${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。以下のトピックでは、ネットワーク分析ポリシーと侵入ポリシーの概要を示します。システムの侵入検知および防御機能の一部として連携して動作します。トラフィックへの侵入の可能性を受動的に分析し、セキュリティ分析用に攻撃データを保存するプロセスを指します。侵入防御という用語には、侵入検知の概念が含まれますが、さらにネットワークを通過中の悪意のあるトラフィックをブロックしたり変更したりする機能も追加されます。侵入防御の展開では、システムがパケットを検査するときに次のことが行われます。ネットワーク分析ポリシーは、トラフィックのデコードと前処理の方法を管理し、特に、侵入を試みている兆候がある異常なトラフィックについて、さらに評価できるようにします。ルール(総称的に「侵入ルール」とも呼ばれる)を使用し、パターンに基づき、デコードされたパケットを検査して攻撃の可能性を調べます。侵入ポリシーは変数セットとペアになり、それによって名前付き値を使用してネットワーク環境を正確に反映することができます。ポリシーによって呼び出されますが、呼び出されるタイミングが異なります。システムでトラフィックが分析される際には、侵入防御(追加の前処理と侵入ルール)フェーズよりも前に、別途ネットワーク分析(デコードと前処理)フェーズが実行されます。インスペクションを行うことができます。トラフィックの検知、通知および防御に役立ちます。)が付いた複数のネットワーク分析ポリシーと侵入ポリシーが付属しており、それらは相互に補完して連携します。Group(Talos)の経験を活用できます。ルールの状態を設定し、プリプロセッサおよび他の詳細設定の初期設定も提供します。カスタムのネットワーク分析ポリシーや侵入ポリシーも作成できます。ポリシーの設定を調整することで、各自に最も役立つ方法でトラフィックを検査できます。これによって、管理対象デバイスのパフォーマンスが向上し、ユーザは生成されたイベントにさらに効率的に対応できるようになります。パネルが表示され、右側にさまざまな設定ページが表示されます。コントロールの展開の一部としてシステムがトラフィックを分析すると、ネットワーク分析(復号化と前処理)フェーズが侵入防御(侵入ルールおよび詳細設定)フェーズとは別にその前に実行されます。展開におけるトラフィック分析の順序を簡略化して示しています。ポリシーが他のポリシーを呼び出してトラフィックを検査するしくみ、およびそれらのポリシーが呼び出される順序が示されています。ネットワーク分析ポリシーおよび侵入ポリシーの選択フェーズが強調表示されています。インターフェイスのペアを使用して関連設定がデバイスに展開される展開)では、システムは上図のプロセスのほぼすべての段階において、追加のインスペクションなしでトラフィックをブロックすることができます。ポリシー、および侵入ポリシーのすべてで、トラフィックをドロップまたは変更できます。フローに影響を与えることができません。同様に、プロセスの各ステップで、パケットによってシステムがイベントを生成する場合があります。リスクを表す可能性があることを示すものです。ルールによる暗号化トラフィックの処理を反映していません。インスペクションは無効になっています。ルールに暗号化接続が一致したときの誤検出が減少し、パフォーマンスが向上します。ルールの選択後に実行されます。マッチングを行えなくなるので、侵入についてトラフィックを適切に評価できません。これらのトラフィック処理タスクは、以下のタイミングでネットワーク分析ポリシーによる処理の対象となります。ポリシーによって復号化された後ファイルポリシーまたは侵入ポリシーによってトラフィックを検査できるようになる前ネットワーク分析ポリシーは、フェーズでのパケット処理を制御します。層を通ったパケットを復号化し、次にプロトコル異常の正規化、前処理、および検出に進みます。ヘッダーとペイロードを、プリプロセッサや以降の侵入ルールで簡単に使用できる形式に変換します。スタックの各レイヤのデコードは、データリンク層から開始され、ネットワーク層、トランスポート層へと順番に行われます。ヘッダーのさまざまな異常動作も検出します。