Deep Discovery Inspectorでは、初期設定ですべてのネットワークトラフィックが監視されます。ただし、管理者はDeep Discovery Inspectorで監視するネットワークトラフィックを指定できます。
ネットワークの特定の部分を経由する特定のトラフィックを監視することで、脅威およびイベントに関連する検出の数を大幅に減らすことができます。たとえば、送受信されるメールトラフィックを検索するには、[特定のIP範囲またはプロトコルもしくは両方を監視する] を選択して、次の設定でルールを追加します。
-
送信元IP: すべて
-
送信先IP: すべて
-
送信先ポート: 25