허용 목록 IPS 서명

네트워크 트래픽의 특정 범위에 따라 IPS 엔진용 허용 목록 트래픽 규칙을 만들 수 있습니다． 소스(에서)로부터 목적지(까지)까지의 트래픽은 다음 네트워크 트래픽 유형 중 한 가지에 따라 허용 목록으로 지정됩니다：

다음 표는 IPS 허용 목록 규칙의 설정을 정의하는 데 사용할 수 있는 항목을 설명합니다：

다음 표는 각 IPS 보호 범위에 대한 허용 목록 규칙에서 소스 및 목적지 필드를 구성할 수 있는 엔티티를 보여줍니다：

IP 허용 목록 규칙 집합에는 IPS 엔진의 트래픽을 허용하는 모든 규칙이 포함됩니다． 모든 일치하는 IPS 허용 목록 규칙이 트래픽에 적용되며, 이는 첫 번째 일치 규칙만 적용되는 순서화된 방화벽 규칙 집합과는 다릅니다． 이는 연결이 여러 허용 목록 규칙과 일치하는 경우, 각 일치 규칙이 이벤트를 생성함을 의미합니다．

예시로, 차단된 IPS 서명을 가진 연결이 IPS 허용 목록 규칙 2와 4에 일치합니다． 그 연결은 IPS 엔진에 의해 허용 목록에 포함되고 허용됩니다． 그 연결은 규칙 2와 규칙 4에 대해 각각 별도의 두 가지 이벤트를 생성합니다．

IPS 허용 목록 규칙베이스는 IPS 정책 페이지에 있습니다．

IPS 허용 목록 규칙 기반에 새로운 규칙을 추가하고 규칙에 대한 설정을 정의할 수 있습니다． 규칙의 범위를 편집할 수 없습니다．

IPS 시그니처 ID는 Cato에서 IPS 엔진을 위해 사용하는 사용자 정의 시그니처입니다． IPS 이벤트에서만 시그니처 ID를 볼 수 있습니다．

IPS 지리적 제한 트래픽 허용

IPS 지리적 제한 정책에 대한 허용 목록 규칙을 생성해야 하는 경우, 목적지 필드에 IP 범위 를 정의해야 합니다． 규칙이 도메인을 기준으로 정의되어 있는 경우, 트래픽이 IPS 검사 엔진을 우회하지 않습니다． 도메인을 기반으로 하는 지리적 제한을 적용하는 대체 방법은 인터넷 방화벽을 사용하는 것입니다． 자세한 내용을 보려면 인터넷 및 WAN 방화벽 정책 – 모범 사례를 참조하십시오．