トラフィックの処理時にすべての設定の蓄積効果のみを適用します。侵入ポリシーまたはネットワーク分析ポリシーは、基本ポリシーのデフォルト設定に基づいてのみ作成できます。スタックの例を示しています。この図では、ユーザが追加したユーザ設定可能な各レイヤは、スタックの最上位のレイヤに配置されていることに注目してください。最後に追加され、スタックの最上位にあります。複数のレイヤを使用する場合は、次の点に注意してください。以下のいずれかを実行する場合、ポリシー内の最上位のレイヤが読み取り専用レイヤであるか、またはポリシー間のレイヤの共有で説明されてる共有レイヤであるときに、ユーザ設定可能なレイヤが最上位のレイヤとして侵入ポリシーに自動的に追加されます。フィルタリング、動的状態、または警告)を変更する。詳細については、ルールを使用した侵入ポリシーの調整を参照してください。プリプロセッサ、侵入ルール、または詳細設定の有効化、無効化、または変更を実行する。システムによって追加されたレイヤのすべての設定は、新しいレイヤで発生した変更を除いてすべて継承されます。最上位レイヤが共有レイヤの場合、次のアクションのいずれかを実行すると、システムはレイヤを追加します。ポリシーへの共有レイヤの追加ルール更新にポリシーの変更を許可しているかどうかに関わらず、ルール更新での変更は、レイヤで行った変更を上書きしません。レイヤのデフォルト設定を決定する基本ポリシーで行われるためです。変更は常により上位のレイヤに加えられ、その変更によって、ルール更新が基本ポリシーに加えた変更が上書きされます。ファイルのインポートを参照してください。詳細については、基本レイヤについてを参照してください。Protection侵入ポリシーまたはネットワーク分析ポリシーの基本レイヤ(基本ポリシーとも呼ばれる)は、ポリシーのすべての設定のデフォルト設定を定義し、ポリシーの最下位に位置します。レイヤに保存され、基本ポリシーの設定を上書きしますが変更はしません。詳細については、次の各項を参照してください。モジュールに付属させて提供しています。脆弱性調査チーム(VRT)のエクスペリエンスを活用することができます。ルールの状態を設定し、プリプロセッサおよび他の詳細設定の初期設定も提供します。ポリシーのベースとして使用することができます。システムによって提供されるポリシーをベースとして使用する場合、ルール更新をインポートすると、基本ポリシー内の設定が変更される場合があります。ポリシーを設定できます。これにより、ルール更新のインポートとは関係ないスケジュールで、システムによって提供される基本ポリシーを手動で更新できます。他のレイヤの設定が変更または上書きされることはありません。詳細については、ルール更新がシステムによって提供される基本ポリシーを変更することを許可するを参照してください。システム提供の侵入ポリシーとネットワーク分析ポリシーには同じような名前が付けられていますが、異なる設定が含まれています。Connectivity」侵入ポリシーは連携して動作し、どちらも侵入ルールのアップデートで更新できます。詳細については、システム付属のポリシーについてを参照してください。ポリシーをベースとして使用できます。ポリシーの設定を調整することで、トラフィックのインスペクションを最も有効な方法で実行できるようになります。これにより、デバイスのパフォーマンスが向上するだけでなく、生成されたイベントにさらに効果的に対応することも可能になります。ポリシーをチェーンすることができます。目のポリシーでシステムによって提供されたポリシーをベースとして使用する必要があります。ポリシーに加えた変更は、ベースとして使用するポリシーのデフォルト設定として自動的に使用されます。チェーン内の最終的なベースとしてシステムによって提供されるポリシーがあるので、カスタム基本ポリシーを使用していてもルール更新のインポートがポリシーに影響を与える場合があります。ポリシー(システムによって提供されるポリシーをベースとして使用するポリシー)によってルール更新がその基本ポリシーを変更することが許可されている場合は、ポリシーが影響を受ける可能性があります。この設定の変更の詳細については、ルール更新がシステムによって提供される基本ポリシーを変更することを許可するを参照してください。他のレイヤの設定が変更または上書きされることはありません。Protectionネットワーク分析ポリシーまたは侵入ポリシーに対し異なる基本ポリシーを選択できます。