${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。特定のキーワードと引数のセットです。トラフィックを分析してそれがルール内の基準を満たしているかどうか検査することにより、ネットワークの脆弱性を悪用しようとする試みを検出できます。システムは各ルールで指定された条件をパケットに照らし合わせます。データが一致する場合、ルールがトリガーされます。ある場合は、侵入イベントが生成されます。ある場合は、トラフィックが無視されます。インターフェイスから表示して評価できます。作成した侵入ルールを実稼働環境で使用する前に、制御されたネットワーク環境で必ずテストしてください。不適切に作成された侵入ルールは、システムのパフォーマンスに重大な影響を与える可能性があります。次の点に注意してください。ルールでは、システムがパケットを破棄してイベントを生成します。廃棄ルールの詳細については、ルール状態の設定を参照してください。不可能な方法で脆弱性に対する攻撃を検出できます。作成することはできません。作成することができます。このマニュアルでは特定のエクスプロイトの検出を目的とするルールについて説明することもありますが、優秀なルールのほとんどは、特定の既知のエクスプロイトではなく既知の脆弱性を悪用しようとするトラフィックをターゲットとすることに注意してください。メッセージを指定することにより、攻撃とポリシー回避を示唆するトラフィックをより簡単に識別できます。イベントの評価の詳細については、侵入イベントの操作を参照してください。キーワードと引数では、トラフィックを特定の方法で最初に復号化または前処理する必要があることに留意してください。この章では、前処理を制御するネットワーク分析ポリシーで設定する必要があるオプションについて説明します。注意点として、必要なプリプロセッサを無効にすると、システムは自動的に現在の設定でプリプロセッサを使用します。インターフェイスではプリプロセッサは無効のままになります。前処理と侵入インスペクションは非常に密接に関連しているため、単一パケットを検査するネットワーク分析ポリシーと侵入ポリシーは、相互補完する必要があります。ネットワーク分析ポリシーを使用して調整することは、高度なタスクです。ポリシーに関する制約事項を参照してください。詳細については、次の各項を参照してください。構成するコンポーネントについて説明します。ヘッダーの内容について詳しく説明します。キーワードの使い方と構文について説明します。エディタを使用して新しいルールを作成する方法を説明します。ルールの検索では、既存のルールの検索方法について説明します。ページでのルールのフィルタリングでは、特定のルールを見つけやすくするためにルールのサブセットを表示する方法について説明します。つの論理セクションが含まれています。ヘッダーの内容は次のとおりです。セクションの内容は次のとおりです。次の図に、ルールの構成要素を示します。セクションは、カッコで囲まれたセクションであることに注意してください。ルールの作成を支援する使いやすいインターフェイスを備えています。ヘッダーが含まれています。ヘッダーの構成要素を以下に示します。ヘッダーの各部分について説明します。操作alertトリガー時に侵入イベントを生成します。トラフィックのみをテストします。アドレス$EXTERNAL_NET内部ネットワーク上に存在しないホストから送られてきたトラフィックをテストします。発信元ホスト上の任意のポートから送られてきたトラフィックをテストします。サーバに向かう)外部トラフィックをテストします。サーバとして指定された任意のホストに送られるトラフィックをテストします。ポートに送られるトラフィックをテストします。前述の例では、ほとんどの侵入ルールの場合と同様に、デフォルト変数が使用されています。変数のリスト、機能、および設定方法の詳細については、変数セットの使用を参照してください。パラメータの詳細については、以下の項を参照してください。タイプについて説明し、ルールのトリガー時に実行されるアクションを指定する方法について説明します。プロトコルを定義する方法について説明します。ブロックを定義する方法について説明します。ヘッダーで個別のポートとポート範囲を定義する方法について説明します。方向の指定では、使用可能な演算子について説明し、ルールでテストすべきトラフィック伝送方向を指定する方法について説明します。設定されたルールは、それをトリガーとして使用したパケットに対する侵入イベントを生成し、そのパケットの詳細をログに記録します。設定されたルールは、それをトリガーとして使用したパケットに関するイベントを生成せず、そのパケットの詳細も記録しません。設定されたルールは、それをトリガーとして使用したパケットに対する侵入イベントを生成します。ルールとして機能します。廃棄ルールの詳細については、ルール状態の設定を参照してください。ルールをオーバーライドします。ルールをトリガーとして使用しないことを指定できます。サーバにログインする試行を検索するルールをアクティブのままにする必要があるとします。ルールを作成し、アクティブにすることができます。ヘッダーを作成する手順の詳細については、ルールの構築を参照してください。ヘッダーで、ルールにより検査されるトラフィックのプロトコルを指定する必要があります。プロトコルを分析対象として指定できます。ヘッダー内のポート定義を無視します。詳細については、侵入ルールでのポートの定義を参照してください。