${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。ポリシーを設定する方法について説明します。ポリシーは、トラフィックが宛先に対して許可される前の最後のとりでとして連携して動作します。侵入ポリシーは、システムの侵入防御機能を制御します。ポリシーで検査されるトラフィックが決まります。ポリシー(またはその両方)を使ってトラフィックを検査するよう、システムに指示できます。インスペクションは無効になっています。ルールに暗号化接続が一致したときの誤検出が減少し、パフォーマンスが向上します。データと一緒に表示できます。トラフィックを処理する詳細な方法を提供します。ルールをトラフィックと照合します。トラフィックを処理します。ルールのアクションによって、システムが一致するトラフィックをどのように処理するかが決まります。一致したトラフィックをモニタ、信頼、ブロック、または許可(追加のインスペクションあり/なしで)できます。展開におけるトラフィックのフローを示します。ルール(モニタ、信頼およびブロック)は一致するトラフィックを検査できません。トラフィックの追跡とロギングを行いますが検査はしないので、システムは引き続きトラフィックを追加のルールと照合し、許可または拒否を決定します。ルールに照合されます。番目と最後のルールである許可ルールは、次の順序で他のさまざまなポリシーを呼び出し、一致するトラフィックを検査および処理します。データの有無を検査します。検出はパッシブ分析で、トラフィックのフローに影響しません。検出は明示的には有効にしませんが、拡張したり無効にしたりすることができます。トラフィックを許可することで、検出データの収集が自動的に保証されるものではありません。アドレスを含む接続に対してのみ、検出を実行します。ポリシー:システムは、トラフィックがディスカバリによって検査された後、トラフィックの禁止ファイルやマルウェアを検査できます。タイプに潜むマルウェアを検出し、オプションでブロックできます。トラフィックをモニタし、ファイルをブロックまたは許可できます。インスペクションの後、システムは侵入およびエクスプロイトについてトラフィックを検査できます。侵入ポリシーは、復号されたパケットの攻撃をパターンに基づいて調査し、悪意のあるトラフィックをブロックしたり、変更したりします。侵入ポリシーは変数セットとペアになり、それによって名前付き値を使用してネットワーク環境を正確に反映できます。接続先:前述のすべてのチェックを通過したトラフィックは、その接続先に渡されます。オプションがあります。サイトをバイパスした場合に、悪意のあるコンテンツがないかトラフィックを検査できます。アクションによって処理されます。アクションは侵入防御アクションとなり、トラフィックは指定された侵入ポリシーを通過する限りその最終宛先に許可されます。アクションが割り当てられている場合もあります。アクションによって許可されたトラフィックに対し検出データおよび侵入の有無を検査できますが、禁止されたファイルまたはマルウェアの有無は検査できないことに注意してください。ポリシーを関連付けることはできません。ルール(存在する場合)を決定する前に、その接続の最初の数パケットを処理し通過を許可する必要があります。これらのパケットは検査されないまま宛先に到達することはないので、デフォルト侵入ポリシーと呼ばれる侵入ポリシーを使用して、パケットを検査し侵入イベントを生成できます。プロファイルをさまざまなタイプのトラフィックに照合できます。アクションによって許可されたトラフィックは、検出データおよび侵入の有無について検査されますが、禁止されたファイルまたはマルウェアの有無については検査されません。ポリシーを関連付けることはできません。インスペクションと侵入インスペクションの両方を実行する必要はありません。ポリシーによって決まりますどちらもない場合、許可されたトラフィックはネットワーク検出のみで検査されますヒントシステムは、信頼されたトラフィックに対してはどんなインスペクションも実行しません。ポリシーも含めずに許可ルールを設定すると、信頼ルールの場合と同様にトラフィックが通過しますが、許可ルールでは一致するトラフィックに対して検出を実行できます。ルールのどちらかの条件を満たすトラフィックに対して実行できるインスペクションの種類を示しています。フローを図に示しています。インスペクションは侵入インスペクションの前に行われます。ポリシーによってブロックされたファイルを検査しません。インスペクションおよびブロッキングよりも優先されます。トラフィックを正常に許可するシナリオを考えてください。インスペクションを行って検出された場合はブロックし、トラフィックに対して侵入インスペクションを実行する必要があるとします。ポリシーの両方に関連付けます。検査およびブロックします。マッチングに基づいて、すべての実行可能ファイルのダウンロードをブロックします。インスペクションの対象にも侵入インスペクションの対象にもなりません。ルックアップを実行します。すべてブロックされ、侵入インスペクションの対象にはなりません。ポリシーでブロックされなかったファイルを含む残りのトラフィック全体を検査します。(注)ファイルがセッションで検出されブロックされるまで、セッションからのパケットは侵入インスペクションの対象になります。ポリシーに関連付けることができます。プロファイルをネットワーク上のさまざまなタイプのトラフィックと照合できます。データベースに自動的にロギングします。ルールごとにこのロギングを無効にできます。データベースにロギングします。プロセスが再起動され、一時的にトラフィックのインスペクションが中断されます。デバイスがトラフィックを処理する方法に応じて異なります。再起動によるトラフィックの動作を参照してください。プロファイルを有効(デフォルト状態)にする必要があります。タブをクリックします。イベントのロギングを無効にします。イベントのロギングを有効のままにすることを推奨しています。5ルールを保存します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。ルールを侵入ポリシーに関連付けることができます。プロファイルをネットワーク上のさまざまなタイプのトラフィックと照合できます。システムは侵入ポリシーを使用してトラフィックを評価するたびに、関連する変数セット使用します。アドレスおよびポートを識別します。アドレスを表すこともできます。ヒントシステム提供の侵入ポリシーを使用する場合であっても、正確にネットワーク環境を反映するためにシステムの侵入変数を設定することを強く推奨します。セットにあるデフォルトの変数を変更します。システムには複数の侵入ポリシーが付属しています。Group(Talos)の経験を活用できます。ルールの状態を設定し、詳細設定の初期設定も提供します。ポリシーのベースとして使用できます。ポリシーを作成すれば、環境内のシステムのパフォーマンスを向上させ、ネットワーク上で発生する悪意のあるトラフィックやポリシー違反に焦点を当てたビューを提供できます。データベースに自動的にロギングします。ポリシーがシステムで用意されています。侵入ポリシーを使用します。ポリシーでは無効化されています。デバイスのモデルによって異なります。強力なデバイスは、より多数のポリシーを処理できます。つのポリシーと見なされます。ポリシーを展開できません。エディタで、新しいルールを作成するか、既存のルールを編集します。ルールのコンポーネントを参照してください。設定されていることを確認します。