許可リストIPS署名

ネットワークトラフィックの特定のスコープに従って、IPSエンジンのためにトラフィックを許可リストに含めるルールを作成できます。 ソース (From) からデスティネーション (To) へのトラフィックは、次の種類のネットワークトラフィックの1つに基づいてのみ許可リストに登録されます：

次のテーブルは、IPS許可リストルールの設定を定義するために使用できるアイテムを説明しています：

次の表は、各IPS保護範囲の許可リストルールで送信元および宛先フィールドに構成できるエンティティを示しています：

IPS許可リストのルールベースには、IPSエンジンのトラフィックを許可するすべてのルールが含まれます。 すべての一致したIPS許可リストルールがトラフィックに適用されます。この動作は、最初の一致したルールのみが適用される順序付けされたファイアウォールルールベースとは異なります。 これは、複数の許可リストルールに一致する接続がある場合、各一致したルールがイベントを生成することを意味します。

For example, a connection with a blocked IPS signature matches IPS allowlist rules 2 and 4. 接続はIPSエンジンによって許可リスト登録され、許可されます。 The connection generates two separate events, one for rule 2 and one for rule 4.

IPS許可リストルールベースはIPSポリシーページにあります。

新しいルールをIPS許可リストルールベースに追加し、ルールの設定を定義できます。 ルールのスコープを編集することはできません。

IPSシグネチャーIDは、CatoがIPSエンジンに使用するカスタムシグネチャーです。 IPSイベントでのみシグネチャーIDを確認できます。

IPS地理的制限トラフィックの許可リスト化

IPS地理的制限ポリシーの許可リストルールを作成する必要がある場合、宛先フィールドにIP範囲を定義する必要があります。 ルールがドメインに基づいて定義されている場合、トラフィックはIPS検査エンジンをバイパスしません。 ドメインに基づいて地理的制限を適用する別の方法は、インターネットファイアウォールを使用することです。 詳細については、インターネットとWANファイアウォールポリシー–ベストプラクティスを参照してください。