Tune the hell out of your sensors a

Tune the hell out of your sensors and eliminate as many false positives as possible before going into production. Then tune them some more. Get important people to sign off on the tuning. If you’re using IPS, make sure that your blocking signatures have been tuned and will not block legitimate traffic. You may have to write custom signatures for your own environment. Make sure that any custom signatures you write are well documented. The very last thing you want is people being woken up in the middle of the night for false positives – they will seek revenge.

ผลลัพธ์ (ไทย) 1:

ปรับนรกออกจากเซนเซอร์ของคุณ และกำจัดทำงานผิดพลาดปลอมมากที่สุดก่อนที่จะเป็น แล้ว ปรับให้บางขึ้น คนสำคัญออกจากระบบปรับแต่งได้ ถ้าคุณกำลังใช้ IPS ให้แน่ใจว่า ลายเซ็นของบล็อกได้ถูกปรับ และจะบล็อกการรับส่งข้อมูลที่ถูกต้องตามกฎหมาย คุณอาจต้องเขียนลายเซ็นที่กำหนดเองสำหรับระบบของคุณเอง ตรวจสอบให้แน่ใจว่า ลายเซ็นแบบกำหนดเองใด ๆ ที่คุณเขียนจะจัดดี สิ่งสุดท้ายมากที่คุณต้องเป็นคนที่กำลังตื่นขึ้นกลางดึกในทำงานผิดพลาดปลอม – พวกเขาจะแสวงหาแก้แค้น

ผลลัพธ์ (ไทย) 2:

ปรับนรกออกจากเซ็นเซอร์ของคุณและกำจัดบวกเท็จมากที่สุดเท่าที่เป็นไปได้ก่อนที่จะเข้าสู่การผลิต จากนั้นพวกเขาปรับแต่งเพิ่มเติมบางส่วน รับคนสำคัญที่จะต้องลงนามในการปรับแต่ง หากคุณใช้ IPS ให้แน่ใจว่าการปิดกั้นลายเซ็นของคุณได้รับการปรับจูนและจะไม่ปิดกั้นการจราจรที่ถูกต้อง คุณอาจจะต้องมีการเขียนลายเซ็นที่กำหนดเองสำหรับสภาพแวดล้อมของคุณ ตรวจสอบให้แน่ใจว่าลายเซ็นที่กำหนดเองใด ๆ ที่คุณเขียนเป็นเอกสารที่ดี สิ่งสุดท้ายที่คุณต้องการคือคนที่ตื่นขึ้นมาในตอนกลางคืนสำหรับบวกเท็จ - พวกเขาจะหาทางแก้แค้น

ผลลัพธ์ (ไทย) 3:

แต่งออกมาจากตัวของคุณ และกำจัดบวกเท็จมากที่สุดก่อนที่จะเข้าสู่การผลิต แล้วปรับอีกหน่อยครับ รับคนสําคัญที่จะลงนามในการปรับแต่ง ถ้าคุณกำลังใช้ IPS , ให้แน่ใจว่าคุณปิดลายเซ็นได้รับการปรับการจราจรที่ถูกต้องและจะไม่บล็อก คุณอาจจะต้องเขียนลายเซ็นที่กำหนดเองสำหรับสภาพแวดล้อมของคุณเองให้แน่ใจว่าคุณเขียนเป็นลายเซ็นที่กำหนดเองเอกสารดี มากสิ่งที่คุณต้องการคือคนที่ถูกปลุกขึ้นมากลางดึกเพื่อบวกเท็จและพวกเขาจะแก้แค้น