構成プロシージャ手順ルールベースにルールを挿入するには:ルールを評価する順序に基づいて、ルールベース内でのルールの位置を定義します。R1デバイスの設定が完了したら、設定をコミットします。コマンドを入力します。める前に:ネットワークインターフェイスを設定します。ルールベースでルールを定義します。IPSルールベースのルールの定義を参照してください。コマンドを使用してルールを無効化および有効化できます。コマンドは、指定されたステートメントを設定からコメントアウトします。コマンドを発行しても有効になりません。コマンドは、指定されたステートメントを設定に戻します。コマンドを発行したときに有効になります。非アクティブ化および再アクティブ化する方法を示します。構成プロシージャ手順ルールベース内のルールを非アクティブ化およびアクティブ化するには:非アクティブ化するルールを指定します。ルールをアクティブにします。デバイスの設定が完了したら、設定をコミットします。コマンドを入力します。IDPアプリケーションレベルDDoSルールベースの理解アプリケーションレベルのDDoSルールベースは、DNSやHTTPなどのサーバーをアプリケーションレベルの分散型サービス拒否(DDoS)攻撃から保護するために使用されるパラメーターを定義します。通常のサーバーアクティビティ要求に基づいてカスタムアプリケーションメトリックを設定し、クライアントを攻撃クライアントと見なすタイミングを決定できます。ルールベースを使用して、監視する必要があるトラフィックの送信元一致条件を定義し、定義されたアクション(サーバーを閉じる、接続をドロップする、パケットをドロップする、またはアクションなし)を実行します。アクション(ip-block、ip-close、ip-notify、ip-connection-rate-limit、またはタイムアウト)を実行することもできます。ルールベースルールで構成できるオプションを要約したものです。トラフィックを指定します。オブジェクトと一致した場合に、侵入検出および防止(IDP)が実行するアクションを指定します。Action送信元アドレスを暗黙的にブロックして、正当なトラフィックを許可しながら、将来の侵入からネットワークを保護することができます。ip-block、ip-close、ip-notify、ip-connection-rate-limit。侵入防御システム(IPS)ルールベースは、攻撃オブジェクトを使用して既知および未知の攻撃を検知することにより、ネットワークを攻撃から保護します。ステートフルシグネチャとプロトコルの異常に基づいて攻撃を検知します。ルールベースルールで設定できるオプションをまとめたものです。トラフィックの種類を指定します。IDPポリシールールについてを参照してください。トラフィックでデバイスを一致させる攻撃を指定します。各攻撃は、既知の攻撃パターンを表す攻撃オブジェクトとして定義されます。IDPポリシールールについてを参照してください。flag端末ルールを指定します。デバイスは、端末ルールに一致すると、セッションのルールの一致を停止します。Action監視対象のトラフィックがルールで指定された攻撃オブジェクトと一致した場合にシステムが実行するアクションを指定します。攻撃によって複数のルールアクションがトリガーされた場合、それらのルールの中で最も重大なアクションが実行されます。ポリシールールについて」を参照してください。Action正当なトラフィックを許可しながら、将来の侵入からネットワークを保護することができます。オプションを設定できます。ポリシールールについて」を参照してください。Notificationアクションの実行時に情報をログに記録する方法を定義します。攻撃をログに記録し、攻撃情報を含むログ・レコードを作成し、ログ・サーバーに情報を送信することを選択できます。ポリシールールについて」を参照してください。める前に:ネットワークインターフェイスを設定します。例:セキュリティ・ゾーンの作成を参照してください。手記:事前定義された攻撃でIDPカスタムポリシーを使用するには、署名データベースをデバイスにダウンロードする必要があります。署名データベースの手動更新を参照してください。各ルールは、一致条件、オブジェクト、アクション、通知で構成されます。アドレスでサポートされているアプリケーション層プロトコルの特性を使用して指定する必要があります。ルールはルールベースで定義され、ルールベースはポリシーに関連付けられます。追加する方法について説明します。トラフィックを含めます。攻撃オブジェクトで構成されているすべてのアプリケーションと一致します。条件に一致するすべてのトラフィックの接続をドロップするアクションを指定します。攻撃ログを有効にし、警告フラグを攻撃ログに追加することを指定します。ルールを定義した後、デバイスのアクティブポリシーとして基本ポリシーを指定します。次の例では、設定階層のいくつかのレベルに移動する必要があります。設定モードでのCLIエディターの使用を参照してください。IPSルールベースのルールを定義するには:わかりやすい名前を割り当ててポリシーを作成します。base-policyルールベースをポリシーに関連付けます。rulebase-ipsルールベースにルールを追加します。