Sophos NGFW Cấu hình tính năng IPS

Đầu tiên ta cần bật IPS lên, sau khi bật thì nhấn Add



Điền name, clone rule có thể lấy template có sẵn hoặc để mặc định


Sau khi tạo xong nhấn vào nút sửa để tinh chỉnh








Ở đây ta thêm các định nghĩa để bảo vệ




Quan trọng: Chọn drop packet ở cuối để file độc hại không vào được hệ thống



Xong thì nhấn Save




Tiếp tục vào policy cho phép LAN ra internet, kéo xuống phần IPS và chọn chính sách ta vừa cấu hình, nhấn Save




Lên tải thử 1 file virus thì sẽ bị block



Vào Logviewer xem thì đã phát hiện malware