深信服社区»版块 安全类 行为管理AC 怎么把阿里旺旺归入自定义应用里面?

怎么把阿里旺旺归入自定义应用里面?

查看数: 2007 | 评论数: 5 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2015-7-17 15:02

正文摘要:

我有把alsoft.com加入自定义应用里,个别阿里旺旺的记录会在自定义应用里面。但是还是会有很多落在了IM里面,记录显示的是IP ,如下图,每次记录的IP都不一样,不过都是以42.156.152的。我该怎么把这些都加入自定义 ...

回复

Sangfor_闪电回_朱丽 发表于 2015-7-22 11:58
如果您是不想在旺旺的记录显示在审计的记录里,您试下把旺旺从内置规则库里禁用(禁用后,针对IM这个类型做的任何限制,对旺旺也不生效了,请慎用)
Sangfor_闪电回_朱丽 发表于 2015-7-21 10:32
您好,只要有固定的地址或端口这些信息,都是可以自定义的~
用内置库里的阿里旺旺也同样可以生成智能风险报表的呀:
寸步难行 发表于 2015-7-21 10:17
需求就是,我们有智能风险报表,如果不把阿里旺旺归到自定义应用里,这个项目每日的报表显示的风险指数都名列前茅,阿里旺旺默认IM应用嘛。也就是目前AC无法做到把阿里旺旺归属到自定义应用里?
Sangfor_闪电回_朱丽 发表于 2015-7-20 09:11
楼主需要把自定义阿里旺旺的需求是什么呢?
若是单独做限制,设备内置库里,有单独的规则,直接调用内置规则库就可以了~

自定义规则,需要先将相关应用的域名/端口/IP都找出来才行哦。看您反馈的现象,有些地址是解析不出来的,看到的地址也有很多是不固定的,这种情况,就不好通过自定义来做了。
Sangfor_闪电回_小狒 发表于 2015-7-17 15:12
您好!在这里面把阿里旺旺相关的域名放进去,然后配置策略关联就好了哈