オブジェクトに時間範囲オブジェクトを指定します。アドレスおよびポートを識別します。アドレスを表すこともできます。ルールは、侵入ルールで使用されるネットワーク変数で定義されたホストにかかわらず、イベントをトリガーできます。変数セットを使用して、変数を管理、カスタマイズ、およびグループ化します。セットを作成することもできます。いずれのセット内でも、定義済みのデフォルト変数を変更したり、ユーザ定義変数を追加および変更したりできます。ルールのほとんどで、定義済みのデフォルト変数を使用してネットワークとポート番号を定義します。特殊なルールでは、他の定義済みの変数がしばしば使用されます。ルールがより効率的なのは、変数がユーザのネットワーク環境をより正確に反映する場合です。セットにあるデフォルト変数は変更する必要があります。サーバが含まれていれば、処理は最適化され、疑わしいアクティビティがないかどうかすべての関連システムがモニタされます。アクションに関連付けられている侵入ポリシーにリンクします。ポリシーによって使用されるすべての侵入ポリシーにリンクされています。変数を任意のセットに追加すると、それはすべてのセットに追加されます。各変数セットは、システムで現在設定されているすべての変数のコレクションになります。どの変数セット内でも、ユーザ定義変数を追加し、任意の変数の値をカスタマイズすることができます。システムでは、初めに定義済みのデフォルト値で構成された単一のデフォルトの変数セットを提供します。セット内の各変数は、最初はそのデフォルト値に設定されています。よって設定され、ルール更新で提供される値です。定義済みのデフォルト変数は、そのデフォルト値に設定されたままにすることもできますが、定義済みの変数のサブセットを変更することを推奨します。以上のカスタム設定を追加し、異なるセットで異なる変数の値を設定し、場合によっては新しい変数を追加することによって、最大限に活用できます。複数のセットを使用する場合は、デフォルトのセットにある任意の変数の現在値によって、他のすべてのセットの変数のデフォルト値が決まることに注意してください。セットがリストされます。定義済みのデフォルト変数だけで構成されています。各変数セットには、システムによって提供されるデフォルト変数と、任意の変数セットから追加したすべてのカスタム変数が含まれます。セットの名前を変更したり、削除したりすることはできないことに注意してください。マルチドメイン展開では、システムはサブドメインごとにデフォルトの変数セットを生成します。コントロールまたは侵入ポリシーをインポートすると、デフォルトの変数セットにある既存のデフォルト変数が、インポートされたデフォルト変数でオーバーライドされます。既存のデフォルト変数セットに、インポートされたカスタム変数セットに存在しないカスタム変数が含まれる場合、一意的な変数が保持されます。ポリシーで使用されるすべての侵入ポリシーにデフォルトの変数セットをリンクします。ポリシーを展開すると、その侵入ポリシー内で有効にした侵入ルールでは、リンクされた変数セットの変数値が使用されます。ページで、そのポリシーのステータスが「失効(out-of-date)」と表示されます。ポリシーを再度展開する必要があります。ポリシーを再度展開する必要があります。変数は、次のカテゴリのいずれかに属します。システムから提供される変数。デフォルト変数の名前変更または削除はできません。デフォルト値を変更することもできません。デフォルト変数のカスタマイズしたバージョンを作成できます。この変数には、次の変数があります。セットのデフォルト変数をカスタマイズすると、他のすべてのセットの変数のデフォルト値が変更されます。独自の変数を追加および削除したり、異なる変数セット内の値をカスタマイズしたり、カスタマイズされた変数をそのデフォルト値にリセットしたりできます。ユーザ定義変数は、次のいずれかのタイプにできます。アドレスを指定します。指定することもできます。ルールを作成する場合、独自のユーザ定義変数を追加して、トラフィックをより正確に反映したり、ショートカットとしてルール作成プロセスを単純化したりすることもできます。いう変数を作成することもできます。システムから提供される変数。この変数が含まれる展開は非常に限定的です。つのデフォルト変数セットを提供します。このセットは、定義済みのデフォルト変数から構成されています。エレメント(デフォルト変数など)を提供します。システムが提供する侵入ルールの多くが定義済みのデフォルト変数を使用していることから、これらの変数に関する適切な値を設定します。変数セットを使用してネットワーク上のトラフィックを特定する方法によっては、任意またはすべての変数セットにあるこれらのデフォルト変数の値を変更できます。コントロールまたは侵入ポリシーをインポートすると、デフォルトの変数セットにある既存のデフォルト変数が、インポートされたデフォルト変数でオーバーライドされます。既存のデフォルト変数セットに、インポートされたカスタム変数セットに存在しないカスタム変数が含まれる場合、一意的な変数が保持されます。次の表では、システムによって提供される変数について説明し、通常、いずれの変数が変更されるかを示します。サービスまたはサポートに問い合わせてください。エクスプロイトを検索するルールで使用されます。サービス(DNS)サーバを定義します。アドレスとして使用できます。非保護ネットワークとして表示されるネットワークを定義し、外部ネットワークを定義する多くのルールで使用されます。除外する必要があります。ストリームでファイルを検出する侵入ルールで使用される非暗号化ポートを定義します。ルールに使用されます。ポートを表示できます)。