...
Работа системы основана на сигнатурном анализе трафика. Сигнатуры для систем IPS/IDS принято называть правилами. Устройства ESR позволяют скачивать актуальные правила с открытых источников в сети Интернет или с корпоративного сервера. Также с помощью CLI можно создавать свои специфические правила.
По умолчанию на устройствах ESR установлен базовый набор правил от компании EmergingThreats, предназначенный для тестирования и проверки работоспособности системы.
Алгоритм базовой настройки
...