タブでポリシーを編集できます。侵入ポリシーの編集を参照してください。タブで変数セットを編集できます。変数セットの使用を参照してください。クリックしてルールを保存します。ルールが保存されます。ポリシーを保存して適用する必要があります。ポリシーの適用を参照してください。Protectionシスコは、侵入行為のトラフィックを分析する際のシステムのパフォーマンスを向上するための機能を提供しています。ポリシーによって呼び出されるすべての侵入ポリシーに適用されます。詳細については、以下を参照してください。キューで許可されるパケット数を指定し、より大きなストリームに再構築されるパケットのインスペクションを有効または無効にする方法を説明します。適合正規表現(PCRE)のデフォルトの一致および再帰の制限をオーバーライドする方法を説明します。キュー設定を構成する方法を説明します。パケットとルールの遅延しきい値の設定について説明します。パラメータを設定する方法について説明します。キューで許可するパケット数を指定できます。ストリーム再構成の前後に、より大きなストリームに再構築されるパケットのインスペクションを有効または無効にできます。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。次のオプションを修正できます。フィールドに、キューに含めるイベントの最大値の値を入力します。再構成の前後の検査はより多くの処理オーバーヘッドを必要とするため、パフォーマンスが低下する可能性があります。検査を無効にすると、ストリームの検査の処理オーバーヘッドが減少し、パフォーマンスが向上する場合があります。ポリシーを保存して適用する必要があります。ポリシーの適用を参照してください。デフォルトの一致および再帰の制限をオーバーライドできます。使用したコンテンツの検索を参照してください。デフォルトの制限によってパフォーマンスの最低レベルが確保されます。これらの制限をオーバーライドすると、セキュリティが向上する可能性がありますが、非効率的な正規表現に対してパケット評価を許可することで、パフォーマンスが著しく影響を受ける可能性もあります。制限をオーバーライドしないでください。次の表に、デフォルトの制限をオーバーライドするように設定できるオプションを示します。オーバーライドするかどうかを指定します。次の選択肢があります。正規表現で定義されたパターンに一致することを試行する回数を指定します。オーバーライドするかどうかを指定します。次の選択肢があります。小さい必要があることに注意してください。正規表現を評価する際の再帰数を指定します。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。表の任意のオプションを変更できます。ポリシーを保存して適用する必要があります。ポリシーの適用を参照してください。インターフェイスに報告します。ストリームに対して複数のイベントを記録するように選択できます。これらのイベントのロギングにより、報告されたイベントを超えて情報を収集することができます。このオプションを設定する場合、キュー内に配置可能なイベントの数および記録されるイベントの数を指定できます。キュー内のイベントの順序を決定する条件を選択できます。個のパケットまたはストリームに対して記録されるイベントの数を決定するために設定できるオプションを示します。ストリームに対して保存できるイベントの最大数。ストリームに対して記録されるイベントの数。値を超えてはいけません。キュー内のイベントの順序を決定するために使用する値。インターフェイスから報告されます。次の中から選択できます。イベントの優先順位によってキュー内のイベントを並べ替えます。content_length。長い識別コンテンツの一致によってイベントを並べ替えます。イベントよりも優先されます。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。表の任意のオプションを変更できます。ポリシーを保存して適用する必要があります。ポリシーの適用を参照してください。Protectionパケットとルールの遅延しきい値の設定では、デバイス遅延を維持します。詳細については、以下を参照してください。パケット遅延しきい値構成についてパケット遅延しきい値構成の設定パケット遅延しきい値構成を無効にするには、次の手順を実行します。Protectionパケット遅延しきい値構成を有効にすることで、遅延を許容レベルで保持する必要性とセキュリティのバランスを取ることができます。パケット遅延しきい値構成は、該当するデコーダ、プリプロセッサ、およびルールによるパケット処理の総経過時間を測定し、処理時間が設定可能なしきい値を超えるとパケットのインスペクションを終了します。パケット遅延しきい値構成は、ルールがパケットを処理する際に必要な実際の時間をより正確に反映するために、処理時間のみでなく、経過時間を測定します。ベースの遅延実装です。遅延しきい値構成から生じるパフォーマンスと遅延のメリットに関するトレードオフは、未検査パケットに攻撃が含まれる可能性があることです。デコーダの処理の開始時に各パケットのタイマーが起動します。ポイントでしきい値を超えるまで継続します。ポイントでテストされます。ポイントでしきい値を超えると、パケットの検査は停止します。フラグメント再構成の時間は含まれません。パケット遅延しきい値構成は、パケットを処理するデコーダ、プリプロセッサ、またはルールによってトリガーされるイベントに影響を与えません。該当するデコーダ、プリプロセッサ、またはルールは、パケットが完全に処理されるか、または遅延しきい値を超えたためにパケット処理が終了されるか、どちらか先に発生した時点まで通常通りトリガーされます。廃棄ルールがインライン展開の侵入を検知すると、その廃棄ルールがイベントをトリガーし、パケットは廃棄されます。パケット遅延しきい値違反のためにパケットの処理が終了した後は、ルールに対してパケットは評価されません。イベントを引き起こす可能性があったルールはそのイベントをトリガーできず、廃棄ルールに対してパケットを廃棄できません。廃棄ルールの詳細については、ルール状態の設定を参照してください。パケット遅延のしきい値は、パッシブおよびインライン展開の両方でシステムのパフォーマンスを向上させ、インライン展開では過度の処理時間を必要とするパケットの検査を停止することにより遅延を低減できます。これらのパフォーマンス上のメリットは、以下のような場合にもたらされます。パフォーマンスの回復につながらない可能性があります。侵入ポリシーによってデフォルトで有効になっています。次の表では、パケット遅延しきい値を設定するための単一のオプションについて説明します。(microseconds))パケットのインスペクションが終了する時間をマイクロ秒単位で指定します。有効にして、パケット遅延しきい値を超えたためにシステムがパケットのインスペクションを終了するイベントを生成できます。詳細については、ルール状態の設定を参照してください。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。デフォルトでは、パケット遅延しきい値構成が有効になっています。チェックボックスをオフにします。ポリシーを保存して適用する必要があります。ポリシーの適用を参照してください。パケット遅延しきい値構成を無効にするには、次の手順を実行します。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。