R1ルールの一致条件を定義します。攻撃を一致条件として定義します。ルールのアクションを指定します。drop-connectionルールの通知とログのオプションを指定します。alertルールの重大度レベルを設定します。criticalポリシーをアクティブ化します。コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の設定手順を繰り返して設定を修正します。設定が正常に機能していることを確認するには、このタスクを実行します。IPSルールベース設定のルールが正しいことを確認します。コマンドを入力します。免除ルールベースは侵入防御システム(IPS)ルールベースと連携して、不要なアラームが生成されないようにします。このルールベースにルールを設定して、既知の誤検知を除外したり、特定の送信元、宛先、または送信元と宛先のペアをIPSルールの一致から除外したりします。ルールベースのルールに一致する場合、システムは指定されたアクションを実行する前に、除外ルールベースに対してトラフィックのマッチングを試みます。除外ルールベースにルールを慎重に記述することで、IPSルールベースによって生成される誤検知の数を大幅に減らすことができます。以下の条件で免除ルールベースを設定します。以上のアタック・オブジェクトを含むアタック・オブジェクト・グループを使用する場合。ルールの一致から除外する場合。これにより、IDPが不要なアラームを生成するのを防ぎます。手記:除外ルールベースを設定する前に、必ずIPSルールベースを設定してください。免除ルール基本ルールで設定できるオプションをまとめたものです。トラフィックのタイプを指定します。除外ルールベースでは、アプリケーションを構成することはできません。する攻撃オブジェクトを指定します。IPSルールベースにルールを作成します。IPSルールベースのルールの定義を参照してください。除外ルールを作成するときは、以下を指定する必要があります。除外するトラフィックの送信元と宛先。設定して、任意の送信元から発信されたネットワークトラフィックや任意の宛先に送信されたネットワークトラフィックを除外できます。設定して、指定した送信元または宛先アドレスを除くすべての送信元または送信先を指定することもできます。アドレスを指定できるようになりました。アドレスとdestination-exceptアドレスを指定できます。指定された送信元/宛先アドレスに対してIDPを除外する攻撃。つの攻撃オブジェクトを含める必要があります。対して誤検知を生成することを示しています。内部ネットワークからのものである場合に、この攻撃の攻撃検出を除外するようにルールを構成します。次の例では、設定階層のいくつかのレベルに移動する必要があります。設定モードでのCLIエディターの使用を参照してください。IPSルールベースを指定します。base-policy除外ルールベースをポリシーおよびゾーンに関連付け、ルールベースにルールを追加します。anyルールベースの送信元アドレスと宛先アドレスを指定します。any攻撃検出から除外する攻撃を指定します。ポリシーをアクティブ化します。コマンドを入力して設定を確認します。出力結果に意図した設定内容が表示されない場合は、この例の設定手順を繰り返して設定を修正します。設定が正常に機能していることを確認するには、このタスクを実行します。定義されたルールがIDPルールベース構成から除外されていることを確認します。コマンドを入力します。IDPターミナルルールを理解する侵入検出および防止(IDP)ルール照合アルゴリズムは、ルールベースの最上位から開始し、送信元、宛先、およびサービスに一致するルールベースのすべてのルールと照合してトラフィックをチェックします。ターミナルとして設定することはできます。終了規則は、このアルゴリズムの例外です。送信元、宛先、ゾーン、およびアプリケーションのターミナルルールで一致が検出された場合、IDPは同じ送信元、宛先、およびアプリケーションの後続のルールのチェックを続行しません。トラフィックが一致ルールの攻撃オブジェクトと一致するかどうかは関係ありません。終了規則は、以下の目的で使用できます。同じ送信元と送信先に対して異なる攻撃に対して異なるアクションを設定すること。既知の信頼できる送信元から発信されたトラフィックを無視する。特定の攻撃に対してのみ脆弱なサーバーに送信されるトラフィックを無視すること。端末ルールを定義するときは注意してください。不適切なターミナルルールは、ネットワークを攻撃に対してオープンなままにする可能性があります。トラフィックが端末ルールの攻撃対象と一致しない場合でも、端末ルールの送信元、宛先、およびアプリケーションに一致するトラフィックは、後続のルールと比較されないことに注意してください。つの特定の攻撃オブジェクトのセットについて特定の種類のトラフィックを調べる場合にのみ使用します。使用するターミナルルールには特に注意してください。ターミナルルールは、同じトラフィックに一致する他のルールの前に、ルールベースの上部近くに表示する必要があります。める前に:ネットワークインターフェイスを設定します。セキュリティポリシーでIDPアプリケーションサービスを有効にします。例:セキュリティ・ゾーンの作成を参照してください。