3セキュリティ管理者は、境界UTMからアラートを受信します。ログを確認すると、管理者は次の出力を見つけます。0300ゾーンから:不信ゾーンへ:DMZ攻撃者:externalip.com犠牲者:172.16.0.20ポートへ:80アクション:アラート重大度:重大イベントに関連付けられているPCAPを調べると、セキュリティ管理者は次の情報を見つけます。トラフィックをブロックするためのブロッキングシグニチャを生成するために、PCAPをIDSにアップロードします。ホストベースのファイアウォールルールを実装して、このタイプの将来のイベントの発生をブロックします。今後の試行で、XSS脆弱性シグネチャをTCPリセットに変更するための変更要求を送信します。PCAPファイルから<script>データを手動でコピーし、HIDSでブロック署名を生成して、将来のイベントのためにトラフィックをブロックします。