Настройка HIPS

1
RSS
Здравствуйте! Хотел бы узнать мнение экспертов по поводу модуля hips. Какой режим работы лучше выбрать? Имеет ли смысл поставить режим обучения, а после создания всех необходимых правил и окончания срока обучения выставить интерактивный? Или автоматический режим сгодится? Заранее спасибо.
смысл есть ставить автоматический режим с правилами только если вы сами вручную заранее настроите эти правила. или как вариант - воспользоваться готовым конфигом в котором уже много всяких правил настроено. и уже на базе него что-то добавлять или удалять
Правильно заданный вопрос - это уже половина ответа
1
Читают тему (гостей: 2)