キーワードは、[キーワード] 画面で、またはポリシー作成時に作成します。キーワードはポリシーを作成する前に作成することをお勧めします。
各キーワードリストには、コンテンツによる検出の実行の有無を決定する組み込みの条件が備わっています。キーワードリストは、InterScan MSSによるポリシーの適用に関係なく、指定した条件を満たす必要があります。
キーワードは強力な文字列マッチングツールです。キーワードを作成する前に、キーワードの構文を十分に理解しておく必要があります。粗雑に記述されたキーワードは、パフォーマンスに悪影響をもたらすことがあります。キーワードを作成する場合は、次の点を考慮してください。
-
InterScan MSSはPerl Compatible Regular Expressions (PCRE) で定義されたキーワード形式に準じていることに注意してください。PCREの詳細については、
http://www.pcre.org/を参照してください。
-
有効なキーワードの定義方法のガイダンスについては、事前定義されたキーワードを参照してください。
-
シンプルなキーワードから開始します。誤ったアラームを引き起こす場合はキーワードを変更します。または、それらを調整して検出精度を向上します。
-
キーワードを作成する際の条件を指定します。キーワードは、InterScan MSSによるポリシーの適用に関係なく、指定した条件を満たす必要があります。
