Intrusion Prevention を構成する

Intrusion Prevention Service（IPS）を使用するには、サービスを有効にするための機能キーを所有している必要があります。詳細については、次を参照してください：

IPS スキャンモード

IPS には 2 種類のスキャンモードがあります

フルスキャン — IPS が有効化されているポリシーのすべてのパケットがスキャンされます。
高速スキャン — 各接続でスキャンされるパケットの数を減らして、パフォーマンスを改善します。

フルスキャンモードでは、ファイルの大部分が検査されるため、完了までにより多くの時間とリソースが必要となります。高速スキャンモードでは、各ファイルで小さな部分が検査されます。ほとんどの場合、これで十分にすべての脅威が特定されます。そのため、IPS のパフォーマンスが大幅に向上します。WatchGuard は、ほとんどの環境で高速スキャンモードを使用することをお勧めしています。

IPS の脅威のレベル

IPS では、脅威の重度に基づいて、IPS の署名の脅威のレベルが 5 段階に分けられています。脅威のレベルは、最も高いものから最も低いものの順に以下のようになっています。

重大
高
中
低
情報

IPS を有効にすると、デフォルトの設定では、重大、高、中、または低の脅威のレベルに一致するトラフィックを切り離して記録します。情報の脅威レベルに一致するトラフィックは、許可され、デフォルトでは記録されません。

IPS アクション

各脅威のレベルに対して、次のいずれかのアクションを選択します：

許可 — 接続を許可します。
ドロップ — 要求が拒否され、接続が中断されます。コンテンツのソースに情報が一切送信されません。
ブロック — 要求が拒否され、接続が中断され、ブロックされたサイトリストにコンテンツ発信元の IP アドレスが追加されます。IPS 署名と一致するコンテンツがクライアントから届いた場合、ブロックされたサイトリストにクライアントの IP アドレスが追加されます。そのコンテンツがサーバーから送信された場合、そのサーバーの IP アドレスがブロックされたサイトリストに追加されます。

IPS の有効化と構成

Firebox にアクティブな IPS 登録がある場合、Web Setup Wizard および Quick Setup Wizard は自動的に IPS を推奨設定で有効化します。詳細については、Setup Wizard の既定のポリシーと設定を参照してください。

IPS が自動的に有効化されなかった場合、Fireware Web UI または Policy Manager で有効化できます。

IPS を有効化すると、IPS 署名の自動更新が無効になっている場合は警告メッセージが表示されます。自動更新を構成するには、IPS 更新サーバーを構成するを参照してください。

HTTPS プロキシポリシーの IPS を有効化する場合に、IPS で HTTPS コンテンツがスキャンされるようにするには、HTTPS プロキシアクションのコンテンツインスペクションも有効にする必要があります。詳細については、HTTPS プロキシ：コンテンツインスペクションを参照してください。

その他の IPS 設定を構成する

署名を最新の状態に維持するために、IPS 署名の自動更新を有効化してください。