インライン展開では、インライン正規化プリプロセッサは、攻撃者が検出を免れる可能性を最小限にするために、トラフィックを再フォーマット(正規化)します。その他のプリプロセッサや侵入ルールによる検査用にパケットを準備し、システムで処理されるパケットがネットワーク上のホストで受信されるパケットと同じものになるようにします。レベルでアダプティブプロファイルの更新を有効にすることを推奨しています。セッションの前処理を実行したりします。デバイスで処理されるすべてのトラフィックにグローバルに適用されます。ポリシーで設定します。エンジンで分析可能な形式に正規化します。アプリケーション層プロトコルのエンコードを正規化することにより、システムはデータ表現が異なるパケットに同じコンテンツ関連の侵入ルールを効果的に適用し、大きな結果を得ることができます。プリプロセッサは、トラフィックの異常を検出し、データを侵入ルールに提供します。プロセス、および設備プロセスからのデータをモニタ、制御、取得します。ベース攻撃など、特定の脅威を検出できます。プリプロセッサを設定することに注意してください。ポリシーによって呼び出されるすべての侵入ポリシー向けのすべてのトラフィックの前処理を制御します。ネットワーク分析ポリシーに変更できます。合わせてトラフィックの前処理オプションを調整できます。ルール(設定されている場合)によって評価されます。ルールがそのトラフィックを処理するルールとなります。一致するトラフィックをモニタ、信頼、ブロック、または許可できます。データ、マルウェア、禁止ファイル、侵入について、この順序でトラフィックを検査できます。アクションによって処理されます。データと侵入についても検査できます。ルールと上から順に照合されます(したがって、侵入ポリシーによる検査の対象となります)。展開でデバイスを通過する、次のようなトラフィックのフローを示しています。より、一致したトラフィックの通過が許可されます。よる侵入の検査を受けます。一致したトラフィックを許可します。ポリシーはありません。通過を許可されたトラフィックは、デフォルトでネットワーク検出ポリシーによって検査されます。したがって、この設定を行う必要はありません。アクションで、一致したトラフィックを許可しています。次に、トラフィックはネットワーク検出ポリシー、さらにその後侵入ポリシーによって検査されます。ルールまたはデフォルトのアクションに侵入ポリシーを関連付けるときは、異なる侵入ポリシーを使用できます(ただし必須ではありません)。ルールや信頼ルールは含まれていません。侵入インスペクション:侵入ポリシー、ルール、変数セットトラフィックが宛先に向かうことを許可する前に、システムの最終防御ラインとして侵入防御を使用できます。侵入ポリシーは、セキュリティ違反に関するトラフィックの検査方法を制御し、インライン展開では、悪意のあるトラフィックをブロックまたは変更することができます。ルールを有効にしてどのように設定するかを管理することです。ルール侵入ルールはキーワードと引数のセットとして指定され、ネットワーク上の脆弱性を悪用する試みを検出します。トラフィックを分析し、トラフィックがルールの条件に合致しているかどうかをチェックします。システムは各ルールで指定された条件をパケットに照らし合わせます。データが一致する場合、ルールがトリガーされます。よって作成された次のタイプのルールが含まれています。インスタンスとして保存および変更できます。デコーダ検出オプションに関連付けられています。ルールはコピーまたは編集できません。ルールはデフォルトで無効になっています。イベントを生成し、インライン展開では、違反パケットをドロップします。するにはそれらを有効にする必要があります。プロトコル、保護されたネットワークへの入出力方向など)に基づいて、サブセット内のすべてのアクティブなルールを分類します。エンジンが、各パケットに適用する適切なルールのサブセットを選択します。種類の検索を実行して、トラフィックがルールに一致するかどうかを検査します。プロトコル内の特定のフィールドでの一致を検索します。バイトでの一致を検索します。ヘッダーやペイロードが検索されます。ルールを記述および追加することで、検出を調整できます。