Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Bloqueio de eventos de ameaças

A partir do Junos Space Security Director Release 16.1, você pode bloquear todo o tráfego ou bloquear apenas o tráfego de entrada e saída para um país selecionado. Quando você clica em um país no mapa de ameaças, a página do país aparece com detalhes sobre eventos totais de ameaças desde a meia-noite, seguido por eventos de ameaças de entrada e saída. Você pode ver os cinco endereços IP de entrada e saída mais altos. Você pode selecionar um ou mais endereços IP para bloquear.

Bloquear um endereço IP ou um país exige que as regras da política sejam editadas. Visualize as mudanças de política clicando no nome da política ou visualize os dispositivos afetados clicando na contagem de dispositivos. Apenas as políticas que permitem esse tráfego nos últimos 30 dias são mostradas.

Clique em Ver detalhes para ver mais detalhes para o país no painel direito. Clique em Ver tudo para ver todos os endereços IP de entrada e saída.

Nota:

A partir do Junos Space Security Director Release 21.1, quando as regras de política unificadas permitem o tráfego, a seleção de ações em blocos cria regras de bloqueio na política unificada apropriada.

As operações de bloco a seguir são descritas abaixo:

  • Bloquear endereços IP

  • Bloquear todo o tráfego

  • Bloquear o tráfego de saída

  • Bloquear o tráfego de entrada

Para bloquear endereços IP:

  1. Selecione o mapa de > ameaças do Monitor (ao vivo).

    Um mapa geográfico é exibido com tráfego de entrada e saída.

  2. Clique em um país no mapa.

    A página de país correspondente aparece com detalhes sobre os eventos de ameaças desde a meia-noite, bem como os cinco endereços IP de entrada e saída mais altos. Você também pode ver os detalhes dos eventos de entrada e saída para o país selecionado.

  3. Clique na guia de entrada ou saída e selecione um ou mais endereços IP.
  4. Clique em Bloquear endereço IP.

    A página de endereço IP do bloco (saída ou entrada) aparece com políticas que contêm as regras. As políticas listadas são editadas para bloquear todo o tráfego de entrada ou saída dos endereços IP selecionados.

  5. Clique em uma política.

    A página de alterações de visualização de políticas aparece com o número de regras adicionadas, modificadas e excluídas. Você pode visualizar as regras da política.

  6. Clique em OK para fechar a página de visualização de mudanças de política.
  7. Clique em Salvar para salvar suas mudanças.
  8. Clique em Publicar para publicar suas alterações.
  9. Clique em Atualizar para atualizar suas mudanças.

Bloquear todo o tráfego:

  1. Selecione o mapa de > ameaças do monitor (ao vivo).

    Um mapa geográfico é exibido com tráfego de entrada e saída.

  2. Clique em um país.

    A página de país correspondente aparece com detalhes sobre os eventos de ameaças desde a meia-noite, bem como os cinco endereços IP de entrada e saída mais altos. Você pode ver os detalhes dos eventos de entrada e saída para o país selecionado.

  3. Clique em Bloquear todo o tráfego para bloquear todo o tráfego do país selecionado.

    Toda a página de tráfego do Bloco é exibida com as políticas que contêm as regras a serem editadas para bloquear todo o tráfego do país selecionado.

  4. Clique em uma política.

    A página de visualização de mudanças de política é exibida com o número de regras adicionadas, modificadas e excluídas. Você pode visualizar as regras.

  5. Clique em OK para fechar a página de visualização de mudanças de política.

  6. Clique em Salvar para salvar suas mudanças.

  7. Clique em Publicar para publicar suas alterações.

  8. Clique em Atualizar para atualizar suas mudanças.

Você pode bloquear o tráfego enviado de um condado para outro país (tráfego de saída). Para bloquear o tráfego de saída:

  1. Selecione o mapa de > ameaças do Monitor (ao vivo).

    Um mapa geográfico é exibido com tráfego de entrada e saída.

  2. Clique em um país que está enviando tráfego para outro país.

    A página de país correspondente aparece com detalhes sobre os eventos de ameaças desde a meia-noite, bem como os cinco endereços IP de entrada e saída mais altos.

  3. Clique em Bloquear a saída.

    A página de saída do bloco é exibida com as políticas que contêm as regras a serem editadas para bloquear todo o tráfego de saída do país selecionado.

  4. Clique em uma política.

    A página de visualização de mudanças de política é exibida com o número de regras adicionadas, modificadas e excluídas. Você pode visualizar as regras.

  5. Clique em OK para fechar a página de visualização de mudanças de política.

  6. Clique em Salvar para salvar suas mudanças.

  7. Clique em Publicar para publicar suas alterações.

  8. Clique em Atualizar para atualizar suas mudanças.

Você pode bloquear o tráfego que chega a um país de outro país (tráfego de entrada). Para bloquear o tráfego de entrada:

  1. Selecione o mapa de > ameaças do monitor (ao vivo).

    Um mapa geográfico é exibido com tráfego de entrada e saída.

  2. Clique em um país que está recebendo tráfego de outro país.

    A página de país correspondente aparece com detalhes sobre os eventos de ameaças desde a meia-noite, bem como os cinco endereços IP de entrada e saída mais altos.

  3. Clique em Bloquear a entrada.

    A página de entrada do bloco é exibida com as políticas que contêm as regras a serem editadas para bloquear todo o tráfego de entrada para o país de destino.

  4. Clique em uma política.

    A página de visualização de mudanças de política é exibida com o número de regras adicionadas, modificadas e excluídas. Você pode visualizar as regras.

  5. Clique em OK para fechar a página de visualização de mudanças de política.

  6. Clique em Salvar para salvar suas mudanças.

  7. Clique em Publicar para publicar suas alterações.

  8. Clique em Atualizar para atualizar suas mudanças.

Documentação relacionada

Tabela de histórico de lançamentos
Lançamento
Descrição
16.1
A partir do Junos Space Security Director Release 16.1, você pode bloquear todo o tráfego ou bloquear apenas o tráfego de entrada e saída para um país selecionado.