11.14. Learning Mode

Sie finden den Learning Mode unter Firewall → Regeln → Learning Mode.

11.14.1. Learning Mode

Im learning mode können Sie den Datenverkehr zum VT AIR einsehen und anhand dieser Protokolle Regeln erstellen.

Wenn Sie den learning mode aktivieren, wird der gesamte Datenverkehr zum VT AIR zugelassen und protokolliert, mit Ausnahme anderer Firewall-Regeln, die bereits in Kraft sind und bei denen die Protokollierung deaktiviert ist.

Data Retention Days sind die maximalen Tage, die für die Analyse gespeichert werden. Mehr Tage erfordern mehr Speicherplatz, und bei kleinen Systemen ist es notwendig, die Einträge relativ gering zu halten.

Sie können den Datenverkehr in einer Liste von Ereignisprotokollen anzeigen und durchsuchen. In der Spalte Aktionen können Sie für jeden Eintrag eine Firewall-Regel erstellen.

Wenn der learning mode aktiviert ist, wird oben rechts auf der Navigationsoberfläche des VT AIR ein grünes Symbol angezeigt.