最適化オプションの説明に従ってオプションを変更します。変更を確定せずにポリシーをそのままにした場合、別のポリシーを編集すると、最後の確定後にキャッシュされた変更は破棄されます。次のタスクイベントを生成し、インライン展開では、違反パケットをドロップします。123)を有効にします。最適化オプションを参照してください。設定変更を展開します。設定変更の展開を参照してください。デコーダに送信します。ヘッダーおよびペイロードを変換します。データリンク層から開始して、ネットワーク層、トランスポート層へと、各スタック層が順にデコードされます。ルールが関連付けられていません。チャネルをデコードします。データをデコードします。トラフィックを識別するポートを変更できます。イベントを生成し、インライン展開では、違反パケットをドロップします。トンネリングを検査します。トラフィックが存在する場合、システムは常にこのトラフィックを検査します。トンネリング方式が含まれます。トンネリングも含まれます。トラフィックをトンネリングできます。トラフィックを識別します。攻撃者が検出を免れるために標準以外のポートを使用する可能性も考えられます。ペイロードを検査させることができます。ヘッダーに対してのみ行われます。トラフィックを検出しますが、デコードは行わないので注意してください。トラフィックをドロップすることができます。有効にする場合は、これらのルールを無効化するか、トラフィックをドロップせずにイベントを生成するように設定する必要があります。ヘッダーが実際のパケット長を超えるパケット長を指定しているかどうかを検出します。インターフェイスでは無視されます。超過ヘッダー長を持つパケットは常にドロップされます。インターフェイスに適用されます。イベントを生成し、インライン展開では、違反パケットをドロップします。オプションを検出します。ファイアウォールに対するサービス妨害攻撃は、システムをフリーズさせる原因になります。オプションを解析しようとして、ゼロ長のチェックに失敗すると、回復不可能な無限ループが発生します。エンジンはゼロ長のオプションを識別し、ファイアウォールでの攻撃を軽減するために使用できる情報を提供します。パケットをドロップします。オプションは上記のように処理されます。イベントを生成し、インライン展開では、違反パケットをドロップします。ヘッダーを検出します。以下の表は、それらのオプションを示しています。Filter)これらのオプションは試験的なものであるため、一部のシステムでは考慮されず、悪用される恐れがあります。オプションは、試験的オプションと見なされます。イベントを生成し、インライン展開では、違反パケットをドロップします。ヘッダーを検出します。これらのオプションは廃止されたものであるため、一部のシステムでは考慮されず、悪用される恐れがあります。以下の表は、それらのオプションを示しています。イベントを生成し、インライン展開では、違反パケットをドロップします。ヘッダーを検出します。Transactions(T/TCP)が使用されていることを確認します。オプションは幅広く使用されていないため、一部のシステムでは考慮されず、悪用される恐れがあります。イベントを生成し、インライン展開では、違反パケットをドロップします。ヘッダーを検出します。オプションを検出します。インターフェイスでは無視されます。オプションを持つパケットは常にドロップされます。イベントを生成し、インライン展開では、違反パケットをドロップします。