関連トピック

# IPS を構成する

侵入防止サービス（IPS） を使用するには、サービスを有効にするための機能キーを所有している必要があります。

詳細については、次を参照してください：

- Firebox 機能キーを取得する
- 機能キーを手動で追加または削除する

## IPS スキャン モードおよびアクション

IPS には 2 種類のスキャン モードがあります

- 完全スキャン — IPS が有効なポリシーですべてのパケットをスキャンします。
- 高速スキャン — 比較的少量のパケットをスキャンしてパフォーマンスを向上します。このオプションにより、スキャンするトラフィックのスループットが大幅に向上しますが、完全スキャン モードのように全体的な処理は行われません。これは、Firebox T10、T30、T50 およびすべての XTM モデルで推奨されているスキャン モードです。

IPS では、重度に基づいて、IPS の署名の脅威のレベルが 5 段階に分けられています。各脅威のレベルに対して、次のいずれかのアクションを選択します：

- 許可 — 接続を許可します。
- ドロップ — 要求を拒否し、接続を中断します。コンテンツのソースに情報が一切送信されません。
- ブロック — 要求を拒否し、接続を中断して、ブロックされたサイト リストにコンテンツ発信元の IP アドレスを追加します。IPS 署名と一致するコンテンツがクライアントから届いた場合、ブロックされたサイトリストにクライアントの IP アドレスが追加されます。そのコンテンツがサーバーから送信された場合、そのサーバーの IP アドレスがブロックされたサイト リストに追加されます。

## IPS の有効化と構成

Firebox にアクティブな IPS 登録がある場合、Web Setup Wizard および Quick Setup Wizard は自動的に IPS を推奨設定で有効化します。詳細については、次を参照してください：Setup Wizard の既定のポリシーと設定。

IPS が自動的に有効化されなかった場合、Fireware Web UI または Policy Manager で有効化できます。

IPS Setup Wizard を使用して IPS 設定を構成するには、Fireware Web UI から以下の手順を実行します：

1. Fireware Web UI から、登録サービス > IPS の順に選択します。
   IPS にライセンス付与されているが有効化されていない場合、IPS Setup Wizard が自動的に起動します。
2. 次へ をクリックして開始します。
3. スキャン モード を選択します。
4. 各脅威レベルに対して アクション ドロップダウン リストからアクションを選択します。
5. 各脅威レベルに対して、IPS アクションのログ メッセージを送信する場合は、ログ チェック ボックスをオンにします。
6. 各脅威レベルに対して IPS アクションのアラームをトリガするには、アラーム チェック ボックスをオンにします。
7. 次へ をクリックします。
8. IPS を使用するファイアウォール ポリシーを選択し、次へ をクリックします。
9. 完了 をクリックします。

Fireware Web UI から手動で IPS 設定を構成するには、次の手順を実行します：

1. 登録サービス > IPS の順に選択します。
2. IPS が有効化されていない場合、スキップ を選択して手動で設定を構成します。
3. 侵入防止を有効にする チェック ボックスをオンにします。

1. スキャン モード を選択します。次の 2 つのうちいずれかを選択できます:
2. 各脅威レベルに対して アクション ドロップダウン リストからアクションを選択します。
3. 各脅威レベルに対して、IPS アクションのログ メッセージを送信する場合は、ログ チェック ボックスをオンにします。
4. 各脅威レベルに対して IPS アクションのアラームをトリガするには、アラーム チェック ボックスをオンにします。
5. 保存 をクリックします。

IPS を手動で構成するには、Policy Manager から以下の手順を実行します：

1. 登録サービス > Intrusion Prevention (IPS) の順に選択します。
2. 侵入防止を有効にする チェック ボックスをオンにします。

1. スキャン モード を選択します。
2. 各脅威レベルに対して アクション ドロップダウン リストからアクションを選択します。
3. 各脅威レベルに対して、IPS アクションのログ メッセージを送信する場合は、ログ チェック ボックスをオンにします。
4. 各脅威レベルに対して IPS アクションのアラームをトリガするには、アラーム チェック ボックスをオンにします。
5. OK をクリックします。

HTTPS のプロキシ ポリシーの IPS を有効化する場合、IPS でその HTTPS コンテンツをスキャンするには、HTTPS プロキシ アクションの HTTPS コンテンツ インスペクションも有効化する必要があります。詳細は、 HTTP プロキシ：コンテンツの検査 を参照してください。XTM 21、22、23 デバイスはHTTPS コンテンツの IPS スキャンに非対応です。

## その他の IPS 設定を構成する

IPS 署名の自動更新を有効にして、署名を最新の状態に維持してください。

- 署名更新の設定を構成するには、更新サーバー を選択します。詳細については、次を参照してください：IPS アップデート サーバーを構成する。
- 構成内の各ポリシーについて、IPS を無効または有効にすることができます。詳細については、次を参照してください：ポリシーの IPS を有効または無効にする。
- 例外リストに署名を追加するには、署名 を選択します。詳細については、次を参照してください：IPS 例外を構成する。
- IPS の通知設定を構成するには、通知 をクリックします。詳細については、次を参照してください：ログ記録と通知の基本設定を行う。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索