アドレスの表記規則を参照してください。ブロックとプレフィクス長を使用できます。グループを指定できます。オブジェクトの操作を参照してください。グループをすでに作成済みであるとします。アドレスを特定するには、たとえば次のように指定できます。グループを使用するには、次のように指定できます。グループで否定を使用することもできます。アドレスの除外を参照してください。アドレスに一致させることができます。アドレスを指定します。アドレスを定義します。アドレスのリストを否定するには、大カッコを使用する必要があります。リストを使用する場合は注意が必要です。以外のすべて」と解釈します。アドレス値に一致します。」を使用するのと同じです。アドレスに一致します。除外(negation)と同時に使用できないことに注意してください。除外すると「アドレスなし」を意味することになります。フィールドで、送信元および宛先ポートを指定します。ヘッダーを作成する手順の詳細については、ルールの構築を参照してください。システムは特殊なタイプの構文を使用します。ヘッダー内のポート定義を無視します。詳細については、プロトコルの指定を参照してください。次の例に示すように、カンマでポートを区切ることによって、ポートのリストを指定できます。バージョンではこれが必須でしたが、現在は必須ではありません)。ことに注意してください。文字を含めることができます。次の表に、使用可能な構文を要約します。除くすべてのポート指定と一緒に否定を使用できます。意味することに注意してください。付ける詳細については、ポート変数の操作を参照してください。ヘッダー内で指定できます。以下の表は、それらのオプションを示しています。ヘッダーを作成する手順の詳細については、ルールの構築を参照してください。Protectionルール言語では、キーワードを組み合わせることによってルールの動作を指定できます。エンジンで検査されるパケットやパケット関連値をシステムが評価する方法を指定します。マッチング、状態固有のマッチングなど、インスペクション機能を実行するためのキーワードがサポートされています。個の引数を定義し、互換性のある任意の数のキーワードを組み合わせて非常に具体的なルールを作成できます。これにより、誤検出や検出漏れの可能性が減少し、受け取った侵入情報に集中的に取り組むことができます。ルール処理を動的に調整できます。詳細については、パッシブ展開における前処理の調整を参照してください。詳細については、次の各項を参照してください。侵入イベント詳細の定義では、イベントのメッセージ、プライオリティ情報、およびルールで検出されたエクスプロイトに関する外部情報への参照を定義するためのキーワードの構文と使用法について説明します。ペイロードの内容を検査する方法について説明します。キーワードを変更するキーワードの使用方法について説明します。キーワードを使用して、長さの等しい指定されたコンテンツを置換する方法について説明します。マッチング検査を開始すべきか、どのバイトを評価すべきかについて計算する方法を説明します。互換の正規表現を使用する方法について説明します。キーワードを使用して、ルールに情報を追加する方法について説明します。ヘッダー内の値を検査するキーワードの構文と使用法について説明します。ヘッダー内の値を検査するキーワードの構文と使用法について説明します。ヘッダー内の値を検査するキーワードの構文と使用法について説明します。ストリーム再構築の有効化と無効化では、接続での検査対象トラフィックがルールの条件と一致した場合に、単一接続のストリーム再構築を有効/無効にする方法について説明します。情報の抽出では、暗号化されたトラフィックからバージョン情報と状態情報を抽出するキーワードの使用法と構文について説明します。データをキーワード引数の中に読み込むでは、パケットから変数の中に値を読み込み、あとでそれを同じルール内で使用することにより、その値を特定の他のキーワードの引数として指定する方法を説明します。プロパティを検査するキーワードの使用法と構文について説明します。キーワードの使用法と構文について説明します。リセット試行回数を指定する方法について説明します。イベントのフィルタリングでは、指定された時間内に指定されたパケット数がルールの検出基準を満たさない限り、ルールでイベントがトリガーとして使用されないようにする方法を説明します。攻撃後トラフィックの評価では、ホストまたはセッションに関する追加のトラフィックをログに記録する方法について説明します。複数のパケットに及ぶ攻撃の検出では、単一セッション内の複数パケットに及ぶ攻撃からパケットに状態名を割り当てた後、その状態に応じてパケットを分析および警告する方法について説明します。タイプに基づいてイベントを生成する方法について説明します。バージョンを指し示す方法について説明します。ペイロード、またはエンコードされた電子メール添付ファイルの先頭を指し示す方法について説明します。ペイロードの先頭を指し示す方法について説明します。データをデコードして検査する方法について説明します。作成するときには、ルールで攻撃試行を検出する対象となる脆弱性についてのコンテキスト情報を含めることができます。脆弱性データベースへの外部参照を含めたり、組織内でイベントに設定するプライオリティを定義したりすることもできます。アナリストがイベントを認識すると、そのプライオリティ、エクスプロイト、および既知の対策についての情報をすぐに入手できます。イベント関連のキーワードの詳細については、以下の項を参照してください。Protectionルールのトリガー時にメッセージとして表示される、意味のあるテキストを指定できます。メッセージを読むと、ルールで攻撃試行を検出する対象となった脆弱性の特性をすぐに理解できます。システムは、メッセージ全体を囲んでいる引用符を取り除きます。メッセージの指定は必須です。以上のアポストロフィのみ、あるいは空白文字/引用符/アポストロフィだけの組み合わせでメッセージを構成することはできません。メッセージを入力します。エディタを使用してルールを作成する方法については、ルールの構築を参照してください。Protectionデフォルトでは、ルールのイベント分類からルールのプライオリティが派生します。キーワードをルールに追加すると、ルールの分類プライオリティをオーバーライドできます。