攻撃の年齢(年と(0〜100歳)の間の怒りの観点から)。既存の製品タグとベンダータグを設定するためのCLIインターフェイスは、よりユーザーフレンドリーになり、設定に使用できる補完が可能になります。)これらのチェーン攻撃がポリシーに追加されないようにするには、動的グループを次のように構成します。使用して設定できます。これらには、特定の定義済み攻撃、カスタム攻撃、事前定義済み攻撃グループ、または動的攻撃グループを含めることができます。攻撃はグループ内で指定されているため、本質的に静的です。データベースが更新されても、攻撃グループは変更されません。ポリシーを表示できます。ポリシーを表示します。監視対象のトラフィックがルールで指定された攻撃オブジェクトと一致した場合にIDPに実行させたいアクションを指定します。ルールに指定できるアクションを示します。Actionアクションは実行されません。このアクションは、一部のトラフィックのログのみを生成する場合に使用します。Connection攻撃の一致が見つかった場合、残りの接続のトラフィックのスキャンを停止します。IDPは、特定の接続のルールベースを無効にします。手記:このアクションは、攻撃を無視するという意味ではありません。Marking示された差別化されたサービスコードポイント(DSCP)値を攻撃のパケットに割り当て、パケットを通常どおりに渡します。値は、攻撃として検出された最初のパケットには適用されず、後続のパケットに適用されることに注意してください。Packet一致するパケットが宛先に到達する前にドロップしますが、接続は閉じません。トラフィックなど、なりすましが発生しやすいトラフィック内の攻撃に対してパケットをドロップします。アドレスからのトラフィックを受信できなくなる可能性があります。drop_connectionに昇格させます。DNSプロトコル攻撃では、これは当てはまりません。要求が引き続き処理されます。再送信も回避されます。Connection接続に関連付けられているすべてのパケットをドロップし、接続のトラフィックが宛先に到達しないようにします。このアクションを使用して、スプーフィングが発生しにくいトラフィックの接続をドロップします。パケットをクライアントに送信しますが、サーバーには送信しません。パケットをサーバーに送信しますが、クライアントには送信しません。パケットをクライアントとサーバーの両方に送信します。オブジェクトには、既定のアクションが関連付けられています。これは、攻撃が検出されたときにジュニパーネットワークスが推奨するアクションです。ルールベースでのみサポートされます。ジュニパーネットワークスが深刻な脅威と見なすすべての攻撃対象をカテゴリ別に整理したリスト。攻撃タイプは、タイプ(異常またはシグネチャ)別にオブジェクトを攻撃します。各タイプ内では、攻撃オブジェクトは重大度によってグループ化されます。グループは、定義済みのカテゴリによってオブジェクトを攻撃します。各カテゴリ内では、攻撃オブジェクトは重大度によってグループ化されます。オペレーティングシステムグループは、適用されるオペレーティングシステム(BSD、Linux、Solaris、またはWindows)によって攻撃オブジェクトをグループ化します。システム内では、攻撃対象はサービスと重大度によってグループ化されます。重大度は、攻撃に割り当てられた重大度によって攻撃オブジェクトをグループ化します。つの重大度レベルがあります。各重大度内で、攻撃オブジェクトはカテゴリ別にグループ化されます。アクション属性を使用する将来の接続に適用されるアクションです。セッションをブロックすることができます。タイムアウト値を指定して、指定したタイムアウト値内に新しいセッションが開始された場合にのみアクションが適用されるように定義することもできます。アクションがタイムアウトしないことを意味します。アクションは他のアクションと似ています。IDPに接続をドロップまたは閉じるように指示します。アドレスも取得できるため、指定した時間だけ攻撃者をブロックすることを選択できます。攻撃者がネットワークへの接続をすぐに回復できない場合、より簡単なターゲットを攻撃しようとする可能性があります。アクションをアクションおよびロギングと組み合わせて使用することで、ネットワークを保護します。アクション属性は、以下のフィールドの組み合わせです。アクションの種類をまとめたものです。定義Notify今後のトラフィックに対しては何も行わず、イベントをログに記録します。これがデフォルトです。ルールに一致するセッションのすべてのパケットは、警告なしに破棄されます。パケットをクライアントとサーバーに送信することによって閉じられます。アクションが適用されます。アクション、通知アクションの順です。手記:中心点の拡張後、システムには以下の制限があります。エントリに制限されています。項目を作成できなくなります。エントリに制限されています。項目を作成できなくなります。コマンドを実行すると、ip-action項目はリング・メッセージを介して削除されます。ip-actionによって再送信されます。ip-actionコマンドを実行すると、ip-actionエントリがほとんど表示されません。エントリを作成できません。ルール通知について通知は、アクションの実行時に情報をログに記録する方法を定義します。攻撃が検出されると、攻撃をログに記録し、攻撃情報を含むログレコードを作成し、その情報をログサーバーに送信することを選択できます。通知を使用すると、各ルールに対して生成されたログに対して特定のアクションを実行するようにログサーバーに指示する次のオプションを構成することもできます。オプションを指定します。ルールが一致すると、対応するログレコードのログビューアのアラート列にアラートが表示されます。イベントを認識し、対応します。ログ記録の重大度レベルを設定して、ログ記録の整理と表示を改善します。選択した攻撃オブジェクトの既定の重大度設定を使用することも、ルールに特定の重大度を選択することもできます。ルールで構成した重大度は、継承された攻撃重大度を上書きします。重大度レベルは、次のレベルに設定できます。める前に:ネットワークインターフェイスを設定します。ルールベースでルールを定義します。IPSルールベースのルールの定義を参照してください。概要IDPルール一致アルゴリズムは、ルールベースの一番上から開始し、指定された一致条件に一致するルールベース内のすべてのルールに対してトラフィックをチェックします。トラフィックに適用する順序は、ルールを目的の順序に並べて決定します。ルールベースにルールを追加すると、既存のルールリストの最後に配置されます。