IPS/IDSプロファイルの設定をする

IPS/IDSプロファイルの新規追加手順について説明します。

手順

  1. 操作対象のセルグループを左ペインの[セルグループ情報]ドロップダウンリストから選択します。

  2. 左ペインの[IPS/IDSプロファイル]を押下します。

  3. [新規追加]を押下します。

fsg_console

  1. 各項目を記載し[確認]を選択します。

fsg_console
IPS/IDSプロファイルのパラメーター

項目

説明

名前

IPS/IDSプロファイルの名前

IPS/IDSプロファイル

  • critical : criticalと定義されている通信フレームのシグネチャに対するアクションを選択（初期値はreset-both）

  • high : highと定義されている通信フレームのシグネチャに対するアクションを選択（初期値はreset-both）

  • medium : mediumと定義されている通信フレームのシグネチャに対するアクションを選択（初期値はreset-both）

  • low : lowと定義されている通信フレームのシグネチャに対するアクションを選択（初期値はalert）

  • informational : informationalと定義されている通信フレームのシグネチャに対するアクションを選択（初期値はallow）

例外シグネチャ

例外設定する脅威シグネチャIDとアクションを選択

IPS/IDSプロファイルに対するアクション

Action種別

  • reset-both : client/server双方へTCP resetを送信し、セッションをリセットします。

  • alert : ログを残します。

  • allow : そのまま通過します。

注釈

  • 脅威シグネチャIDはセキュリティログから確認いただけます。(ログタイプ"Threat"の"Threat/Content Name (threatid)"をご確認ください)

  • 例外シグネチャIDは[追加]ボタンを押下することで入力欄が追加されます。

  1. 記載した内容を確認し[実行]を選択します。

fsg_console

  1. 処理完了後、ポップアップ画面が表示されます。[OK]を押下します。

fsg_console

コンフィグ反映

  1. メニューバーの[コンフィグ反映]を押下してセルに設定を反映してください。 コンフィグ反映手順


アンチスパイウェアプロファイルの設定をする
アンチウイルスプロファイルの設定をする