La función de gestión de reglas específicas de host le permite gestionar las reglas de defensa y detección configuradas en sus servidores mediante los siguientes módulos: defensa contra comportamientos maliciosos, defensa contra ataques de fuerza bruta y gestión de inicios de sesión aprobados. Cree reglas según sus necesidades empresariales para mejorar la seguridad del sistema. Este tema describe cómo gestionar las reglas configuradas en sus servidores mediante la defensa contra comportamientos maliciosos, la defensa contra ataques de fuerza bruta y la gestión de inicios de sesión aprobados.
Módulos y ediciones compatibles
Módulo | Edición compatible | Descripción | |
Malicious behavior defense | Anti-virus, Advanced, Enterprise y Ultimate Nota La edición Antivirus solo admite agregar hashes de procesos a la lista de permitidos mediante reglas personalizadas. La edición Advanced admite la defensa de procesos bajo las reglas de defensa del sistema, pero no es compatible con la defensa de red. | Security Center proporciona reglas de defensa del sistema para proteger contra ataques comunes, como la ejecución de comandos que contienen scripts maliciosos y la inserción de archivos maliciosos. También puede crear reglas de defensa personalizadas según sus escenarios empresariales. La defensa contra comportamientos maliciosos le permite gestionar tanto las reglas de defensa del sistema como las personalizadas para construir un sistema de seguridad más granular. | |
Defense against brute-force attacks | Advanced, Enterprise y Ultimate | Configure una regla de defensa contra ataques de fuerza bruta. Si el número de errores de inicio de sesión en el mismo servidor supera el límite especificado durante el periodo estadístico definido, se bloquea la dirección IP. | |
Approved logon management | Approved logon location | Todas las ediciones | La gestión de inicios de sesión aprobados le permite especificar ubicaciones, direcciones IP, intervalos de tiempo y cuentas autorizadas para iniciar sesión. Esto facilita la identificación de inicios de sesión inusuales que podrían provenir de atacantes. |
Approved logon IP address | Advanced, Enterprise y Ultimate | ||
Approved logon time range | Advanced, Enterprise y Ultimate | ||
Approved logon account | Advanced, Enterprise y Ultimate | ||