Über den Modus können Sie auswählen, wie die IDS/IPS sich verhält: - IDS: Ereignisse werden lediglich protokolliert.
- IPS Drop: Ereignisse werden protokolliert und die entsprechenden Pakete verworfen.
- IPS Reject: Ereignisse werden protokolliert und die entsprechenden Pakete abgelehnt. Dies kostet im Vergleich zur Methode IPS Drop mehr Rechenleistung und ist daher nicht zu empfehlenSollen die Pakete geblockt werden, ist dieser Modus zu empfehlen, da das Endgerät eine Rückmeldung erhält..
|