変更を確定せずにポリシーをそのままにした場合は、別のポリシーを編集すると、最後の確定後にキャッシュされた変更は破棄されます。126)を有効にします。詳細については、侵入ルール状態の設定を参照してください。設定変更を展開します。設定変更の展開を参照してください。プリプロセッサは、次の処理を行います。応答をデコードおよび正規化する。ヘッダー、メソッド、メッセージ本文の各コンポーネントに分ける。ヘッダー、応答本文の各コンポーネントに分ける。エンコード攻撃の可能性を検出する。正規化データを追加ルール処理に使用できるようにする。トラフィックはさまざまな形式でエンコードされている可能性があり、このことが、ルールによる適切な検査の実施を困難にしています。トラフィックが最良のインスペクションを受けられるようにします。リストに対して設定することができます。正規化をステートレスに実行することに注意してください。文字列のみを処理できます。オプションは、プリプロセッサの機能を制御します。正規化を有効または無効にするには、このオプションを使用します。次の点に注意してください。値が異なる場合に使用されます。ルールが関連付けられていません。トラフィックを検出します。プロファイルにリストされていることを確認してください。ルールを有効にすると、サーバとの間の通常のトラフィックによってイベントが生成されます。トラフィックに一般に使用されるすべてのポートが含まれていますが、このプロファイルを変更した場合は、イベントの生成を防ぐために別のプロファイルにそれらのポートを追加する必要があります。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。トラフィックを検出します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。File(Deflate))])が有効な場合に、圧縮解除する圧縮データの最大サイズを設定します。File(Deflate))])が有効な場合に、正規化された圧縮データの最大サイズを設定します。リストに対して設定することができます。プロファイルを使用してこれらのオプションを設定するか、またはご使用の環境のニーズに合わせて個別に設定することができます。ポート、正規化するサーバ応答ペイロードの量、および正規化するエンコードのタイプを指定します。ルールが関連付けられていません。アドレスを指定するには、このオプションを使用します。ブロックを指定するか、そのいずれかまたは両方から成るカンマで区切ったリストを指定できます。エントリを指定できます。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。アドレスが指定されることに注意してください。ブロック/プレフィックス長は指定できず、また指定する必要もありません。::/0)を使用したりすることはできません。トラフィックを正規化するポート。ポート番号が複数ある場合は、カンマで区切ります。ディレクトリを検出します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。データを含む)を指定します。次のいずれかを指定します。正の値によって、最初のパケットで指定のバイト数が検査されます。最初のパケットのバイト数が指定のバイト数よりも少ない場合は、パケット全体が検査されます。指定された値は、セグメント化されたパケットと再構成されたパケットの両方に適用されることに注意してください。インスペクションが排除されることにも注意してください。指定すると、すべてのクライアント側トラフィックが検査されます。これにはセッション内の複数のパケットが含まれ、必要な場合にはバイトの上限を超えることもあります。この値はパフォーマンスに影響する可能性があることに注意してください。指定すると、クライアント側のすべてのトラフィックが無視されます。パケットのバイト数を指定します。応答ボディのみが検査されます。サーバ応答データのバイト数を指定します。サーバ応答データのインスペクションのレベルとパフォーマンスのバランスを調整できます。応答ごとのバイト数として指定します。次のいずれかの値を指定できます。ヘッダーは検査されません。有効である場合は、圧縮解除データも検査されます。ヘッダーとペイロードが検査されます。セッションの応答バイト数が指定の値よりも少ない場合は、そのセッションで、ルールにより(必要に応じて複数パケットにわたって)すべての応答パケットが完全に検査されます。セッションの応答バイト数が指定の値よりも多い場合、そのセッションで、ルールにより(必要に応じて複数パケットにわたって)指定のバイト数だけが検査されます。定義されているサーバ側トラフィックを対象とするルールで、検出漏れが発生する可能性があります。バイト以内)を対象とします。サイズは異なることがあります。指定された値は、セグメント化されたパケットと再構成されたパケットの両方に適用されることにも注意してください。サーバ側トラフィックでパケット全体が検査されます。バイトよりも大きな応答データも含まれます。この値はパフォーマンスに影響する可能性があることに注意してください。応答ボディは検査されません。定義されているすべてのサーバ側トラフィックは無視されます。フィールドを検出します。指定すると、このオプションが無効になります。これを有効にするため正の値を指定します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。要求でヘッダー数がこの設定を超えている場合にそのことを検出します。指定すると、このオプションが無効になります。これを有効にするため正の値を指定します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。要求のこの設定と等しいか、超えている場合にそのことを検出します。指定すると、このオプションが無効になります。これを有効にするため正の値を指定します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。ボディから抽出するバイト数を指定します。オプションと共に選択します。