层 · 发表于 2011-4-30 11:01:48

busihou 发表于 2011-4-30 09:00
注册表哪个分支
HIP\Config\HipCustomSig ?

我就是不知道啊。。。HipCustomSig从名字上看应该是自定义签名，不知道默认的签名在哪儿。。。（我好像想明白了。。。。默认签名应该就包含在那些content里面，通过DAT来更新。。。），我主要想知道有没有什么办法能在客户端看到这些规则，更进一步，能否修改这些规则？

显示全部楼层 · 发表于 2011-4-30 17:40:15

回复 205楼 sandyyangjie 的帖子

默认签名不在注册表里
ePO里也只是只读属性,不能修改和删除

应该如你所想的通过DAT来更新
客户端修改应该可能性不大

显示全部楼层 · 发表于 2011-4-30 17:44:57

busihou 发表于 2011-4-30 17:40
回复 205楼 sandyyangjie 的帖子

默认签名不在注册表里

嗯~~~那能开启或者禁用哪一个不？~~或者说能否控制客户端的灵敏度？比如默认是遇到高威胁就禁止，能否遇到低威胁也禁止？~~

显示全部楼层 · 发表于 2011-4-30 19:40:03

签名严重等级反应
在EPO中可调

显示全部楼层 · 发表于 2011-4-30 19:49:56

busihou 发表于 2011-4-30 19:40
签名严重等级反应
在EPO中可调

这就好了~~~

那一定有注册表的值~~~~

显示全部楼层 · 发表于 2011-4-30 20:33:17

回复 209楼 sandyyangjie 的帖子

我主楼有预留签名反应等级空档就是一般人没有多大用处
看来抽个时间还要整理一下

[技术原创] McAfee Host Intrusion Prevention 8.0 隐藏功能和设置

本帖子中包含更多资源