Endpoint Protection

 View Only
  • 1.  falsificacion MAC

    Posted Feb 22, 2016 06:05 PM

    hOLA , tengo problemas de falsificacion de MAC , hay un equipo con direccion 10.100.123.254 que es una puerta de enlace , 

    el cual me esta generando mas de 88% de alertas de falsificacion MAC.

    La version de mi consola es la 12.1.6 con aprox 3000 clientes

    Esta Direccion IP ya la agregue en la lista de hosts excluidos dentro de la polititica de prevencion de intrusiones, sin embargo sigue la alerta que ha disminuido solo un25% .

     

    Como puedo hacer para que esto desaparezca por completo .

     

    muchas gracias



  • 2.  RE: falsificacion MAC

    Posted Feb 22, 2016 06:17 PM


  • 3.  RE: falsificacion MAC

    Posted Feb 22, 2016 06:56 PM
      |   view attached

    perdon pero no entiendo el termino spoofing, te anexo ventana de la configuracion de falsificacion MAC

    gracias.



  • 4.  RE: falsificacion MAC

    Posted Feb 22, 2016 07:07 PM

    Please post a log of the alerts you're are receiving for clarification here.



  • 5.  RE: falsificacion MAC

    Posted Feb 22, 2016 08:20 PM
      |   view attached

    hi add log of the alerts

    tanks 

    Attachment(s)

    rar
    fuentes de ataque.rar   122 KB 1 version