プロトコルを、それらの資産を保護するために作成されたルールに関連付けることができます。変数セットシステムは侵入ポリシーを使用してトラフィックを評価するたびに、関連する変数セット使用します。アドレスとポートを識別します。アドレスを表すこともできます。つのデフォルト変数セットが含まれています。ルールは、これらの定義済みのデフォルト変数を使用してネットワークおよびポート番号を定義します。特殊なルールでは、他の定義済みの変数がしばしば使用されます。セットの主要なデフォルト変数を変更すること強く推奨します。ネットワーク環境を正確に反映する変数を使用すると、処理が最適化され、システムによって疑わしいアクティビティに関連するシステムをモニタできます。イベント(まとめて侵入イベントと呼ばれることもあります)を生成します。Centerにイベントを送信します。アセットに対する攻撃を的確に把握できます。インライン展開では、管理対象デバイスは、有害であると判明しているパケットをドロップまたは置き換えることができます。アドレス、ポート、イベントを生成したプロセス、およびイベントの日時に関する情報、さらに攻撃の送信元とそのターゲットに関するコンテキスト情報が含まれています。ヘッダーとイベントをトリガーしたパケット(複数の場合あり)のペイロードのコピーもログに記録します。エンジンはすべて、システムによるイベントの生成を引き起こします。パケットを受け取った場合、デコーダはこれを異常なトラフィックと解釈します。イベントを生成します。イベントを生成します。ルールはパケットによってトリガーされた場合に侵入イベントを生成するように記述されます。データベースに侵入イベントが蓄積されると、ユーザは攻撃の可能性について分析を開始できます。ポリシーのコンテキストでそのイベントが重要であるかどうかを評価するために必要なツールを提供します。ポリシーを作成することです。ポリシーは、システムによって提供されるネットワーク分析ポリシーおよび侵入ポリシーを呼び出してトラフィックを検査します。ポリシーが最初にトラフィックを処理するしくみを示しています。前処理および侵入防御のフェーズが強調表示されています。以下の点に注意してください。ポリシーで処理されるすべてのトラフィックの前処理が制御されます。ネットワーク分析ポリシーがデフォルトです。侵入ポリシーで指定された通りに悪意のないすべてのトラフィックを許可する。データについてトラフィックを検査できます。トラフィックの特別な処理やインスペクションは実行しません。侵入防御展開を調整するために実行できるシンプルなステップは、システム付属のネットワーク分析ポリシーと侵入ポリシーの別のセットをデフォルトとして使用することです。システムには、これらのポリシーの複数のペアが提供されています。ポリシーを作成して使用することで、侵入防御展開を調整できます。ニーズに適合しない場合があります。設定できるネットワーク分析ポリシーおよび侵入ポリシーを調整することにより、システムがネットワーク上のトラフィックを処理して侵入の有無について検査する方法を非常にきめ細かく設定できます。システムには、ネットワーク分析ポリシーと侵入ポリシーのペアがいくつか付属しています。エクスペリエンスを活用することができます。ルールの状態、ならびにプリプロセッサおよび他の詳細設定の初期設定も指定しています。プロファイル、トラフィックの混合、防御ポスチャを網羅しているわけではありません。これらの各ポリシーは一般的なケースとネットワークのセットアップに対応しているため、これらのポリシーに基づいて適切に調整された防御ポリシーを策定することができます。ポリシーを各自のネットワークに合わせて調整することが推奨されます。ヒントシステム付属のネットワーク分析ポリシーと侵入ポリシーを使用する場合でも、ネットワーク環境が正確に反映されるように、システムの侵入変数を設定する必要があります。少なくとも、デフォルトのセットにある主要なデフォルトの変数を変更します。ルールの更新とも呼ばれます)。ルールの新規作成または更新、既存ルールのステータスの変更、デフォルトのポリシー設定の変更が実施されます。カテゴリの提供やデフォルトの変数セットの変更が行われたりすることがあります。