関連トピック

# Intrusion Prevention Service をトラブルシューティングする

Intrusion Prevention Service (IPS) は、ネットワーク攻撃の署名に基づいています。ネットワークを新たな脅威から保護するため、署名データベースを常に更新しておく必要があります。新たに出現する脅威を検出するために新しい署名が常に必要であり、ときには誤検出または検出漏れとなることがあります。

誤検出は、IPS により脅威とみなされた正当のアプリケーションです。誤検出を報告するには、IPS 誤検出を報告する を参照してください。

検出漏れは、IPS により正しく特定されなかった本物の侵入です。IPS により制止されなかった攻撃を確認した場合は、以下のセクションでトラブルシューティング手順を参照してください：

## IPS ログ

IPS ログを調べることで、IPS がアクションを実行した日時や、どのような攻撃を特定したかについて理解することができます。

Deny 1-Trusted 0-External tcp 10.0.1.2 198.51.100.2 55531 80 msg="ProxyDeny: HTTP Header IPS match" proxy_act="HTTP-Client.1" signature_id="1055396" severity="5" signature_name="WEB Cross-site Scripting -9" signature_cat="Web Attack" host="intext.nav-links.com" path="/util/intexteval.pl?action=startup" (HTTP-proxy-00)

この例では、署名 ID は 1055396 です。

## IPS をテストする

IPS が適切なポリシーで有効になっていること、かつマルウェアを検出できることを確認するために、EICAR テスト ツールを使用できます。このツールを入手するには、Eicar.org を参照してください。

## ポリシーを点検する

あらゆるポリシーで IPS を有効にすることができます。Intrusion Prevention 構成の ポリシー セクションで、IPS の概要を確認することができます。また、ポリシーを個別に調べて、IPS が有効かどうかを確認することもできます。

HTTPS のポリシーがプロキシ ポリシーで、その HTTPS プロキシ ポリシーでコンテンツの検査が有効にされていなければ、HTTPS 要求への侵入を検出できない可能性があります。

## IPS 例外リストを確認する

IPS 例外に、攻撃の誤検出結果をバイパスする構成を含めた場合、本物の攻撃事例も許可されてしまう可能性があります。例外を調査および構成する方法の詳細については、次を参照してください：IPS 例外を構成する。

## IPS 署名を更新する

IPS の効力を維持するには、常に最新の署名を使用して IPS を更新し、ネットワークへの影響の可能性を呈する新たな攻撃を特定する必要があります。Firebox デバイスから services.watchguard.com に接続できるようにする必要があります。署名更新サーバーが正しく構成されているのに接続できない場合、デバイスが DNS 名を解決できることを確認してください。

DNS の構成の詳細については、次を参照してください：WINS サーバーおよび DNS サーバーの IP アドレスを追加する。

#### 関連情報

IPS を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索