Ausschlüsse IDS

Moderator: Securepoint

Gesperrt
DogInTheBox
Beiträge: 7
Registriert: Mo 15.03.2010, 15:06

Ausschlüsse IDS

Beitrag von DogInTheBox »

Hi! Wir haben für unsere Kunden bei uns ein Support-Tool im Einsatz. Dieses Tool benötigt Agents auf den Kundenservern bzw. -clients. Die Agents verbinden sich mit einem Port zu unserem Support-Tool. Nun hab ich im SOC die Ereignisbenachrichtigungen für IDS-Attacken auf unsere Securepoint eingestellt. Kann ich IP-Adressen bzw. Ports vom IDS-Scan ausschließen, damit nicht jedes Mal wenn sich die Agents mit dem Support-Tool verbinden ein Portsweep-Alarm ausgelöst wird?

Gesperrt