Собственные сигнатуры для IPS SEP 12.1 - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
dmitriym75

Собственные сигнатуры для IPS SEP 12.1

Автор dmitriym75, в Вопросы по Symantec Endpoint Protection

Recommended Posts

dmitriym75    0

dmitriym75
Опубликовано

Здравствуйте.

Потребовалось создать сигнатуры для IPS в SEP 12.1, но возникла большая проблема - не удалось найти хорошее руководство по их созданию. Всё что я смог найти - три примера из руководста по админитрированию и внедрению SEP от Symantec, однако, разобранные там примеры совсем примитивные, и не дают представления о создании сложных сигнатур. Может кто-нибудь дать ссылку на толковое руководство по созданию сигнатур или поделиться готовыми примерами?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Олег Шабуров    56

Олег Шабуров
Опубликовано
Здравствуйте.

Потребовалось создать сигнатуры для IPS в SEP 12.1, но возникла большая проблема - не удалось найти хорошее руководство по их созданию. Всё что я смог найти - три примера из руководста по админитрированию и внедрению SEP от Symantec, однако, разобранные там примеры совсем примитивные, и не дают представления о создании сложных сигнатур. Может кто-нибудь дать ссылку на толковое руководство по созданию сигнатур или поделиться готовыми примерами?

приложил файл. не самый свежий, но в нем хорошо описаные некоторые примеры.

Steps_to_create_a_custom_IDS_signature.pdf

Steps_to_create_a_custom_IDS_signature.pdf

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Да, с этим файлом проблема, починю.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Актуальные версии антивируса 18-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Как вылетал uVS при попытке скопировать файл в Zoo  так и вылетает. Есть системный дамп. https://disk.yandex.ru/d/6R97oQE3_nzfiA + Такая ошибка: https://disk.yandex.ru/i/Dr2xnpoU0CFYdg Тоже может быть использована.
×