ポリシーを失効したものとして扱います。変更を有効にするには、更新されたポリシーを再展開する必要があります。ポリシーと組み合わせて)自動的に再展開するように、ルールの更新を設定できます。これにより、新たに検出されたエクスプロイトおよび侵入から保護するために展開環境を容易に自動的に最新に維持することができます。ポリシーを再展開する必要があります。ポリシーが再展開され、前処理とパフォーマンスの詳細設定オプションのデフォルト値も更新できるようになります。システムに付属しているネットワーク分析ポリシーと侵入ポリシーのペアは以下のとおりです。ネットワーク分析ポリシーおよび侵入ポリシーこれらのポリシーは、速度と検出の両方を目的として作成されています。一緒に使用すると、ほとんどの組織および展開タイプにとって最適な出発点となります。ポリシーおよび設定をデフォルトとして使用します。インフラストラクチャのセキュリティよりも優先される組織向けに作成されています。ポリシー内で有効になっているルールよりもはるかに少ないルールを有効にします。トラフィックをブロックする最も重要なルールだけが有効にされます。インフラストラクチャのセキュリティがユーザの利便性よりも優先される組織向けに作られています。この侵入ポリシーは、正式なトラフィックに対して警告またはドロップする可能性のある膨大な数のネットワーク異常侵入ルールを有効にします。インフラストラクチャのセキュリティを重視する組織のために作成されています。動作への影響がさらに高くなる可能性があります。キット、古い脆弱性や一般的な脆弱性、および既知の流行中のエクスプロイトを含め、多数の脅威カテゴリのルールを有効にします。侵入ポリシーでは、すべての侵入ルールと詳細設定が無効化されます。このポリシーは、他のシステムによって提供されるポリシーのいずれかで有効になっているルールをベースにするのではなく、独自の侵入ポリシーを作成する場合の出発点を提供します。ポリシーによって、ポリシーの設定が異なります。リンクをクリックします。ニーズに十分に対応しない場合があります。カスタム侵入ポリシーを作成すると、環境内のシステムのパフォーマンスを向上させ、ネットワークで発生する悪意のあるトラフィックやポリシー違反を重点的に観察できるようになります。ポリシーを作成および調整することにより、システムがネットワーク上のトラフィックを処理して侵入の有無について検査する方法を非常にきめ細かく設定できます。ポリシーには基本ポリシー(別名「基本レイヤ」)があり、それによって、ポリシー内のすべてのコンフィギュレーションのデフォルト設定が定義されます。レイヤは、複数のネットワーク分析ポリシーまたは侵入ポリシーを効率的に管理するために使用できる構成要素です。ポリシーを使用することもできます。チェーンの根本的な基礎としてシステム付属ポリシーが含まれています。ポリシーを基本として使用している場合でも、ルールの更新をインポートするとポリシーに影響が及びます。インターフェイスは影響を受けたポリシーを失効として扱います。つのネットワーク分析ポリシーが用意されています。Connectivity」ポリシーを基本ポリシーとして使用します。両者の唯一の相違点はドロップ動作です。ポリシーでは無効化されます。ポリシーは編集して使用できます。ポリシーで処理されるすべての暗号化されていないトラフィックが前処理されます。セット)に関係なく、すべてのパケットが同じ設定に基づいて復号化および前処理されることを意味します。ネットワーク分析ポリシーがデフォルトです。ネットワーク分析ポリシーを作成し、それをデフォルトとして使用することです。使用可能な調整オプションはプリプロセッサによって異なりますが、プリプロセッサおよびデコーダを調整できる方法には次のものがあります。モニタしているトラフィックに適用されないプリプロセッサを無効にできます。トラフィックを正規化します。オプションを無効にすることで、システム処理のオーバーヘッドを軽減できます。ルールと照合して評価するために、プリプロセッサを使用する必要がある場合、システムはプリプロセッサを有効化して使用します。インターフェイスではプリプロセッサは無効なままになります。