侵入防御ルールの設定

侵入防御ルールのリストを参照してください

ヒント 「TippingPoint」列には、同等のトレンドマイクロTippingPointルールIDが含まれています。侵入防御の詳細検索では、TippingPointルールIDで検索できます。また、ポリシーおよびコンピュータエディタの割り当てられた侵入防御ルールのリストでTippingPointルールIDを確認することもできます。

侵入防御ルールに関する情報を確認する

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。

一般情報

• 名前::侵入防御ルールの名前。
• 説明::侵入防御ルールの説明。
• 最小Agent/Applianceバージョン:: この侵入防御ルールをサポートするために必要なDeep Security [Agent or Appliance] の最低バージョン。

詳細

[新規] () または [プロパティ] () をクリックすると、[侵入防御ルールプロパティ] ウィンドウが表示されます。

注意 [設定]タブに注意してください。トレンドマイクロのIPSルールはDeep Security Managerを通じて直接編集することはできません。代わりに、IPSルールの設定が必要 (または可能) な場合、それらの設定オプションは[設定]タブに表示されます。自分で作成したカスタムIPSルールは編集可能であり、その場合は[ルール]タブが表示されます。

侵入防御ルールのリストを参照してください

ヒント 「TippingPoint」列には、同等のトレンドマイクロTippingPointルールIDが含まれています。侵入防御の詳細検索では、TippingPointルールIDで検索できます。また、ポリシーおよびコンピュータエディタの割り当てられた侵入防御ルールのリストでTippingPointルールIDを確認することもできます。

一般情報

• アプリケーションの種類::この侵入防御ルールが分類されるアプリケーションタイプ。

  ヒント このパネルでアプリケーションの種類を編集できます。ここでアプリケーションの種類を編集すると、そのアプリケーションの種類を使用するすべてのセキュリティコンポーネントに対して変更内容が適用されます。

• 優先度::ルールの優先度。優先度の高いルールは、優先度の低いルールよりも先に適用されます。
• 重要度::ルールの重大度を設定しても、ルールの実装や適用には影響しません。重大度レベルは、IPSルールのリストを表示する際のソート基準として役立ちます。さらに重要なのは、各重大度レベルが重大度値に関連付けられていることです。この値はコンピュータのアセット価値に掛け合わされ、イベントのランキングを決定します。([管理]→ [システム設定]→ Ranking]を参照してください。)
• CVSSスコア:: National Vulnerability Databaseによる脆弱性の深刻度の尺度。

ID (トレンドマイクロのルールのみ)

• 種類::[スマート] (1つ以上の既知または不明なゼロデイの脆弱性)、[攻撃コード] (通常、署名ベースの攻撃コード) または [脆弱性] (1つ以上の攻撃コードが存在する可能性のある特定の脆弱性) のいずれかになります。
• 発行日::ルールがリリースされた日付です。これはルールがダウンロードされた日付を示すものではありません。
• 前回のアップデート::ローカルで、またはセキュリティアップデートのダウンロード中に、ルールが変更された前回の日時。
• 識別子::ルールに一意の識別タグ。

関連する脆弱性に関する情報を参照してください (トレンドマイクロのルールのみ)

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. [脆弱性] タブをクリックします。

ルールを割り当てる/ルールの割り当てを解除する

ヒント ルールが割り当てられているポリシーとコンピューターを確認するには、ルールプロパティの割り当て先タブを参照してください。

1. [ポリシー] ページに移動し、構成するポリシーを右クリックして [詳細] をクリックします。
2. [侵入防御]→[一般]をクリックします。ポリシーに割り当てられたルールのリストが[現在割り当てられている侵入防御ルール]リストに表示されます。
3. [現在割り当てられている侵入防御ルール]の下で、[割り当て/割り当て解除]をクリックします。
4. ルールを割り当てるには、ルールの横にあるチェックボックスをオンにします。
5. ルールの割り当てを解除するには、ルールの横にあるチェックボックスをオフにします。
6. [OK] をクリックします。

アップデートされた必須ルールを自動割り当てする

1. [ポリシー] ページに移動し、構成するポリシーを右クリックして [詳細] をクリックします。
2. [侵入防御]→[詳細]をクリックします。
3. 自動割り当てを有効にするには、[ルールアップデート]領域で[はい]を選択します。
4. [OK] をクリックします。

ルールにイベントログを設定する

注意 Deep Securityは、パケットデータに含まれている場合、侵入防御イベントにX-Forwarded-Forヘッダーを表示できます。この情報は、Deep Security Agentがロードバランサーやプロキシの背後にある場合に役立ちます。X-Forwarded-Forヘッダーデータはイベントのプロパティウィンドウに表示されます。ヘッダーデータを含めるには、ログにパケットデータを含める必要があります。さらに、ルール1006540「X-Forwarded-For HTTPヘッダーロギングを有効にする」を割り当てる必要があります。

