詳細については、「インタラクティブ保護モードのゾーンの設定」を参照してください。インタラクティブ保護モードのゾーンを設定します。インタラクティブ保護モード用に設定されたゾーンがすでに作成されている場合は、このステップを省略します。コマンドを使用します。interactive詳細については、「インタラクティブ保護モードのゾーンの設定」を参照してください。モジュールが通知を表示するように設定できます。コマンドを使用して、ゾーンのステータスを手動で表示することもできます。パターンをラーニングします。オンデマンド保護に対するゾーンを作成した場合、この手順を省略できます(オンデマンド保護の詳細については、「オンデマンド保護のアクティブ化」を参照してください)。コマンドを使用して、ゾーン保護をアクティブにします。コマンドを使用して、新しい推奨事項とその保留動的フィルタを表示します。pending-filters詳細については、「推奨事項の表示」を参照してください。コマンドを使用して新しい推奨事項を管理する方法を決定します。新しい推奨事項を受け入れるか、無視するか、または自動アクティベーションに切り替えるかを決定できます。accept詳細については、「推奨事項の管理」を参照してください。コマンドを使用すると、インタラクティブ保護モードをいつでも非アクティブにできます。モジュールは、新しい動的フィルタを自動的にアクティブにできます。interactive詳細については、「インタラクティブ保護モードの非アクティブ化」を参照してください。コマンドを使用します。次の例は、既存のゾーンに対してインタラクティブ保護モードをアクティブにする方法を示しています。interactiveインタラクティブ保護モードに設定された新しいゾーンを作成するには、設定モードで次のコマンドを使用します。引数には、新しいゾーンの名前を指定します。ゾーン名は英数字の文字列とし、必ず英字で入力を開始してください。スペースは使用できません。文字以内で入力してください。次の例は、インタラクティブ保護モードに設定された新しいゾーンを作成する方法を示しています。テンプレートで作成されます。詳細については、「新しいゾーンの作成」を参照してください。推奨事項の表示ゾーン設定モードで次のコマンドを入力すると、すべての推奨事項のリスト、保留動的フィルタのリスト、およびゾーンに固有の推奨事項を表示できます。コマンドのキーワードと引数を示します。pending-filters(オプション)特定の推奨事項の保留フィルタのリストを表示します。次の例は、すべての推奨事項のリストを表示する方法を示しています。コマンド出力のフィールドを示します。コマンド出力のフィールド説明フィールド説明ID推奨事項の識別番号。Policy推奨事項を作成したポリシー。Threshold超過したポリシーしきい値。date推奨事項が作成された日時。flow攻撃フローの特性。アドレス、宛先ポートが含まれています。トラフィックが断片化されているかどうかを示しています。値は、断片化されたトラフィックと断片化されていないトラフィックの両方があることを示します。rate最小攻撃レート(pps)。複数の保留動的フィルタを持つ推奨事項の場合、保留動的フィルタの最小レートが表示されます。rate最大攻撃レート(pps)。複数の保留動的フィルタを持つ推奨事項の場合、保留動的フィルタの最大レートが表示されます。pending-filtersポリシーしきい値の超過が発生したために作成された保留動的フィルタの数。action推奨されるアクション。推奨事項を受け入れると、このアクションが実行されます。コマンドを使用します。コマンド出力のフィールドを示します。コマンドのフィールド説明フィールド説明ID推奨事項の識別番号。Policy推奨事項を作成したポリシー。Threshold超過したポリシーしきい値(pps)。Pending-filter-id保留動的フィルタの識別番号。date推奨事項が作成された日時。flow攻撃フローの特性。アドレス、宛先ポートが含まれています。トラフィックが断片化されているかどうかを示しています。値は、断片化されたトラフィックと断片化されていないトラフィックの両方があることを示します。rate保留動的フィルタの作成をトリガーした攻撃レート(pps)。rate現在の攻撃レート(pps)。action推奨されるアクション。推奨事項を受け入れると、このアクションが実行されます。アドレス、宛先ポートが含まれています。トラフィックが断片化されているかどうかを示しています。値は、断片化されたトラフィックと断片化されていないトラフィックの両方があることを示します。つにワイルドカードとしてアスタリスク(*)を使用できます。値が特定されていない。パラメータに対して複数の値が測定された。攻撃が進行中である場合にだけ、推奨事項およびその保留動的フィルタを表示できます。保留動的フィルタを表示する方法を示しています。推奨事項をアクティブにするかどうかを決定できます。すべての推奨事項、特定の推奨事項、または特定の保留動的フィルタに対して決定を行うことができます。その決定によって、ポリシーの保留動的フィルタが動的フィルタになるかどうか、およびその期間が決まります。モジュールに指示できます。モジュールに指示することもできます。攻撃が進行中の場合、推奨事項を継続して生成します。ゾーンのステータスを検証して、さらにアクションが必要かどうかを判断するために推奨事項を管理する場合、ゾーンのステータスを表示することをお勧めします。推奨事項を受け入れると、受け入れた推奨事項と同じまたは受け入れた推奨事項に含まれるフローを持ち、アクションとタイムアウトが同じである、その他の推奨事項も同様に受け入れられます。モジュールはこのような推奨事項を削除します。ゾーンの推奨事項を決定するには、ゾーン設定モードで次のコマンドを使用します。コマンドの引数とキーワードを示します。コマンドの引数とキーワードパラメータ説明recommendation-id推奨事項の識別番号。)は、すべての推奨事項を示すワイルドカードです。decision推奨事項に対するアクション。指定できる値は、次のとおりです。:特定の推奨事項を受け入れます。保留動的フィルタは、動的フィルタになります。:特定の推奨事項を受け入れます。この決定は、推奨ポリシーによって新しい推奨事項が生成されると必ず、自動的に適用されます。保留動的フィルタは、自動的に動的フィルタになります。モジュールはこのような推奨事項を表示しなくなります。:特定の推奨事項を無視します。動的フィルタも保留動的フィルタも生成されません。この決定は、ポリシーによって生成される将来のすべての推奨事項に自動的に適用されます。モジュールが推奨事項を表示しなくなります。timeout(オプション)決定が適用される期間。指定できる値は、次のとおりです。:保護が有効である限り、推奨事項によって生成された動的フィルタをアクティブにします。このタイムアウトがデフォルトです。詳細については、「動的フィルタの設定」を参照してください。:定義した期間中、ポリシーによって生成された動的フィルタをアクティブにします。この期間は秒で測定されます。詳細については、「動的フィルタの設定」を参照してください。受け入れる方法を示しています。ステータスを設定し、ポリシーのその部分が推奨事項と保留動的フィルタを生成するかどうかを決定できます。フローによりよく適合させることができます。ステータスの設定」を参照してください。推奨事項を表示しません。ステータスの一部となります。ポリシーをディセーブルまたは非アクティブにして、ポリシーが推奨事項と保留動的フィルタを生成しないようにすることができます。コマンドを使用します。詳細については、「ポリシーの状態の変更」を参照してください。コマンドを使用します。ポリシーの表示方法の詳細については、「ポリシーの表示」を参照してください)。インタラクティブ保護モードを非アクティブにする方法を示しています。サービス契約が必要です。