ページが表示されます。ページ下部のメッセージは、設定を含む侵入ポリシー階層を示します。詳細については、ネットワーク分析ポリシーまたは侵入ポリシーでのレイヤの使用を参照してください。キャッシュに変更を残したままの終了を実行します。詳細については、競合の解決とポリシー変更の確定を参照してください。Protectionポートスキャンとは、攻撃者が攻撃の準備段階としてよく使用する、ネットワーク調査の形式です。プロトコルが実行されているかを、直接あるいは推論によって判断できます。イベントを生成しないことに注意してください。25-5」を参照してください。ポートスキャンは、それ自体では攻撃の証拠になりません。実際、攻撃者が使用するポートスキャン手法の中には、正当なユーザがネットワークで使用する可能性があるものもあります。ディテクタは、アクティビティのパターンを検出するという方法で、悪意のあるポートスキャンの可能性があるものを判別できるように設計されています。攻撃者がネットワークを調査するために複数の手法を使用することはよくあります。ホストからさまざまな応答を引き出します。その目的は、ブロックされた特定タイプのプロトコルを基に、使用できる可能性のあるプロトコルを絞り込んでいくことです。ディテクタでアクティブにできるプロトコルを記載します。プローブを検出します。いった異常なフラグを組み合わせたスキャンなどです。プローブを検出します。エコー要求(ping)を検出します。スキャンを検出します。スキャンとは異なります。デフォルトでは、ポートスキャンに特定のプロトコルは関連付けられません。Authority(IANA)にはプロトコル番号が割り当てられません。イベントでは、そのイベントに関連付けられている番号がないことを示すために、この番号が使用されます。つのタイプに分けられます。アクティビティのタイプを記載します。ホスト上の複数のポートをスキャンする場合です。ポートスキャンには次のような特徴があります。ポートスキャンが検出されます。対多のポートスイープ。ホスト上の単一のポートをスキャンする場合です。ポートスイープには次のような特徴があります。ポートスイープが検出されます。アドレスに混在させる場合です。ポートスキャンには次のような特徴があります。ポートスキャンが検出されます。複数のホストが単一のホストをクエリして開いているポートを調べる場合です。分散型ポートスキャンには次のような特徴があります。ポートスキャンが検出されます。ディテクタは、主にプローブ対象ホストからの否定応答に基づいて、プローブに関する情報を取得します。開いていることを頼りに、そのポートを使用します。サービスを提供するかどうかについての事前知識はありません。パケット)を見つけると、その応答を潜在的ポートスキャンとして記録します。ホストがある場合、このプロセスはさらに困難になります。イベントを生成することができます。つの機密レベルを記載します。ホストからの否定応答だけが検出されます。誤検出を抑えるためには、この機密レベルを選択します。特定のタイプのポートスキャン(時間をかけたスキャン、フィルタリングされたスキャン)が見逃される可能性があることに注意してください。このレベルを使用すると、ポートスキャン検出の所要時間が最短になります。中ホストへの接続数に基づいてポートスキャンが検出されます。したがって、フィルタリングされたポートスキャンを検出できます。アドレス変換プログラムやプロキシなど、ホストが非常にアクティブな場合は、誤検出が発生する可能性があります。アドレスを追加すると、そのような誤検出を軽減できます。このレベルを使用すると、ポートスキャン検出の所要時間が長くなります。期間に基づいてポートスキャンが検出されます。したがって、時間ベースのポートスキャンを検出できます。アドレスを指定するという方法で、時間をかけて慎重にディテクタを調整してください。このレベルを使用すると、ポートスキャン検出の所要時間が大幅に長くなります。詳細については、次の各項を参照してください。アクティビティのレポート方法を微調整できます。イベントを生成しないことに注意してください。表を参照してください。ページが表示されます。エディタが表示されます。ポリシーの詳細設定ページが表示されます。ウィンドウが表示されます。ウィンドウが表示されます。クリックしてそれらの変更を破棄し、処理を続行します。ページが表示されます。ページが表示されます。つの選択肢があります。