プロセスが完了する前にゾーンに対する攻撃があった場合、次の条件のいずれかに該当するときは、オンデマンド保護を使用してゾーンを保護します。プロセスの実行中である。ゾーンのトラフィック特性をラーニングしていない。ゾーンのトラフィックを表さないと考えられるポリシーのしきい値を受け入れている。詳細については、「オンデマンド保護のアクティブ化」を参照してください。関連のコマンドを入力できます。モードで、ワイルドカードにアスタリスク(*)を使用してコマンドを入力します。コマンドを入力します。コマンドを入力します。この項では、次のトピックについて取り上げます。つのフェーズで構成されています。ポリシーを作成します。通過し、ゾーンによって使用される主なサービスを検出できます。既存のポリシーが新しいポリシーで上書きされます。ポリシー構築用ツールです。ポリシーのタイプを定義します。よる新しいポリシーの作成をトリガーする最小しきい値も定義します。パラメータを変更してから、ポリシー構築フェーズを開始する必要があります。テンプレートを使用して作成されたゾーンに対してポリシー構築フェーズを実行することはできません。レートに合せて、ポリシー構築フェーズ中に構築されたポリシーを調整します。ポリシーの構築中に検出されたサービスのしきい値を調整できます。既存のしきい値が新しいしきい値で上書きされます。悪意のあるトラフィックのしきい値をラーニングすることを防止できます。ポリシーのしきい値を更新するときの間隔を定義することができます。ゾーンのトラフィックの特性をラーニングして、ゾーンのトラフィックを比較するベースラインを作成し、悪意の攻撃となる可能性のある異常をすべてトレースします。ポリシーを変更しません。つを受け入れると決めたときに限り、ポリシーを更新します。ポリシーが作成された後は、ポリシーを追加または削除できます。パラメータを変更することもできます。コマンドを使用して確認できます。プロセスの結果を受け入れるかどうかを判断できます。フェーズの結果をスナップショットに保存しても、ゾーン設定には影響はありません。スナップショット内のポリシー情報を使用してゾーン設定をアップデートできます。プロセスをアクティブにし、保護およびラーニング機能を使用して、同時にゾーン保護をイネーブルにできます。ポリシーのしきい値を調整するとともに、トラフィックに異常がないかどうかについて、ポリシーのしきい値を監視します。悪意のあるトラフィックのしきい値をラーニングすることがなくなります。プロセスの結果をいつ、どのように受け入れるかを設定できます。詳細については、「ゾーンのポリシーのしきい値調整とゾーン保護のイネーブル化の同時実行」を参照してください。アクティブ化してゾーンを保護します。トラフィックのラーニングを再開します。宛先変更されることがなくなります。アップデートするように設定できます。上でだけ設定できます。Guide』を参照してください。同期させるには、次の作業を実施する必要があります。Layer(SSL)として定義します。通信チャネルを確立します。通信チャネルの設定」を参照してください。テンプレートを使用してゾーンを作成します。自動的に同期させることができます。ゾーン設定の同期」を参照してください。ポリシーを使用してアップデートを行う必要があるときに使用します。ポリシー構築フェーズを実行した後、しきい値調整フェーズを実行して各ポリシーのしきい値を微調整します。ポリシーを作成します。通過し、ゾーンによって使用される主なサービス(ポートとプロトコル)を検出できます。ポリシー構築の規則を設定することもできます。テンプレートをディセーブルにします。パラメータを変更してから、ポリシー構築フェーズを開始する必要があります。テンプレートについて」を参照してください。パラメータ(タイムアウト、アクション、およびしきい値)のデフォルト値を設定します。作成する新しいポリシーは、既存のポリシーに置き換えられます。基づくゾーンに対しては、ポリシー構築フェーズを実行できません。ポリシー構築フェーズをアクティブ化する前に、ゾーン上に攻撃がないことを確認してください。攻撃(分散型サービス拒絶攻撃)のトラフィック特性に基づいてポリシーを構築することを回避できます。その後に発生する攻撃を検出できなくなります。ポリシーを構築するには、次の手順を実行します。ゾーン設定モードで次のコマンドを入力することで、ポリシー構築フェーズを実行できます。ゾーンのトラフィックの宛先変更を実行していることを確認してください。コマンドを実行します。レートの値がゼロより大きいことを確認します。値がゼロの場合は、宛先変更に問題があることを示しています。構築中のポリシーを表示します。パラメータ(サービス、しきい値、およびポリシー関連のその他のデータ)のスナップショットを保存しておいて、後で確認することができます。単一のスナップショットを保存するか、定期的なスナップショットを(指定した間隔で)保存することができます。詳細については、「ポリシー設定のバックアップ」を参照してください。よって提案されたポリシーを受け入れることができます。指定された間隔で自動的に受け入れるように定義できます。これでゾーンが最新のポリシーを持つだけでなく、継続してゾーンのトラフィックをラーニングすることを保証できます。よって提案されたポリシーを受け入れ、ポリシー構築フェーズを継続するには、次のコマンドを使用します。次のコマンドを使用します。パラメータの設定」を参照してください。コマンドを使用します。十分に時間をおいてからポリシー構築フェーズを終了し、新しく構築されたポリシーの取り扱いを決定します。時間継続することをお勧めします。次のアクションのいずれかを行うことができます。されたポリシーを受け入れるには、ゾーン設定モードで次のコマンドを入力します。以前にラーニングしたポリシーとしきい値を消去します。新しく構築されたポリシーを受け入れた後は、手動でポリシーを追加または削除できます。