概要デフォルトでは、IDPルールベースのルールはターミナルではありません。IDPはルールベース内のすべてのルールを調べて、すべての一致を実行します。ルールがターミナルであることを指定できます。IDPがターミナルルールで指定された送信元、宛先、およびサービスの一致を検出した場合、その接続の後続のルールは調べません。ルールを構成する方法を示します。社内の既知の信頼できるネットワークから発信された場合に、一致アルゴリズムを終了します。このルールが一致すると、IDPは信頼できるネットワークからのトラフィックを無視し、悪意のあるデータのセッションを監視しません。次の例では、設定階層のいくつかのレベルに移動する必要があります。ガイドの設定モードでのCLIエディターの使用を参照してください。ポリシーを作成します。base-policyルールを定義し、その一致条件を設定します。anyルールのターミナルフラグを設定します。terminal攻撃検出から除外する攻撃を指定します。FTP:USER:ROOTルールのアクションを指定します。コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の設定手順を繰り返して設定を修正します。設定が正常に機能していることを確認するには、このタスクを実行します。端末ルールが正しく構成されていることを確認します。コマンドを入力します。フィールドにエンコードされた整数値です。これは、サービスクラス(CoS)の区別を適用するために使用されます。CoSでは、デフォルトのパケット転送動作を上書きし、特定のトラフィックフローにサービスレベルを割り当てることができます。ルールのアクションとして設定できます。アクションを関連付けます。DSCP値に基づいて、動作集約分類子は、トラフィックが受ける転送処理を決定するトラフィックの転送クラスと損失優先度を設定します。値で書き換えられます。ルールがそのセッションのすべてのトラフィックに適用されます。値(つまり、さまざまなレベルの信頼性)を関連付ける方法が提供されます。追加する方法を示しています。いうゾーンへのトラフィックを含めるための一致条件を指定します。重大と呼ばれる定義済みの攻撃グループも含まれます。一致条件のアプリケーション設定はデフォルトとして指定され、攻撃オブジェクトで設定されたすべてのアプリケーションと一致します。書き換えるアクションを指定します。Critical」に含まれる内容の詳細を確認します。次の例では、設定階層のいくつかのレベルに移動する必要があります。設定モードでのCLIエディターの使用を参照してください。値を設定するには、次の手順を実行します。わかりやすい名前を割り当ててポリシーを作成します。base-policyルールベースをポリシーに関連付けます。rulebase-ipsルールベースにルールを追加します。R1ルールの一致条件を定義します。Critical”ルールのアクションを指定します。オプションを引き続き指定します。ポリシーをアクティブ化します。コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の設定手順を繰り返して設定を修正します。設定が正常に機能していることを確認するには、このタスクを実行します。ポリシーで設定されていることを確認します。コマンドを入力します。変更履歴テーブル機能のサポートは、使用しているプラットフォームとリリースによって決まります。使用して、機能がプラットフォームでサポートされているかどうかを判断します。つのタグのみがサポートされていました。つのタグは、カテゴリ、方向、誤検知、パフォーマンス、製品、推奨、サービス、重大度、およびベンダーです。IDPシグネチャの更新では、既存の9つのタグに加えて、より高度な動的グループを作成するためのフィルターの下で4つの新しい追加タグがサポートされるようになりました。