オプションで、上位レイヤの変更に影響を与えることなく、ルール更新がシステムによって提供される基本ポリシーを変更することを許可することができます。ページが表示されます。ドロップダウンリストから基本ポリシーを選択します。クリックして、侵入ルールの更新によって基本ポリシーが自動的に変更されるかどうかを指定します。詳細については、ルール更新がシステムによって提供される基本ポリシーを変更することを許可するを参照してください。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。Protectionインポートするルール更新によって、システムによって提供されるポリシーには、ネットワーク分析プリプロセッサの設定変更、侵入ポリシーの詳細設定の変更、新規および更新済みの侵入ルール、および既存ルールの状態の変更が提供されます。カテゴリとデフォルト変数を提供したりすることもできます。ファイルのインポートを参照してください。ルール更新は、プリプロセッサ、詳細設定およびルールの変更とともに、システムによって提供されるポリシーを常に変更します。レベルで処理されます。詳細については、システムによって提供される基本ポリシーについてを参照してください。システムによって提供されるポリシーを基本ポリシーとして使用するときは、ルール更新が基本ポリシー(この場合はシステムによって提供されるポリシーのコピー)を変更することを許可することができます。ルール更新で基本ポリシーの更新を許可する場合は、新しいルール更新によって、基本ポリシーとして使用するシステムによって提供されるポリシーに対する変更と同じ変更が基本ポリシーにも加えられます。対応する設定を変更しなかった場合は、基本ポリシー内の設定によって、ポリシー内の設定が決定されます。ルール更新では、ポリシー内で行った変更は上書きされません。以上のルール更新のインポート後に、基本ポリシーを手動で更新できます。削除した侵入ルールが常に削除されます。ルールは次のように動作します。無効になっているルールは無効のままになります。設定されたルールでは、トリガーされたときのイベントの生成が継続されます。設定されたルールでは、トリガーされたときのイベントの生成と違反パケットのドロップが継続されます。次の両方の条件が満たされていない限り、ルール更新でカスタム基本ポリシーは変更されません。ルール更新が親ポリシーのシステムによって提供される基本ポリシー(つまり、カスタム基本ポリシーの起源となるポリシー)を変更することを許可している。親の基本ポリシー内の対応する設定が上書きされる親ポリシー内の変更を実施していない。両方の条件が満たされている場合は、親ポリシーを保存したときに、ルール更新内の変更が子ポリシー(つまり、カスタム基本ポリシーを使用したポリシー)に渡されます。ルール更新で以前に無効になっていた侵入ルールを有効にして、親の侵入ポリシー内のルール状態を変更していない場合は、親ポリシーを保存したときに、変更されたルール状態が基本ポリシーに渡されます。同様に、ルール更新でデフォルトのプリプロセッサ設定を変更し、親のネットワーク分析ポリシーの設定を変更していない場合は、変更された設定は親ポリシーを保存したときに基本ポリシーに渡されます。詳細については、基本ポリシーの変更を参照してください。ページが表示されます。概要ページが表示されます。チェックボックスをオンまたはオフにします。メッセージが更新されて、ポリシーが期限切れであることが示されます。クリックして、最近インポートしたルール更新内の変更で基本ポリシーを更新できます。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。スタックの単一ページの概要を示します。このページでは、共有レイヤおよび非共有レイヤの追加、レイヤのコピー、マージ、移動、および削除、各レイヤの概要ページへのアクセス、各レイヤ内の有効、無効、および上書きされている設定の設定ページへのアクセスを行うことができます。各レイヤについて、次の情報が表示されます。各レイヤのサマリーにある機能名は、以下のように、設定がレイヤで有効、無効、上書き、または継承されているかを示します。下位レイヤから継承される表示されないこのページには、有効なすべてのプリプロセッサ(ネットワーク分析)または詳細設定(侵入)、また侵入ポリシーの場合は侵入ルールの最終的な効果の概要も示されます。ページで使用できるアクションを示します。