${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。以下のトピックでは、ネットワーク分析ポリシーと侵入ポリシー用の高度な設定を行う手順を示します。ポリシーにおける詳細設定の多くは、設定のために特定の専門知識を要する侵入検知設定と予防設定を制御します。通常、詳細設定はほとんど、あるいはまったく変更する必要がありません。詳細設定は導入環境ごとに異なります。ポリシーは、システムがトラフィックを検査する方法を正確に決定する前に、デフォルトの侵入ポリシーを使用してそのトラフィックを最初に検査します。ルール(存在する場合)を決定する前に、接続の最初の数パケットを処理し通過を許可する必要があるため必要となります。これらのパケットは検査されないまま宛先に到達することはないので、デフォルト侵入ポリシーと呼ばれる侵入ポリシーを使用して、パケットを検査し侵入イベントを生成できます。デフォルトでは、デフォルトの侵入ポリシーでデフォルトの変数セットが使用されます。フィルタリングを実行する場合に特に有用です。識別が完了するまで通過することを許可されます。システムはこれらの許可されたパケットをデフォルトの侵入ポリシーで検査し、これによってイベントを生成したり、インラインで配置されている場合は、悪意のあるトラフィックをブロックできます。アクションを識別した後、接続内の残りのパケットが適宜処理され検査されます。アクションによって異なります。コントロールの初期のデフォルト侵入ポリシーは次のとおりです。Connectivity(システムによって提供されるポリシー)になります。このオプションを選択すると、前述の許可されたパケットでの侵入インスペクションが無効になりますが、侵入データが必要なければ、パフォーマンスを向上できます。ポリシーを保持してください。アクションを変更する場合、デフォルトの侵入ポリシーは自動的には変更されません。ポリシーの詳細オプションを使用します。システムによって作成されたポリシーまたはユーザが作成したポリシーを選択できます。(注)最初に一致したネットワーク分析ルールに関連付けられているネットワーク分析ポリシーが、デフォルトの侵入ポリシーに対してトラフィックを前処理します。ネットワーク分析ルールがない場合、あるいはどのルールも一致しない場合は、デフォルトのネットワーク分析ポリシーが使用されます。)が表示される場合、設定は先祖ポリシーから継承され、設定を変更する権限がありません。オフにして、編集を有効にします。リストから、侵入ポリシーを選択します。)をクリックして、新しいウィンドウでポリシーを編集できます。システムによって提供されたポリシーは編集できません。リストから別の変数セットを選択します。)を選択して、変数セットを作成および編集することもできます。変数セットを変更しない場合、システムはデフォルトのセットを使用します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。関連コンセプト変数セットネットワーク分析プロファイルの詳細設定ネットワーク分析ポリシーは、特に侵入の試みの前兆となるかもしれない異常トラフィックに対し、そのトラフィックがさらに評価されるようにトラフィックをデコードおよび前処理する方法を制御します。インスペクションの前に行われます。ネットワーク分析ポリシーです。侵入ポリシーは共に機能し、侵入ルールの更新の際に両方とも更新できます。ネットワーク分析ポリシーは主に前処理オプションを管理し、侵入ポリシーは主に侵入ルールを管理します。ネットワーク分析ポリシーを作成し、それをデフォルトとして使用することです。複雑な環境での高度なユーザの場合は、複数のネットワーク分析ポリシーを作成し、それぞれがトラフィックを別々に前処理するように調整することができます。応じて前処理が制御されるようにこれらのポリシーを設定できます。ネットワーク分析ルールを追加します。ネットワーク分析ルールは、これらの条件に一致するトラフィックを前処理する方法を指定する設定および条件の単純なセットにすぎません。ポリシーの詳細オプションでネットワーク分析ルールを作成および編集します。つのポリシーにのみ属します。各ルールに含まれる内容は、次のとおりです。前処理の対象となる特定のトラフィックを識別します関連付けられたネットワーク分析ポリシー。すべてのルールの条件を満たすトラフィックを前処理するために使用できますシステムがトラフィックを前処理するときに、パケットはルール番号の上位から下位の順序でネットワーク分析ルールに照合されます。いずれのネットワーク分析ルールにも一致しないトラフィックは、デフォルトのネットワーク分析ポリシーによって前処理されます。Adminシステムによって作成されたポリシーまたはユーザが作成したポリシーを選択できます。ルールと照合して前処理されたパケットを評価する必要がある場合、システムはプリプロセッサを自動的に有効にして使用します。インターフェイスでは無効のままです。ネットワーク分析ポリシーを使用して調整することは、高度なタスクです。前処理および侵入インスペクションは密接に関連しているため、単一パケットを検査するネットワーク分析ポリシーと侵入ポリシーが互いに補完することを許可する場合は慎重になる必要があります。)が表示される場合、設定は先祖ポリシーから継承され、設定を変更する権限がありません。オフにして、編集を有効にします。ドロップダウンリストから、デフォルトのネットワーク分析ポリシーを選択します。)をクリックして、新しいウィンドウでポリシーを編集できます。システムによって提供されたポリシーは編集できません。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。トラフィックへの前処理設定を調整できます。システムがトラフィックを前処理するときに、パケットはルール番号の昇順で上から順にネットワーク分析ルールに照合され、すべてのルールの条件が一致する最初のルールに従ってトラフィックが前処理されます。タグの条件を追加できます。ルールに対し特定の条件を設定しない場合、システムはその基準に基づいてトラフィックを照合しません。アドレスに基づいてトラフィックを評価します。いずれのネットワーク分析ルールにも一致しないトラフィックは、デフォルトのネットワーク分析ポリシーによって前処理されます。)が表示される場合、設定は先祖ポリシーから継承され、設定を変更する権限がありません。オフにして、編集を有効にします。ネットワーク分析ポリシーを表示および編集します。ルールの数を示したステートメントをクリックします。4追加する条件に対応するタブをクリックして、ルールの条件を設定します。ルール条件タイプを参照してください。ポリシーを編集します。システムによって提供されたポリシーは編集できません。次のタスク設定変更を展開します。設定変更の展開を参照してください。Adminネットワーク分析ルールは、これらの条件に一致するトラフィックを前処理する方法を指定する設定および条件の単純なセットにすぎません。ポリシーの詳細オプションでネットワーク分析ルールを作成および編集します。つのポリシーにのみ属します。)が表示される場合、設定は先祖ポリシーから継承され、設定を変更する権限がありません。オフにして、編集を有効にします。ルールの数を示したステートメントをクリックします。次の選択肢があります。ルールの評価順序を変更するには、ルールをクリックして正しい位置にドラッグします。