ビュー:
  1. [仮想パッチを有効にする] を選択します。
  2. IPSを設定します。
    1. [IPS設定] タブをクリックします。
    2. 次のモードのいずれかを選択します。

      • パフォーマンス優先: IPSルールの一部を使用してネットワークリソースを節約します。

      • セキュリティ優先: すべてのIPSルールを使用しますが、より多くのネットワークリソースが必要になります。

    3. (オプション) ビューを選択して、IPSルールをステータスでフィルタします。

      ビュー

      説明

      すべて

      すべてのIPSルールが表示されます。

      モードによって定義 (有効)

      選択したモードで有効になっているIPSルールのみが表示されます。

      モードによって定義 (無効)

      選択したモードで無効になっているIPSルールのみが表示されます。

      有効

      有効なIPSルールがすべて表示されます。

      無効

      無効なIPSルールがすべて表示されます。
    4. [ステータス] ドロップダウンコントロールから選択してルールのステータスを変更します。

      • モードによって定義 (有効): 選択した優先モードに対応するルールが初期設定で有効になります。優先モードで定義されたルールのステータスを適用する場合に選択します。

      • モードによって定義 (無効): 選択した優先モードに対応するルールが初期設定で無効になります。優先モードで定義されたルールのステータスを適用する場合に選択します。

      • 有効: ルールを有効にする場合に選択します。

      • 無効: ルールを無効にする場合に選択します。

  3. ネットワークエンジンを設定します。
    1. [ネットワークエンジン設定] タブをクリックします。
    2. ネットワークエンジンの検出モードを選択します。

      • インライン: パケットのライブストリームは仮想パッチネットワークエンジンを直接通過します。パケットがプロトコルスタックの上位に進む前にすべてのルールがネットワークトラフィックに適用されます。

      • タップ (検出のみ): パケットのライブストリームは複製され、メインストリームを迂回します。

    3. 次の設定を行います。

      設定

      説明

      ESTABLISHEDタイムアウト

      ESTABLISHED状態が続いて接続を終了するまでの時間。

      LAST_ACKタイムアウト

      LAST_ACK状態が続いて接続を終了するまでの時間。

      コールドスタートタイムアウト

      ステートフル機能が開始される前に確立された接続に属することができる非SYNパケットを許可する時間。

      UDPタイムアウト

      UDP接続の最大継続時間。

      最大TCP接続数

      最大TCP同時接続数。

      最大UDP接続数

      最大UDP同時接続数。

      ステータスコードの無視

      このオプションを使用すると、特定の種類のイベントを無視できます。無視するイベントは最大3つ指定できます。

      詳細ログポリシー

      次の設定から選択します。

      • 放置 (バイパス): イベントにフィルタを適用しません。上記の [ステータスコードの無視] 設定およびその他の詳細設定をオーバーライドします。ただし、Apex Oneサーバに定義された他のログ設定はオーバーライドしません。

      • 初期設定: エンジンがタップモードの場合は [タップモード] に切り替わり、エンジンがインラインモードの場合は [標準] に切り替わります。

      • 標準: 再送の破棄を除くすべてのイベントがログに記録されます。

      • 後方互換モード: サポート目的でのみ使用します。

      • 冗長モード: [標準] と同じですが、再送の破棄イベントも記録します。

      • ステートフルおよび正規化の抑制: 再送の廃棄、接続範囲外、無効なフラグ、無効なシーケンス、無効なACK、未承諾のUDP、未承諾のICMP、ポリシーの許可外を無視します。

      • ステートフル、正規化、フラグメントの抑制: [ステートフルおよび正規化の抑制] で無視されるものすべてに加えて、フラグメンテーション関連のイベントも無視します。

      • ステートフル、フラグメント、および検証機能の抑制: [ステートフル、正規化、フラグメントの抑制] で無視されるものすべてに加えて、検証機能に関連したイベントも無視します。

      • タップモード: 再送の廃棄、接続範囲外、無効なフラグ、無効なシーケンス、無効なACK、ACK再送の上限、切断された接続上のパケットを無視します。

      [ステートフルおよび正規化の抑制]、[ステートフル、正規化、フラグメントの抑制]、[ステートフル、フラグメント、検証機能の抑制]、および[タップモード] で無視されるイベントをより包括的にまとめたリストについては、詳細ログポリシーモードを参照してください。
  4. [保存] をクリックして設定を適用します。
親トピック: 仮想パッチのポリシー設定