インストールできます。この機能により、名前付き監査ポリシーを作成し、パケットが事前定義済みの攻撃シグニチャまたは情報シグニチャと一致する場合に実行するアクションを特定できます。シグニチャとは、既知の攻撃パターンに一致するアクティビティです。攻撃に一致するシグニチャがあるとします。アプライアンスは、パケットをドロップ、アラームを生成、または接続をリセットするように設定できます。パネルでは、監査ポリシーを追加し、そのポリシーをインターフェイスに割り当てることができます。攻撃ポリシーと情報ポリシーは、各インターフェイスに割り当てることができます。攻撃ポリシーにより、パケットが攻撃シグニチャに一致するときに実行するアクションが決まります。攻撃など、ネットワークでの攻撃の一部である可能性があります。情報ポリシーにより、パケットが情報シグニチャに一致するときに実行するアクションが決まります。スイープなどの情報収集アクティビティの一部になる可能性があります。リスト」を参照してください。監査ポリシーの名前を示します。Action--」)、インターフェイスに割り当てることができる名前付きポリシーではありません。アクションは、ポリシーでアクションを設定しない場合に、名前付きポリシーによって使用されます。ボタンをクリックします。Info)を示します。Reset)を示します。複数のアクションが一覧表示されることもあります。監査ポリシーを追加します。アクションを編集します。監査ポリシーを削除します。アクションは削除できません。Mappings:攻撃および情報ポリシーを各インターフェイスに割り当てます。Interface:インターフェイス名を示します。Policy:使用できる攻撃監査ポリシー名を一覧表示します。リストにある名前をクリックして、ポリシーをインターフェイスに割り当てます。Policy:使用できる情報監査ポリシー名を一覧表示します。リストにある名前をクリックして、ポリシーをインターフェイスに割り当てます。モード次の表に、この機能を使用できるモードを示します。アクションを変更できます。監査ポリシー名を設定します。ポリシー名は、追加した後で変更することはできません。タイプは、追加した後で変更することはできません。タイプを攻撃として設定します。タイプを情報として設定します。ポリシーが使用されます。メッセージを生成します。リスト」を参照してください。Drop:パケットをドロップします。Reset:パケットをドロップし、接続を閉じます。モード次の表に、この機能を使用できるモードを示します。ペインでは、監査シグニチャをディセーブルにすることができます。つのシグニチャに連続して一致する場合には、そのシグニチャをディセーブルにすることができます。アラーム数が膨大な数になるのを防ぐために、シグニチャのディセーブル化というリスクをとることもできます。リスト」を参照してください。Enabled:イネーブルになっているシグニチャを一覧表示します。Disabled:ディセーブルになっているシグニチャを一覧表示します。