オプションで説明されている設定を変更します。変更を確定せずにポリシーをそのままにした場合、別のポリシーを編集すると、最後の確定後にキャッシュされた変更は破棄されます。131)を有効にします。オプションを参照してください。設定変更を展開します。設定変更の展開を参照してください。コマンドを正規化します。オプションを設定できます。ルールが関連付けられていません。コンテキストを提供し、再構成されたセッションだけを検査します。コンテキストなしで個々のパケットを分析します。データ転送を検査するには、このオプションを選択する必要があります。セッションを検出します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。ストリームの検査を続行し、最終的に処理できるデコードされたデータを検索するように指示します。There(AYT)攻撃数のしきい値を設定できます。ルールが関連付けられていません。トラフィックを正規化するポートを示します。インターフェイスで、複数のポートをカンマで区切って指定します。22(SSH)を追加すると、予想外の結果が生じる可能性があります。トラフィックを正規化します。SB(サブネゴシエーション開始)の検出を有効にします。サポートするサブネゴシエーションは、SB(サブネゴシエーション開始)で開始し、SE(サブネゴシエーション終了)で終了していなければなりません。これは、回避事例につながるおそれのある異常な動作です。もこの動作の影響を受けます。トラフィックで検出される場合に違反パケットをドロップできます。侵入ルール状態の設定を参照してください。コマンドの数が指定のしきい値を超えた場合にそのことを検出します。しきい値としてデフォルト値以下の値を設定することを推奨します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。オプションを設定できます。アドレスとポートが含まれます。コマンドを指定し、コマンドの最大パラメータ長を設定できます。パラメータ長を設定することもできます。ルールが関連付けられていません。アドレスを指定するには、このオプションを使用します。ブロックを指定するか、そのいずれかまたは両方から成るカンマで区切ったリストを指定できます。個のプロファイルを設定できます。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。アドレスが指定されることに注意してください。ブロックは指定できず、また指定する必要もありません。::/0)を使用したりすることはできません。サーバのポートを指定するには、このオプションを使用します。インターフェイスで、複数のポートをカンマで区切って指定します。コマンドを定義するには、このオプションを使用します。サポートからの指示がない限り、これらの値を変更しないでください。フィールドを変更しないでください。コマンドを定義するには、このオプションを使用します。サポートからの指示がない限り、これらの値を変更しないでください。フィールドを変更しないでください。Commands)デコーダが検出するコマンドを追加で指定するには、この行を使用します。複数のコマンドを追加する場合は、コマンドをスペースで区切ってください。コマンドの仕様)を参照してください。Length)代替最大パラメータ長が設定されていないコマンドの最大パラメータ長を検出するには、このオプションを使用します。代替最大パラメータ長は、必要な数だけ追加できます。有効にすることができますイベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。Length)異なる最大パラメータ長を検出するコマンドを指定し、それらのコマンドの最大パラメータ長を指定するには、このオプションを使用します。クリックして行を追加し、特定のコマンドで検出する異なる最大パラメータ長を指定します。Attacks)指定されたコマンドでフォーマット文字列攻撃を検査するには、このオプションを使用します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。Validity)特定のコマンドの有効な形式を入力するには、このオプションを使用します。クリックして、コマンド検証行を追加します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。データ転送のパフォーマンスを改善するには、このオプションを使用します。選択する必要があります。コマンドが使用された場合にそのことを検出するには、このオプションを使用します。有効にすることができます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。文字および行の消去コマンドを無視するには、このオプションを使用します。消去コマンドの処理方法と一致する必要があります。消去コマンドを処理する点に注意してください。コマンドごとに設定情報を出力するように、システムを設定することを指示される場合があります。有効にしないでください。コマンドに対する検証ステートメントを設定するときには、複数の代替パラメータをスペースで区切って指定できます。つのパラメータをパイプ文字(|)で区切って指定します。パラメータを大カッコ([])で囲むと、これらのパラメータがオプションであることを示します。パラメータを中カッコ({})で囲むと、これらのパラメータが必須であることを示します。パラメータ検証ステートメントを作成できます。パラメータ検証ステートメントに使用できるパラメータを次の表に示します。パラメータ使用するパラメータ実行される検証int示されるパラメータが整数である必要があります。範囲内の整数である必要があります。モードを示す)を含んでいるかどうかが検証されます。含まれている場合、示されるパラメータは数値である必要があります。含まれている場合、示されるパラメータは文字である必要があります。リテラル文字列が含まれている場合、示されるパラメータはリテラル文字列に一致している必要があります。string示されるパラメータが文字列である必要があります。ポート指定子である必要があります。コマンドを正しく検証するパラメータ検証ステートメントを作成できます。コマンドに複合式を含める場合は、式をスペースで囲んでください。式内の各オペランドをスペースで囲んでください。プロファイルを設定するには、これらのオプションを使用します。ルールに関連付けられません。アドレスを指定するには、このオプションを使用します。ブロックを指定するか、そのいずれかまたは両方から成るカンマで区切ったリストを指定できます。個のプロファイルを設定できます。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。アドレスが指定されることに注意してください。ブロックは指定できず、また指定する必要もありません。::/0)を使用したりすることはできません。コマンドに許可される最大応答長を指定します。オーバーフローを検出できます。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。バウンス攻撃を検出するには、このオプションを使用します。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。バウンス攻撃として扱わない追加のホストとそれらのホスト上のポートのリストを設定するには、このオプションを使用します。コマンドが使用された場合にそのことを検出するには、このオプションを使用します。イベントを生成し、インライン展開では、このオプションの違反パケットをドロップします。侵入ルール状態の設定を参照してください。文字および行の消去コマンドを無視するには、このオプションを使用します。消去コマンドの処理方法に一致している必要があります。消去コマンドを処理する点に注意してください。プロファイルを設定できます。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。サブセットと一致するか、サブセットであることを確認します。詳細については、ネットワーク分析プロファイルの詳細設定を参照してください。