セキュリティ ポータルで IPS 署名を参照する
WatchGuard Security Portal (https://securityportal.watchguard.com/Threats) で IPS (Intrusion Prevention Service) 署名に関する情報を調べることができます。
セキュリティ ポータル — 脅威ページでは、以下を行うことができます。
- IPS 署名の一覧を表示する。
- ID または名前別に IPS 署名を検索する。
- 署名 ID をクリックして、Bugtraq ID や CVE ID、または署名によりブロックされる脅威に関するその他のソースに基づいた、署名に関する追加情報を表示する。
Fireware v12.6.1 以降では、IPS の署名セットのバージョン番号は 18.x です。v12.6.1 以下の Fireware リリースでは、署名セットのバージョン番号は 4.x です。セキュリティ ポータル — 脅威 ページの 署名セット ドロップダウン リストから、情報を表示する署名セットを選択します。
IPS 署名のログ記録を有効化すると、Firebox System Manager で Traffic Monitor を用いて、トラフィック ログ メッセージに関連付けられた署名 ID の詳細を得ることができます。トラフィック ログ メッセージの署名情報を参照する際、 IPS セキュリティ ポータルで署名情報を確認できます。
詳細については、ログ メッセージに関する詳細を知るために診断タスクを実行する を参照してください。