Modifier une signature personnalisée

La modification d'une signature personnalisée nécessite les étapes suivantes :

Sur le poste de développement :

  1. Dans le fichier CustomPatterns.in :
  • Modifiez la section définissant la signature,
  • Incrémentez le champ Révision du contexte correspondant.
  1. Transférez ce fichier sur le firewall de recette pour remplacer le fichier CustomPatterns.in existant.

- ou -

Sur le firewall de recette, dans le fichier CustomPatterns.in :

  • Modifiez la section définissant la signature,
  • Incrémentez le champ Révision du contexte correspondant.

Sur le firewall de recette :

  1. Validez le fichier de signatures personnalisées :

enpattern -t /usr/Firewall/ConfigFiles/CustomPatterns.in.

  1. Compilez les signatures :

enpattern -fav

  1. Activez les signatures dans le moteur de prévention d'intrusion :

enasq

  1. Vérifiez dans le module Protection applicative > Applications et protections que la signature est bien présente.
  2. Testez les modifications apportées à votre signature personnalisée à l'aide d'un flux réseau adéquat. Vérifiez que l'alarme se déclenche comme attendu (Tableau de bord > widget Alarmes).

Déployez la nouvelle archive de signatures personnalisées sur votre serveur Active Update.