ページで実行できる操作については、ルールを使用した侵入ポリシーの調整、ネットワーク分析ポリシーの準備、および侵入ポリシーの準備を参照してください。ページにアクセスすることもできます。ページで実行できる操作については、ポリシー間のレイヤの共有、レイヤ内のプリプロセッサと詳細設定の設定、およびレイヤでの侵入ルールの設定を参照してください。レベルのプリプロセッサまたは詳細設定の設定ページへのアクセスレイヤの行で機能名をクリックします。基本ポリシーと共有レイヤでは、設定ページが読み取り専用であることに注意してください。詳細については、レイヤ内のプリプロセッサと詳細設定の設定を参照してください。)のアイコンをクリックします。選択したルール状態に設定されているルールがレイヤに含まれていない場合、ルールは表示されません。ポリシーへのレイヤの追加レイヤの追加を参照してください。別のポリシーからの共有レイヤの追加ポリシー間のレイヤの共有を参照してください。レイヤの名前または説明の変更レイヤの名前および説明の変更を参照してください。レイヤの移動、コピー、または削除レイヤの移動、コピー、および削除を参照してください。下のレイヤとのレイヤのマージレイヤのマージを参照してください。ページが表示されます。表にある操作を実行できます。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。レイヤをネットワーク分析ポリシーまたは侵入ポリシーに追加できます。レイヤを追加すると、ポリシーで最上位レイヤとして表示されます。アクションのアラートは設定されません。ページが表示されます。ウィンドウが表示されます。下に最上位レイヤとして表示されます。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。Protectionネットワーク分析ポリシーまたは侵入ポリシー内のユーザ設定可能なレイヤの名前を変更できます。オプションで、レイヤの編集時に表示される説明を追加または変更できます。ページが表示されます。ページが表示されます。次の操作を実行できます。追加または変更します。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。レイヤをコピー、移動、または削除できます。次の考慮事項に注意してください。レイヤをコピーすると、そのコピーが最上位レイヤとして表示されます。共有レイヤをコピーすると、非共有コピーが作成されます。そのコピーは、任意で後で他のポリシーと共有できます。共有レイヤは削除できません。共有が有効になっているレイヤで別のポリシーと共有していないものは、共有レイヤではありません。ページが表示されます。次の操作を実行できます。アイコン()をクリックします。ページが更新され、レイヤのコピーが最上位のレイヤとして表示されます。サマリー内の任意の空いている場所をクリックし、位置矢印()が移動するレイヤの上または下の行を指すまでドラッグします。画面が更新され、レイヤが新しい場所に表示されます。ページが更新され、レイヤは削除されます。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。レイヤとマージできます。マージされたレイヤは、どちらかのレイヤに固有だったすべての設定を保持します。両方のレイヤに同じプリプロセッサ、侵入ルール、または詳細設定が含まれていた場合、上位のレイヤの設定を受け入れます。マージされたレイヤでは、下位レイヤの名前が保持されます。他のポリシーに追加する共有レイヤを作成するポリシーでは、共有レイヤのすぐ上の非共有レイヤと共有レイヤをマージできますが、共有レイヤをその下の非共有レイヤとマージすることはできません。別のポリシーに作成した共有レイヤを追加するポリシーでは、共有レイヤをそのすぐ下の非共有レイヤとマージできますが、作成されたレイヤは共有されなくなります。非共有レイヤをその下の共有レイヤとマージすることはできません。ページが表示されます。ページが更新され、レイヤがその下のレイヤとマージされます。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。Protectionユーザ設定可能なレイヤを同じタイプの他のポリシー(侵入またはネットワーク分析)と共有できます。共有レイヤ内の設定を変更し、変更をコミットすると、共有レイヤを使用するすべてのポリシーが更新され、影響を受けたすべてのポリシーのリストが提供されます。