Tuning de IOS IPS

[Edgar Servin]

Hola Comunidad,

Estoy tuneando el IOS IPS de mi router de internet, firma por firma estoy recorriendo, retirando y desretirando (unretired), habilitando y deshabilitando. Me encontre con lo siguiente. Hay Signatures con muchos subsignatures. Hay que habilitarlos todos? o hay uno que contiene al resto?

[Julio Carvajal]

Hola Edgard,

Cada sub-firma de una firma (madre) buscara realizar una accion diferente por ende te recomiendo que verifiques lo q hace cada una de ellas y habilites las q sean necesarias segun los activos que tengas en tu data-center,

Saludos

[Edgar Servin]

Gracias por tu respuesta Julio, tenes algun link donde se pueda ver dicha info?

[Julio Carvajal · Accepted solution]

Hola Edgar,

Aca puedes buscar cada una de las firmas y su respectiva descripcion y uso

http://tools.cisco.com/security/center/search.x?search=Signature

Saludos

[Edgar Servin]

Muchas gracias Julio, me tomare mañana un tiempo para echarle un buen vistazo a mis firmas.

[Julio Carvajal]

Un placer Edgar,

Si no tienes otra pregunta porfavor marca la pregunta como respondida

Saludos