ビュー:
エージェントのシステムリソース使用率を向上させるには、特定のパフォーマンス関連の設定を最適化します。
侵入防御モジュールの概要については、を参照してください。侵入防御を使用してエクスプロイトの試みをブロックする。
システムリソース
パフォーマンスに影響する設定
CPU使用率
  • パケットがドロップまたはブロックされたときにイベントをログに記録します。パケットの変更をログに記録すると、大量のログエントリが生成されることがあります。 (「ルールのイベントログの設定)
  • トラブルシューティング時にのみ、パケットデータをイベントログに記録します。 (「ルールのイベントログの設定)
  • コンピュータのOSとアプリケーションに適用される侵入防御ルールのみを割り当てます。参照推奨設定の検索の管理と実行推奨設定の検索を使用して該当する脆弱性とルールを検出する方法については、を参照してください。
  • 割り当てるルールの数を300以下にします。
ネットワーク使用量またはスループット
  • パケットがドロップまたはブロックされたときにイベントをログに記録します。パケットの変更をログに記録すると、大量のログエントリが生成されることがあります。 (「ルールのイベントログの設定)
  • トラブルシューティング時にのみ、パケットデータをイベントログに記録します。 (「ルールのイベントログの設定)
  • 特にポリシーに多数の署名が適用されている場合はWebサーバから応答を監視しないでください。
    1. クリック[Policies] → [IPSルール] 。
    2. Webサーバ共通アプリケーションタイプのルールを右クリックし、 [アプリケーションの種類プロパティ]をクリックします。
    3. [構成] タブで、 [Webサーバからの継承および監視応答]の選択を解除します。
ディスクの使用状況

設定パッケージの最大サイズ

多数の侵入防御ルールがエージェントに割り当てられている場合、設定パッケージのサイズが最大許容サイズを超えることがあります。許容サイズを超えると、 エージェントのステータスが「Agent設定パッケージが大きすぎます」に変わり、「設定パッケージが大きすぎます」というイベントメッセージが表示されます。
注意
注意
Windows 32ビットプラットフォームでは、使用可能なカーネルメモリが少ないため、20MBの設定制限があります。その他のプラットフォームの場合、上限は32MBです。
パフォーマンス上の理由から、コンピュータに割り当てる侵入防御ルールは350未満にする必要があります。必要なルールの数を最小限に抑えるには、使用可能なすべてのパッチがコンピュータのオペレーティングシステムとインストールされているサードパーティ製ソフトウェアに適用されていることを確認します。
  1. 使用可能なパッチをコンピュータのOSに適用します。
  2. 使用可能なパッチをインストールされているすべてのサードパーティのソフトウェアに適用します。
  3. 推奨設定の検索で推奨される侵入防御ルールのみを適用します。割り当て解除を推奨するルールをコンピュータまたは割り当て済みポリシーから削除します。 (「推奨設定の検索の管理と実行.)
  4. ポリシーレベルで侵入防御を管理していて、設定パッケージがまだ大きすぎる場合は、次のいずれかの方法で侵入防御を設定します。
    • ポリシー内のすべてのサーバが同じOSとアプリケーションを持つように、ポリシーを細分化します。
    • コンピュータのルールが自動的に追加および削除されるように、侵入防御をサーバレベルで管理します。
侵入防御をサーバレベルで管理するには、次の手順に従います。
  1. コンピュータに割り当てられているポリシーをエディタで開きます。
  2. クリック[侵入防御] → [一般] 。
  3. [推奨設定] セクションで、 [侵入防御の推奨設定を自動的に実装する (可能な場合)] を [はい]に設定します。
  4. ポリシーからすべての侵入防御ルールを削除します。
  5. コンピュータで推奨設定の検索を実行します。