必要に応じて、特定のプリプロセッサのアクティビティを集中させるポートを指定します。トラフィックを復号化するポートを特定できます。複雑な環境での高度なユーザの場合は、複数のネットワーク分析ポリシーを作成し、それぞれがトラフィックを別々に前処理するように調整することができます。応じて前処理を制限することはできません)。ネットワーク分析ポリシー(特に複数のネットワーク分析ポリシー)を使用して前処理を調整することは、高度なタスクです。前処理と侵入インスペクションは非常に密接に関連しているため、単一のパケットを検査するネットワーク分析ポリシーと侵入ポリシーが相互補完することを許可する場合は、注意する必要があります。侵入ポリシーでトラフィックをチェックします。アクションを変更しない限り、すべてのトラフィックがその侵入ポリシーによって検査されます。侵入防御展開をカスタマイズするために、複数の侵入ポリシーを作成し、それぞれがトラフィックを異なる方法で検査するように調整できます。ポリシーに設定します。ルールは単純でも複雑でもかまいません。URL、またはユーザなど、複数の基準を使用してトラフィックを照合および検査します。ルールを有効にしてどのように設定するかを管理することです。各侵入ポリシーで、環境に適用されるすべてのルールが有効になっていることを確認し、環境に適用されないルールを無効化することによって、パフォーマンスを向上させます。インライン展開では、どのルールによって悪質なパケットをドロップまたは変更するかを指定できます。プロトコルを、それらの資産を保護するために作成されたルールに関連付けることができます。ポリシーの適用が可能です。侵入ポリシーに対して行えるその他のカスタマイズは次のとおりです。カード番号や社会保障番号などの機密データを検出します。攻撃、数種類のポートスキャン、および過剰なトラフィックによってネットワークを過負荷状態に陥らせようとするレートベース攻撃)を検出するプリプロセッサは、ネットワーク分析ポリシーで設定します。グローバルしきい値を設定すると、侵入ルールに一致するトラフィックが、指定期間内に特定のアドレスまたはアドレス範囲で送受信される回数に基づいて、イベントが生成されます。これにより、大量のイベントによってシステムに過剰な負荷がかかることを回避できます。個々のルールまたは侵入ポリシー全体に対して、侵入イベント通知を抑制し、しきい値を設定することで、大量のイベントによってシステムに過剰な負荷がかかることを回避することもできます。サーバに送信したりできます。ファシリティに対する侵入イベントの通知をセットアップしたり、侵入イベントへの外部応答を設定したりできます。アラートをグローバルに有効化/無効化できます。アラート設定が使用されます。前処理および侵入インスペクションは密接に関連しているため、単一パケットを処理して検査するネットワーク分析ポリシーと侵入ポリシーが互いに補完することを許可する設定を行う場合は慎重になる必要があります。つのネットワーク分析ポリシーを使用して前処理します。ポリシーが最初にトラフィックを処理するしくみを示しています。前処理および侵入防御のフェーズが強調表示されています。ポリシーで処理されるすべてのトラフィックの前処理が、デフォルトのネットワーク分析ポリシーによってどのように制御されるのか注意してください。ネットワーク分析ポリシーがデフォルトです。ネットワーク分析ポリシーを作成して使用することです。ルールと照合して評価する必要がある場合、システムはプリプロセッサを有効化して使用します。インターフェイスではプリプロセッサは無効なままになります。(注)プリプロセッサを無効にするパフォーマンス上の利点を得るには、侵入ポリシーでそのプリプロセッサを必要とするルールが有効になっていないことを確認する必要があります。ネットワーク分析ポリシーを使用する場合は、さらに課題があります。合わせて前処理を調整できます。よる前処理を制限できません)。ネットワーク分析ルールを追加します。各ルールにはネットワーク分析ポリシーが関連付けられており、ルールに一致するトラフィックの前処理を制御します。ポリシーの詳細設定としてネットワーク分析ルールを設定します。