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. 一般タブで、イベントエリアに移動し、希望するオプションを選択してください。

   • ルールのログ記録を無効にするには、[イベントログの無効化]を選択します。
   • パケットがドロップまたはブロックされたときにイベントを記録するには、[パケット破棄時にイベントを生成]を選択します。
   • ログエントリにパケットデータを含めるには、[常にパケットデータを含める]を選択してください。
   • ルールが検出したパケットの前後に続く複数のパケットを記録するには、[デバッグモードを有効にする]を選択します。デバッグモードは、サポートプロバイダの指示がある場合にのみ使用してください。

1. [ポリシー] 画面で、ルールを割り当てたポリシーを開きます。
2. [侵入防御]→[詳細]をクリックします。
3. [イベントデータ]領域で[はい]を選択します。

アラートを生成する

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. オプションタブをクリックし、[アラート]エリアで[オン]を選択します。
4. [OK] をクリックします。

設定オプションを設定する (トレンドマイクロのルールのみ)

構成オプションがある侵入防止ルールは、アイコンの上に小さなギアが表示されているIPSルールリストに表示されます。

注意 自分で作成するカスタムIPSルールには、ルールを編集できる[ルール]タブが含まれています。

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. [設定] タブをクリックします。
4. プロパティを設定してから、[OK]をクリックしてください。

有効な時間を予約する

侵入防御ルールが有効になる時間をスケジュールします。スケジュールされた時間にのみ有効な侵入防御ルールは、アイコンの上に小さな時計が表示されている侵入防御ルールページに表示されます。

注意 エージェントベースの保護では、スケジュールはエンドポイントOSと同じタイムゾーンを使用します。Agentレス保護では、スケジュールはDeep Security Virtual Applianceと同じタイムゾーンを使用します。

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. [オプション] タブをクリックします。
4. [スケジュール]領域で、[新規]を選択するか、頻度を選択します。
5. 必要に応じてスケジュールを編集します。
6. [OK] をクリックします。

推奨設定から除外する

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. [オプション] タブをクリックします。
4. [推奨設定オプション]領域で[推奨設定から除外]を選択します。
5. [OK] をクリックします。

ルールのコンテキストを設定する

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. [オプション] タブをクリックします。
4. [コンテキスト]領域で、[新規]を選択するか、コンテキストを選択します。
5. 必要に応じてコンテキストを編集します。
6. [OK] をクリックします。

ルールの動作モードをオーバーライドする

注意 ルールのログを無効にすると、動作モードに関係なく、ルールのアクティビティはログに記録されません。

1. [ポリシー]→[IPSルール]をクリックします。
2. ルールを選択して[のプロパティ]をクリックします。
3. [検出のみ]を選択してください。

ルールおよびアプリケーションの種類の設定をオーバーライドする

1. [ポリシー] ページに移動し、構成するポリシーを右クリックして [詳細] をクリックします。
2. [侵入防御]をクリックします。
3. ルールを編集するには、ルールを右クリックして、次のコマンドのいずれかを選択します。

   • [のプロパティ]: ポリシーのルールのみを編集します。
   • プロパティ (グローバル): すべてのポリシーとコンピューターに対してルールをグローバルに編集します。
4. ルールのアプリケーションの種類を編集するには、ルールを右クリックして、次のコマンドのいずれかを選択します。

   • [アプリケーションの種類プロパティ]: ポリシーのアプリケーションタイプのみを編集します。
   • Application Type プロパティ (グローバル): すべてのポリシーとコンピューターに対してアプリケーションタイプをグローバルに編集します。
5. [OK] をクリックします。

ヒント ルールを選択してプロパティをクリックすると、編集しているポリシーに対してのみルールを編集することになります。

注意 1つのポートに8つ以上のアプリケーションタイプを割り当てることはできません。それ以上割り当てると、そのポートでルールが機能しなくなります。

ルールをエクスポート/インポートする

1. [ポリシー]→[IPSルール]をクリックします。
2. 1つ以上のルールをエクスポートするには、それらを選択して[エクスポート]→[選択したアイテムをCSV形式でエクスポート]または[エクスポート]→[選択したアイテムをXML形式でエクスポート]をクリックします。
3. すべてのルールをエクスポートするには、[エクスポート]→[CSV形式でエクスポート] または [エクスポート]→[XML形式でエクスポート] をクリックします。
4. ルールをインポートするには、[新規]→[ファイルからインポート] をクリックし、ウィザードの指示に従います。