ポリシーを拒否するには、ゾーン設定モードで次のコマンドを入力します。プロセスを停止し、ラーニングした新しいポリシーを保存しません。プロセスを開始する前か、ポリシー構築フェーズの結果を最後に受け入れる前のポリシーになります。時間間隔で受け入れる方法を示しています。ポリシー構築フェーズを停止し、提案されたポリシーを受け入れる方法も示しています。ゾーンのトラフィックを分析し、ポリシー構築フェーズで構築されたポリシーのしきい値を定義します。最後に受け入れられたポリシーしきい値を監視してトラフィックの異常を探しながら、ゾーンのトラフィックをラーニングするように設定できます。悪意のあるトラフィックのしきい値をラーニングすることがなくなります。プロセスを再開します。プロセスを再度アクティブにします。詳細については、「保護の無活動タイムアウトの設定」を参照してください。ポリシーのしきい値を調整するには、次の手順を実行します。ゾーン設定モードで次のコマンドを入力することで、しきい値調整フェーズを実行できます。ゾーンを保護するように設定することをお勧めします。コマンド(順序は問いません)の両方を入力して、保護およびラーニング機能をアクティブにします。ゾーンに対する攻撃を検出した場合はしきい値調整フェーズを停止しますが、ゾーン保護は継続します。ピーク時のトラフィックを攻撃と見なす可能性があります。このような場合は、次のいずれかを行うことができます。ポリシーしきい値の状態を未調整に設定できます。詳細については、「ポリシーに対する調整済みのマーク付け」を参照してください。ポリシーしきい値を継続してラーニングします。コマンドを使用します。コマンドを使用します。ゾーンのトラフィックの宛先変更を実行していることを確認してください。コマンドを発行します。レートの値がゼロより大きいことを確認します。値がゼロの場合は、宛先変更に問題があることを示しています。調整中のポリシーを表示します。パラメータ(サービス、しきい値、およびポリシー関連のその他のデータ)のスナップショットを保存できます。パラメータを別のスナップショットと比較することができます。単一のスナップショットを保存するか、定期的なスナップショットを(指定した間隔で)保存することができます。詳細については、「ポリシー設定のバックアップ」を参照してください。ポリシーを受け入れます。自動的に提案したポリシーを指定した間隔で受け入れることを定義することで、ゾーンが最新のポリシーを持ち、ゾーンのトラフィックのラーニングを継続することが保証されます。フェーズを継続するには、次のコマンドを使用します。次のコマンドを入力します。パラメータの設定」を参照してください。コマンドを使用します。十分な時間が経過してから、しきい値調整フェーズを終了し、新しく調整されたポリシーの処理方法を決定します。ポリシーしきい値を正しく調整するために十分な時間を確保することをお勧めします。ゾーンのトラフィックを常に宛先変更している場合は、保護およびラーニング機能をアクティブのままにして、しきい値調整フェーズを終了しないことをお勧めします。次のアクションのいずれかを行うことができます。ゾーン設定モードで次のコマンドを入力します。以前にラーニングしたしきい値を消去します。新しく調整されたポリシーを受け入れた後は、手動でポリシーのパラメータを変更することができます。ポリシーのしきい値を拒否するには、ゾーン設定モードで次のコマンドを入力します。しきい値の調整を停止して、前のしきい値の状態に戻します。ポリシーには、以前のトラフィック特性に基づいて取得したしきい値が使用される場合があります。後でしきい値調整フェーズを有効にするか、またはそのしきい値を手動で設定することをお勧めします。時間間隔で受け入れる方法を示しています。コマンドを使用します。詳細については、「ポリシーの表示」を参照してください。ラーニングしたしきい値を確認した後は、結果の一部を変更できます。この変更がその後のしきい値調整フェーズで上書きされないようにするには、次のタスクのいずれかを実行します。は新しいしきい値を無視し、現在のしきい値を保持します。詳細については、「固定値としてのしきい値の設定」を参照してください。新しいポリシーのしきい値を計算する場合は、ラーニングしたしきい値に指定の乗数を掛け、その結果にしきい値選択方式を適用します。詳細については、「しきい値の乗数の設定」を参照してください。処理する方法を設定できます。次のパラメータを定義できます。詳細については、「定期的なアクションの設定」を参照してください。threshold-tuned:ゾーンのポリシーに調整済みのマークを付けます。ゾーンに対する攻撃を検出しません。詳細については、「ポリシーに対する調整済みのマーク付け」を参照してください。しきい値調整フェーズの結果を受け入れて新しいポリシーのしきい値を生成するときに使用される、デフォルトの方式を設定します。詳細については、「しきい値選択方式の設定」を参照してください。後続のしきい値調整フェーズで、ポリシーしきい値の値を変更しません。詳細については、「固定値としてのしきい値の設定」を参照してください。後続のしきい値調製フェーズで新しいポリシーしきい値を計算します。詳細については、「しきい値の乗数の設定」を参照してください。コマンドを使用します。ポリシーのスナップショットだけを保存するスナップショットの詳細については、「ポリシーの監視」を参照してください。実行する定期的なアクションを設定するには、ゾーン設定モードで次のコマンドを入力します。コマンドの引数とキーワードを示します。指定された間隔で受け入れます。ポリシーのスナップショットを保存します。snapshot-only指定された間隔でポリシーのスナップショットを保存します。は新しいポリシーを受け入れず、ポリシーのしきい値を変更しません。learn_params_days間隔(日単位)。learn_params_hours間隔(時間単位)。learn_params_minutes間隔(分単位)。