レイヤを作成したポリシー内の共有レイヤ機能の設定のみを変更できます。ポリシーの例が示されています。ポリシーに適用可能な設定を持つ全社的レイヤが含まれます。各ポリシーのサイト固有のレイヤも含まれます。ストリームの前処理が必要になる場合があります。プリプロセッサを有効にできます。サイト固有のポリシーで上位レイヤの設定を編集することで、必要に応じて、設定の調整によって各サイトのポリシーをさらに調整することもできます。ポリシーでフラット化された設定値そのものがトラフィックをモニタするのに役立つ訳ではありませんが、サイト固有のポリシーを設定および更新する際に時間が節約されるため、ポリシー層で活用することができます。その他にも多くのレイヤ設定が可能です。ポリシーのレイヤを企業ごと、部門ごと、またはネットワークごとに定義することが可能です。侵入ポリシーの場合は、一方のレイヤに詳細設定を含め、もう一方にルール設定を含めることもできます。ポリシーである場合、ポリシーに共有レイヤを追加することはできません。メッセージが表示されます。詳細については、カスタム基本ポリシーについてを参照してください。他のポリシーとレイヤを共有するには、次の手順を実行する必要があります。ページで共有を有効にします。ページで共有レイヤを追加します。別のポリシーで使用されているレイヤの共有を無効にすることはできません。レイヤを他のポリシーから削除するか、他のポリシーを削除する必要があります。ページが表示されます。ページが表示されます。チェックボックスをオン(有効)またはオフ(無効)にします。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。ページが表示されます。ウィンドウが表示されます。ページが表示され、選択した共有レイヤがポリシーの最上位レイヤとして表示されます。その他のポリシーに共有レイヤがない場合、ドロップダウンリストは表示されません。キャッシュに残して終了する、のいずれかを行います。詳細については、競合の解決とポリシー変更の確定を参照してください。コメントを設定できます。ページの設定と同じように追加します。ルールを使用した侵入ポリシーの調整を参照してください。ビューですべての設定の最終的な効果を表示することもできます。ビューのルール設定を変更する場合、ポリシーの最上位のユーザ設定可能なレイヤを変更します。ドロップダウンリストを使用して、別のレイヤに切り替えることができます。次の表では、複数のレイヤで同じ種類の設定を構成した場合の結果について説明しています。下位レイヤのルールに対して設定されたルール状態を上書きします。下位レイヤで設定されたそのルールのすべてのしきい値、抑制、レートベースのルール状態、およびアラートを無視します。詳細については、ルール状態の設定を参照してください。設定できないことに注意してください。ページで表示すると色分けされて表示されることにも留意してください。有効な状態が下位レイヤで設定されているルールは黄色で強調表示され、有効な状態が上位レイヤで設定されているルールは赤色で強調表示され、有効な状態が現在のレイヤで設定されている場合は強調表示されません。ページはすべてのルール設定の最終的な効果の複合ビューであるため、ルール状態はこのページでは色分けされません。アラート下位レイヤのルールの同じ種類の設定を上書きします。しきい値を設定すると、レイヤのルールの既存のしきい値が上書きされることに注意してください。アラートの追加」を参照してください。選択した各ルールの同じ種類の設定を、ルール状態がそのルールに対して設定された最初の下位レイヤまで累積的に組み合わせます。ルール状態が設定されているレイヤより下の設定は無視されます。詳細については、「侵入ポリシーごとの抑制の設定」と「動的ルール状態の追加」を参照してください。以上コメントルールにコメントを追加します。コメントは、ポリシー固有またはレイヤ固有ではなく、ルール固有です。以上のコメントを追加できます。コメントの追加を参照してください。ページには、ルールが無効であることが示されます。関するイベントを抑制する累積的な結果が示されます。ベースのルール状態の設定では、選択した各ルールの同じ種類の設定が、ルール状態がそのルールに対して設定された最初の下位レイヤまで累積的に組み合わせられることに注意してください。ルール状態が設定されているレイヤより下の設定は無視されます。