自己定義ポリシー
[自己定義ポリシー]下で、修正したすべてのイベントを見ることができます。また、ニーズに応じてアクションを詳細に編集できます。
自己定義ポリシーを表示する方法:
- [自己定義ポリシー] > [ポリシー]の順に進んで、修正済みポリシーのリストをチェックします。
- [クラス]の下で、ポリシーが[有効化済み]または[無効化済み]として表示されます。 [署名]の下で、ポリシーは[ドロップ] > [アラート] > [何もしない]の順に配置され、修正の時系列では配置されません。
特定のポリシーを見つける方法:
- [自己定義ポリシー] > [ポリシー]の順に進みます。
- 上部の検索バーにキーワードを入力し、一致するポリシーを検索します。
特定のポリシーの編集方法:
- [自己定義ポリシー] > [ポリシー]の順に進み、ターゲット ポリシーを探します。
- ポリシーをクリックして[編集]をクリックします。あるいは、ポリシーをダブル クリックします。
- [アクション]をドロップダウン メニュー ([アラート]/[ドロップ]/[何もしない]) および[ソース/ディスティネーション IP]から変更し、将来のマッチに対する条件を設定します。 また、将来的な管理のために [コメント]ボックスにメモを追加できます。
- [OK] をクリックして、変更内容を保存します。
特定のポリシーを削除する方法:
- [自己定義ポリシー] > [ポリシー]の順に進み、ターゲット ポリシーを探します。
- ポリシーをクリックして[削除]をクリックします。
クラスと署名を表示する方法:
- [自己定義ポリシー] > [クラス/署名]の順に進みます。 各署名は[イベント タイプ]に応じて分類され、その後対応する[クラス]下にリストされます。
- 詳細な情報を表示したいクラスをダブルクリックします。
- 上部の検索バーにキーワードを入力してマッチする署名を検索するか、あるいは表示したい情報を示すための基準を指定します。
クラスをを有効/無効にする方法:
- [自己定義ポリシー] > [クラス/署名]の順に進みます。
- 左上隅で[有効化済み]にチェックを入れるか、またはチェック解除して、クラスを有効化/無効化します。 すべての含まれた署名が一度に有効化/無効化されます。
- [保存] をクリックして、変更内容を保存します。
特定の署名のアクションを変更する方法:
- [自己定義ポリシー] > [クラス/署名]の順に進みます。
- ターゲット クラスをダブルクリックします。
- 左のドロップダウン メニューから[アラート]、[ドロップ]、または[何もしない]を選択します。
- [OK] をクリックして、変更内容を保存します。
バッチ モードで署名アクションを変更する方法:
- [自己定義ポリシー] > [クラス/署名]の順に進みます。
- ターゲット クラスを選択し、[編集]をクリックするか、またはクラスをダブル クリックします。
- 現れたウィンドウで[バッチ設定]ボタンをクリックします。
- [有効な署名にのみ適用]か[すべてに適用]を選択します。
- ドロップダウン メニューから[アラート]、[ドロップ]、または[何もしない]を選択します。
- [OK] > [OK]をクリックして、変更内容を保存します。