Symantec Endpoint Protection - создание сигнатуры для защиты взлома ч/з FTP
 

Доброе время суток. Интересует как создать сигнатуру для IPS для Symantec Endpoint Protection, которая бы блокировала IP компьютера на определенный интервал времени, если он в течении минуты попытается зайти на FTP 10 раз с неправильным логином/паролем. Или хотя бы подробную документацию для создания сигнатур IPS для SEP'a.