関連トピック

# IPS 例外を構成する

IPS 機能を有効にすると、Firebox はトラフィックを調べて、既知の侵入の署名に一致するトラフィックのパターンを探します。IPS 署名の一致が見つかると、Firebox はコンテンツを拒否し、侵入をブロックします。IPS 署名によってブロックされるトラフィックを許可したい場合は、署名の識別番号 (署名 ID) を見つけて、その署名 ID を IPS の例外リストに追加します。

## IPS 署名 ID を見つける

IPS のログ記録を有効にした場合、IPS 署名との一致に基づいて Firebox が接続をブロックすると、ログ ファイルに署名 ID が入ります。接続をブロックした IPS 署名を確認するには、ログ ファイルで IPS 署名の ID 番号を探します。許可したい接続が IPS 署名によってブロックされている場合は、署名 ID を使用して、IPS の例外を追加してその接続を許可します。

Firebox System Manager または Fireware Web UI で IPS 署名 ID を検索し、署名 ID が示す脅威の詳細を確認することができます。詳細については、次を参照してください：IPS 署名情報を表示する。

## IPS 署名の例外を追加する

IPS 署名の例外を追加するには、Fireware Web UI から以下の手順を実行します：

1. 登録サービス > IPS の順に選択します。
   ［IPS 構成］ ページが表示されます。
2. 例外 タブを選択します。
   IPS 署名の例外のリストが表示されます。
3. 追加 をクリックします。
   例外の追加 ダイアログ ボックスが表示されます。

1. ID テキスト ボックスに、追加したい IPS 署名の ID を入力します。
2. アクション ドロップダウン リストから、 IPS がこの署名に対して行うアクションを選択できます。利用可能なアクションは次のとおりです。

- 許可 — 接続を許可します。
- ドロップ — 要求を拒否し、接続を中断します。コンテンツのソースに情報が一切送信されません。
- ブロック — 要求を拒否し、接続を中断して、ブロックされたサイト リストにコンテンツ発信元の IP アドレスを追加します。IPS 署名と一致するコンテンツがクライアントから届いた場合、ブロックされたサイトリストにクライアントの IP アドレスが追加されます。そのコンテンツがサーバーから送信された場合、そのサーバーの IP アドレスがブロックされたサイト リストに追加されます。

6. この IPS の例外に対してログ メッセージを送信したい場合は、ログ チェック ボックスを選択します。
7. この IPS 例外に対してアラームを送信したい場合は、アラーム チェック ボックスをオンにします。
8. OK をクリックします。
   例外は、署名の例外リストに追加されます。

6. 保存 をクリックします。

例外の設定を編集するには、例外を選択して 編集 をクリックします。

例外を削除するには、例外を選択して 削除 をクリックします。

IPS 署名の例外を追加するには、Policy Manager から以下の手順を実行します：

1. 登録サービス > Intrusion Prevention の順に選択します。
   侵入防止サービス ダイアログ ボックスが表示されます。

1. 例外 をクリックします。
   ［署名 ID 例外］ ダイアログ ボックスが表示されます。

1. 署名 ID テキスト ボックスでは、追加したい署名の ID を入力します。
2. アクション ドロップダウン リストから、 IPS がこの署名に対して行うアクションを選択できます。利用可能なアクションは次のとおりです。

- 許可 — 接続を許可します。
- ドロップ — 要求を拒否し、接続を中断します。コンテンツのソースに情報が一切送信されません。
- ブロック — 要求を拒否し、接続を中断して、ブロックされたサイト リストにコンテンツ発信元の IP アドレスを追加します。IPS 署名と一致するコンテンツがクライアントから届いた場合、ブロックされたサイトリストにクライアントの IP アドレスが追加されます。そのコンテンツがサーバーから送信された場合、そのサーバーの IP アドレスがブロックされたサイト リストに追加されます。

5. この IPS の例外に対してログ メッセージを送信したい場合は、ログ チェック ボックスを選択します。
6. この IPS 例外に対してアラームを送信したい場合は、アラーム チェック ボックスをオンにします。
7. 追加 をクリックします。
   例外は、署名の例外リストに追加されます。

例外の設定を編集するには、署名の例外 テーブルの アクション、アラーム、または ログ 列をクリックします。

例外を削除するには、例外をクリックして 削除 をクリックします。

#### 関連情報

IPS を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索