システムの他のタイプのルールとは異なり、ネットワーク分析ルールは、ネットワーク分析ポリシーに含まれるのではなく、ネットワーク分析ポリシーを呼び出します。システムは、ルール番号の昇順で、設定済みネットワーク分析ルールとパケットを照合します。いずれのネットワーク分析ルールにも一致しないトラフィックは、デフォルトのネットワーク分析ポリシーによって前処理されます。これにより非常に柔軟にトラフィックを前処理できます。ルールと照合されます(つまり、侵入ポリシーにより検査される可能性があります)。特定のネットワーク分析ポリシーでパケットを前処理しても、そのパケットが確実に特定の侵入ポリシーで検査されるわけではありません。ポリシーを設定するときは、そのポリシーが正しいネットワーク分析ポリシーおよび侵入ポリシーを呼び出して特定のパケットを評価するように、慎重に行う必要があります。次の図は、侵入防御(ルール)フェーズよりも前に、別にネットワーク分析ポリシー(前処理)の選択フェーズが発生するしくみを詳細に示しています。フェーズが省かれています。アクションの侵入ポリシーを強調表示しています。つのネットワーク分析ルールとデフォルトのネットワーク分析ポリシーで設定されています。検査されるようにすることができます。検査されるようにすることができます。残りのトラフィックはすべて、デフォルトのネットワーク分析ポリシーにより前処理されます。アクションに関連付けられた侵入ポリシーによって検査されるようにすることができます。システムはトラフィックを前処理した後、侵入についてトラフィックを検査できます。ポリシーを示しています。一致したトラフィックを許可します。一致したトラフィックを許可します。アクションは一致したトラフィックを許可します。アクションの侵入ポリシーによって検査されます。各パケットの処理は、ネットワーク分析ポリシーと侵入ポリシーのペアにより制御されますが、このペアはユーザに合わせて調整されません。同じトラフィックを処理しない場合を想定してください。つのルールの条件を設定したとします。この誤設定により、トラフィックが誤って前処理される可能性があります。ポリシーを使用した前処理の調整は、高度なタスクです。ルールの選択後に実行されます。ネットワーク分析ポリシーでの前処理の設定には影響しません。インターフェイスを使用して、設定への変更を編集して保存します。パネルが表示されます。パネルを示しています。パネルは境界線によって複数のポリシー設定項目リンクに分割されており、ポリシー層との直接対話により(下側)または直接対話なしで(上側)ポリシー設定項目を設定できます。パネル内の名前をクリックします。パネルで影付きで強調表示されている項目は、現在の設定ページを示しています。パネルの右側に表示されます。ページには、一般的に使用される設定の設定オプションが示されます。アイコンは、変更を保存すると消えます。ステータスとその他の設定項目を設定できます。プロトコルを、それらの資産を保護するために作成されたルールに関連付けることができます。これにより、モニタ対象のネットワークの特定ニーズに合わせて侵入ポリシーを調整できます。ページでは、プリプロセッサを有効または無効にしたり、プリプロセッサの設定ページにアクセスしたりできます。リンクを展開すると、ポリシー内で有効になっているすべてのプリプロセッサの個々の設定ページへのサブリンクが表示されます。ページでは、詳細設定を有効または無効にしたり、詳細設定の設定ページにアクセスしたりできます。リンクを展開すると、ポリシー内で有効になっているすべての詳細設定を個々に設定する設定ページへのサブリンクが表示されます。ページには、ネットワーク分析ポリシーまたは侵入ポリシーを構成する階層の要約が表示されます。リンクを展開すると、ポリシー内の階層に関する概要ページへのサブリンクが表示されます。各階層のサブリンクを展開すると、その階層で有効になっているすべてのルール、プリプロセッサ、または詳細設定の設定ページへのサブリンクがさらに表示されます。変更をシステムに認識させるには、変更を保存(確定)する必要があります。(注)保存後は、変更を反映させるためにネットワーク分析ポリシーまたは侵入ポリシーを展開する必要があります。保存しないでポリシーを展開すると、最後に保存された設定が使用されます。