Veritas NetBackup™ Appliance 管理指南

为了下载 Product Name 设备 IPS 和 IDS 策略：

1. 登录到 Web Console。
2. 单击 Monitor > SDCS Events。
3. 根据 Symantec Data Center Security Downloads，单击 “NetBackup 设备下载 IPS 和 IDS 策略” 便可下载 IDS 和 IPS 策略。

   SDCSSPolicies.zip文件下载到您的本地文件夹。

4. 从 SDCSSPolicies.zip 文件中抽取相关内容。

   SDCSSPolicies 文件夹包含以下内容：

   • NetBackup Appliance Detection Policy.zip - 包含 IDS 策略。此策略是“事后”IDS，用于监视重大事件，并对感兴趣的事件选择性地采取补救措施。

   • NetBackup Appliance Prevention Policy.zip - 包含 IPS 策略。此策略是一个“内联”IPS，可以在操作系统对不需要的资源访问行为采取措施之前主动阻止这些行为。

   注意:

   这些策略可帮助验证设备上发生的事件，并且可以在非受控模式下通过“监视”>“SDCS 事件”页面或是通过 SDCS 管理控制台进行监控。

5. 在您设置 SDCS 服务器并将设备连接至该服务器后，请使用 SDCS 管理控制台来应用 IPS 和 IDS 策略。

   请参见连接到 SDCS 服务器。

   有关如何使用 SDCS 管理控制台应用策略的说明，请参考《Symantec Data Center Security: Server Advanced 管理指南》，该指南可从以下位置获取：http://www.symantec.com/docs/DOC7979

   警告:

   将设备连接到 SDCS 服务器后，必须立即应用下载的 IPS 和 IDS 策略。如果不应用这些策略，则 SDCS 代理不会在系统上强制实施任何入侵防护和入侵检测策略。