6インライン正規化プリプロセッサで説明されているオプションを設定します。変更を確定せずにポリシーをそのままにした場合は、別のポリシーを編集すると、最後の確定後にキャッシュされた変更は破棄されます。116:270(IPv6)のいずれかまたは両方を有効にします。詳細については、侵入ルール状態の設定およびインライン正規化オプションを参照してください。設定変更を展開します。設定変更の展開を参照してください。データグラムはフラグメント化されたことになります。フラグメントには、隠れた攻撃を識別するのに十分な情報が含まれない場合があります。そのため、攻撃者はエクスプロイトの検出を免れるために、フラグメント化されるパケットで攻撃データを送信する可能性があります。データグラムを再構成します。フラグメント化されたデータグラムを再構成できない場合、それらのデータグラムに対しては、ルールが実行されません。攻撃など)を検出するのに役立ちます。フラグメントを再構成しようとするとクラッシュするように仕掛けます。最適化プリプロセッサを有効にして、オーバーラップしたフラグメントを識別するように設定すれば、該当するフラグメントを識別できます。フラグメント攻撃で、最初のパケットを検出するだけで、同じ攻撃での後続のパケットは検出しません。パケットのコピーを大量に送信します。最適化プリプロセッサでは、メモリ使用量の上限によって、このような攻撃を阻止し、包括的検査においてシステムを自己防衛状態にします。トラフィックの検査を続行します。システムによって異なります。ホストが特定の方法で再構成するように不正なパケットをフラグメント化することも可能です。システムは、システムには不明です。スルーする可能性があります。このような攻撃を軽減するために、ネットワーク上のホストごとに適切な方法でパケットを最適化するよう、最適化プリプロセッサを設定できるようになっています。最適化プリプロセッサに適用するターゲットベースのポリシーが動的に選択されるようにすることもできます。フラグメントを決定します。システムによって異なります。フラグメントをまったく異なる方法で再構成する場合も考えられます。フラグメントに不正なコンテンツを忍ばせて送信することによって、エクスプロイトの検出を免れ、そのホストを悪用する可能性があります。ホストで再構成される場合には不正なエクスプロイトが含まれています。ホストと同じ方法でフラグメントを再構成することによって、攻撃を識別できます。最適化プリプロセッサの動作を指定することを推奨しています。ルールが関連付けられていません。オプションを構成できます。Fragments)プリプロセッサが一度に処理できる個々のフラグメントの最大数。ノードの数を指定すると、静的メモリ割り当てが有効になります。バイトのメモリが使用されます。プリプロセッサで個々のフラグメントを処理するために必要なメモリが、管理対象デバイスに事前定義された使用可能なメモリ量の制限を上回る場合は、管理対象デバイスのメモリ制限が優先されます。最適化ポリシーごとに、以下のオプションを設定できます。ブロック、あるいはこれらのいずれかまたは両方をカンマで区切ったリストを指定できます。個のプロファイルを指定できます。アドレスを使用してこの設定を抑制すると、予期しない結果になる可能性があります。コンフィギュレーションを自分のローカル環境に調整できます。アドレスが指定されることに注意してください。ブロック/プレフィックス長は指定できず、また指定する必要もありません。::/0)を使用したりすることはできません。セグメント上のホスト一式に使用する最適化ポリシー。システムを記載します。パケットのどちらを優先するかを反映しています。インターフェイスでは無視されます。エンジンがフラグメント化されたパケットを再構成する際に使用できる最大時間(秒数)を指定します。エンジンはパケットの再構成試行を停止し、受信したフラグメントを破棄します。ベースの挿入攻撃を検出します。イベントを生成し、インライン展開では、違反パケットをドロップします。フラグメントのようなフラグメンテーション問題を識別します。インターフェイスでは無視されます。イベントを生成し、インライン展開では、違反パケットをドロップします。Limit)セッション内で重複しているセグメントの設定された数が検出されると、そのセッションの最適化を停止することを指定します。有効にする必要があります。値が空白の場合、このオプションは無効になります。無制限の重複セグメント数を指定します。インターフェイスでは無視されます。重複フラグメントは、それらのインターフェイスでは常にドロップされます。イベントを生成し、インライン展開では、違反パケットをドロップします。Size)設定されたバイト数より小さい最後でないフラグメントが検出された場合、そのパケットは悪意のあるものとみなされることを指定します。有効にする必要があります。値が空白の場合、このオプションは無効になります。無制限のバイト数を指定します。イベントを生成し、インライン展開では、違反パケットをドロップします。