ポリシーを保存して適用する必要があります。ポリシーの適用を参照してください。Protectionルール遅延しきい値構成は、各ルールが個別のパケットの処理に費やした時間を測定し、処理時間が遅延しきい値ルールをある回数(設定可能)連続して超えた場合は、そのルールに違反した処理を、関連するルールのグループとともに指定された期間中断し、中断期間終了後にルールを回復します。ルール遅延しきい値構成は、ルールがパケットを処理する際に必要な実際の時間をより正確に反映するために、処理時間のみでなく、経過時間を測定します。ベースの遅延実装です。遅延しきい値構成から生じるパフォーマンスと遅延のメリットに関するトレードオフは、未検査パケットに攻撃が含まれる可能性があることです。パケットがルールのグループに対して処理されるたびに、タイマーが処理時間を測定します。ルール処理時間が指定されたルール遅延しきい値を超えると、システムでカウンタが増加します。連続したしきい値違反の数が指定した数に達すると、システムは次のアクションを実行します。指定された時間、ルールを一時停止するルールが一時停止されたことを示すイベントをトリガーとして使用する一時停止期間が過ぎたらルールを再度有効にするルールが再び有効になったことを示すイベントをトリガーとして使用するルールのグループが一時停止しているか、またはルール違反が連続していない場合は、カウンタがゼロになります。ルールを一時停止する前に連続する違反の一部を許可することにより、パフォーマンスへの影響がわずかであると考えられる散発的なルール違反を無視し、繰り返しルール遅延しきい値を超えるルールのより重大な影響に焦点を当てることができます。つの連続したルール処理時間を示します。マイクロ秒というルール遅延しきい値に違反し、違反カウンタは各違反のたびに増加します。個目のパケット処理はしきい値に違反しないので、違反カウンタはゼロにリセットされます。つの連続したルール処理時間を示します。マイクロ秒というルール遅延しきい値に違反します。マイクロ秒というしきい値に違反するため、ルールのグループは一時停止されます。表される後続のパケットは、一時停止期間が経過するまで、一時停止されたルールに対して検査されません。ルールが再有効化された後にさらにパケットが発生すると、違反カウンタはゼロから再開されます。ルール遅延しきい値構成は、パケットを処理するルールによってトリガーされる侵入イベントに影響を及ぼしません。ルール処理時間がしきい値を超えるかどうかにかかわらず、パケット内で検出されるすべての侵入に対して、ルールはイベントをトリガーします。侵入を検知するルールがインライン展開の廃棄ルールである場合、パケットは廃棄されます。廃棄ルールがパケット内で侵入を検出し、その結果ルールが一時停止されると、廃棄ルールは侵入イベントをトリガーし、パケットは廃棄され、そのルールと関連するすべてのルールが一時停止されます。廃棄ルールの詳細については、ルール状態の設定を参照してください。パケットは一時停止されたルールに対して評価されません。イベントを引き起こす可能性があった一時停止ルールはそのイベントをトリガーできず、廃棄ルールに対してパケットを廃棄できません。ルール遅延しきい値構成は、パッシブとインラインの両方の展開でシステムのパフォーマンスを向上することができます。パケットの処理に最も多くの時間を必要とするルールを一時停止することで、インライン展開の遅延を減らすことができます。設定可能な時間が過ぎるまで、パケットは一時停止されたルールに対して再度評価されず、過負荷のデバイスに回復の時間が与えられます。これらのパフォーマンス上のメリットは、以下のような場合にもたらされます。指定された時間、ルールを一時停止します。有効にして、ルールが一時停止されるときにイベントを生成できます。有効にして、一時停止されたルールが有効化されるときにイベントを生成できます。詳細については、侵入イベントの表示とルール状態の設定を参照してください。次の表に、ルール遅延しきい値構成でユーザが設定できるオプションを示します。ルール遅延しきい値構成オプションオプション説明しきい値(Threshold)ルールがパケットを検査する際に超えることができない時間をマイクロ秒単位で指定します。設定された時間を超えることができる、連続した回数を指定します。Time)ルールのグループを一時停止する秒数を指定します。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。表の任意のオプションを設定できます。ポリシーを保存して適用する必要があります。ポリシーの適用を参照してください。Protectionデバイスがそのパフォーマンスをモニタおよび報告する動作に関する基本的なパラメータを設定できます。次のオプションを設定することにより、システムがデバイスのパフォーマンス統計情報を更新する間隔を指定できます。packets)]パフォーマンス統計情報の各更新の間で指定した秒数が経過すると、システムは指定したパケット数を分析したかを検証します。分析していた場合、システムはパフォーマンス統計情報を更新します。それ以外の場合、システムは指定したパケット数を分析するまで待機します。Distribution)]トラブルシューティングの電話中に、プロトコル分布、パケット長、およびポートの統計情報のログを取るようにサポートから依頼される場合があります。オプションの設定を変更するとパフォーマンスに影響するので、必ずガイダンスに従って実行してください。ダウンまたは再起動時に限り、パフォーマンス統計情報を計算するようにシステムを設定するようにサポートから依頼される場合があります。オプションも有効にする必要があります。オプションの設定を変更するとパフォーマンスに影響するので、必ずガイダンスに従って実行してください。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。