Активировать на маршрутизаторе сервис HTTP или HTTPS

Настроить категорию сигнатур.

Отправить команду ip ips notify log .

Создать каталог конфигурации IOS IPS во флеш-памяти.

ложно позитивное срабатывание

ложно негативное срабатывание

истинно позитивное срабатывание

истинно негативное срабатывание

Оно сочетает обычное оповещение и сводное оповещение, одновременно отправляемые через заданные временные интервалы.

Это оповещение используется только после начала атаки на систему ведения журнала.

Эти оповещения генерируются каждый раз при обнаружении конкретной сигнатуры.

Это единственное оповещение, отправляемое в случае нескольких появлений одной и той же сигнатуры.

Он не может обнаруживать неизвестные атаки

Необходимо сначала создать шаблон обычного сетевого трафика

Он имеет сложную конфигурацию

Его сложно развертывать в крупной сети

Производится аутентификация маршрутизатора на защищенном веб-сервере Cisco с ресурсами IPS.

Создается пара открытых/секретных ключей, позволяющая маршрутизатору выступать в качестве сервера SSH.

Создается криптографический ключ для проверки главного файла сигнатур IOS IPS.

Создается пара открытых/секретных ключей для работы сети IPsec VPN.

Включить или отключить использование категории сигнатур ios_ips basic .

Включить или отключить использование категории сигнатур all .

Включить или отключить использование категории сигнатур all atomic .

Включить или отключить использование отдельной сигнатуры.

обнаружение на основе ловушек

обнаружение на основе шаблона

обнаружение на основе политик

обнаружение на основе аномалий

в обеспечении защищенного запуска Cisco Configuration Professional

в проверке цифровой подписи главного файла сигнатур

в защите образа IOS во флеш-памяти

в шифровании главного файла сигнатур