AF的IPS规则库和WEB应用防护规则库可以设置只检测不拦截,若需要修改规则库动作可以在对应规则库中查找相应的规则ID,修改规则动作 ①以标准版本AF7.3版本操作路径示例:可在【安全防护对象】-【IPS漏洞特征识别库】以及【WEB应用防护规则库】中查看和修改对应规则库动作 可在【IPS】-【IPS】或【服务器保护】-【WEB应用防护】中查看和修改策略动作 ②以标准版本AF7.4版本操作路径示例:可在【对象】-【安全防护规则库】-【安全规则库】识别库类型选择【漏洞攻击特征识别库】以及【WEB应用防护识别库】中查看对应规则库动作 【策略】-【安全策略】-【安全防护策略】-【业务防护策略】中查看和修改策略动作 备注:防护规则库的规则ID修改为只检测不拦截,会影响引用的所有策略 |