Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

レガシーコンテキスト

これらの攻撃オブジェクトおよびグループは、ネットワーク トラフィック内の既知の攻撃パターンおよびプロトコル異常を検出するように設計されています。レガシー コンテキストの攻撃オブジェクトおよびグループは、IDP ポリシー ルールの一致条件として設定できます。

サービスコンテキスト: AIM

次の表に、AIM のセキュリティ コンテキストの詳細を示します。

表 1: サービス コンテキスト: AIM

コンテキストと方向性

形容

表示名

aim-auth-request-msg(ANY)

メンバーリストへの追加許可を要求するときに、あるユーザーから別のユーザーに送信されたメッセージを照合します。

AIM Auth Request Msg

aim-away-message(CTS)

ユーザーがステータスを「離席中」に変更したときに他のクライアントに送信されるメッセージを照合します。

AIMアウェイメッセージ

aim-buddy-comment (任意)

連絡先リスト内のメンバーに保存されているコメントと一致します。

AIMバディコメント

aim-capabilities (ANY) (aim-capabilities (ANY))

クライアントがサポートする機能セットを照合します。

AIM機能

aim-chat-info(STC)

チャットルームに関する情報と一致します。

AIMチャット情報

aim-chat-interests(STC) (aim-chat-interests(STC))

ユーザーのプロファイル内の個人的な関心のカテゴリを照合します。

AIMチャットの興味

aim-chat-room-desc(STC)

チャットルームの説明と一致します。

AIMチャットルームの説明

aim-chat-room-name(STC)

AIM/ICQセッションのチャットルームの名前を照合します。

AIMチャットルーム名

aim-client-ip(STC)

直接P2P通信用のクライアントのIPアドレスを照合します。

AIMクライアントIP

aim-client-port (STC) (aim-client-port (STC)) (aim-client-port (STC

クライアントがP2P通信用にリッスンしているポートを照合します。

AIMクライアントポート

aim-client-status (STC) (aim-client-status (STC)) (aim-client-status (STC

ユーザーのオンライン状態を照合します。

AIMクライアントステータス

aim-decline-reason (ANY) (aim-decline-reason (ANY))

クライアントが別のユーザーの連絡先リストへの追加を拒否した場合の拒否理由と一致します。

AIM拒否理由

aim-descripted-url(任意)

Web ページを別のアドレスに送信するときに、説明と URL を照合します。

AIM 説明付き URL

aim-email-address (STC) (aim-email-address (STC))

プロファイルに表示されるユーザーの電子メール アドレスと照合します。

AIMメールアドレス

aim-error-url(STC)

ユーザーがアカウントパスワードを再設定できるサーバー上のURLを照合します。

AIM エラー URL

aim-gcard-message (ANY)

グリーティング カードに関連付けられているメッセージを照合します。

AIM Gcardメッセージ

aim-gcard-recipient (ANY)

グリーティング カード受信者のスクリーン ネームと一致します。

AIM Gcard受信者

aim-gcard-sender(任意)

グリーティングカード送信者のスクリーンネームと一致します。

AIMカードセンダー

aim-gcard-theme (任意)

あるクライアントから別のクライアントに送信されるグリーティング カードのテーマと一致します。

AIMのGcardのテーマ

aim-gcard-title (任意)

あるユーザーから別のユーザーに送信されるグリーティング カードのタイトルと一致します。

AIMカードタイトル

aim-gcard-url(任意)

あるユーザーから別のユーザーに送信されたグリーティング カードの URL を照合します。

AIMカードURL

aim-get-file (STC) (aim-get-file (STC)) (aim-get-file (STC

ユーザーがピアから転送するファイルの名前を照合します。

AIMファイルを取得

aim-group(ANY)

項目のグループ (通常は仲間) の名前と一致します。

AIMグループ

目的情報テキスト(STC)

ユーザーのプロファイルに表示される追加情報テキストと一致します。

AIM 情報テキスト

aim-local-ip(CTS)

P2P通信に使用するクライアントのIPアドレスを照合します。

AIMローカルIP

aim-local-port(CTS)

クライアントがP2P通信用にリッスンしているローカルポートを照合します。

AIMローカルポート

aim-message-block (ANY) (aim-message-block (ANY)) (aim-message-block (ANY

あるユーザーから別のユーザーに送信されたインスタント メッセージを照合します。

AIM メッセージ ブロック

aim-message-description (ANY) (aim-message-description (ANY))

メッセージの説明と一致します。

AIMメッセージの説明

aim-nick-name (任意)

AIM/ICQ ユーザーのニックネームに一致します。

AIMニックネーム名

aim-oft-content(任意)

ピア間で転送されるファイルの内容を照合します。

AIM Oft コンテンツ

aim-oft-name(ANY)

ピア間で転送されるファイルの名前を照合します。

AIM Oft 名

aim-peer-ip(STC)

直接P2P通信用のピアのIPアドレスを照合します。

AIMピアIP

aim-peer-port(STC) (aim-peer-port (STC))

直接P2P通信用のピアのポートを照合します。

AIMピアポート

aim-put-file(CTS)

ユーザーがピアに転送するファイルの名前を照合します。

AIMプットファイル

aim-screen-name (ANY) (aim-screen-name (ANY)) (aim-screen-name (ANY

ユーザーのスクリーンネームと一致します。

AIMスクリーン名

aim-server-ip(STC)

サーバーの IP アドレスを照合します。通常、メインサーバーがクライアントを別のサーバーにリダイレクトするときに使用されます。

AIMサーバーのIP

aim-server-url(STC)

サーバー上の任意の URL と一致します。

AIMサーバーURL

aim-url(任意)

ユーザーのプロファイルの URL と一致します。

AIM Url

aim-xml-value (STC) (aim-xml-value (STC)) (aim-xml-value (STC

サーバーから送信された XML 文字列を、要求された URL の値と照合します。

AIM Xml 値

サービスコンテキスト:フィンガー

この表は、Fingerのセキュリティコンテキストの詳細を示しています。

表 2: サービス コンテキスト: フィンガー

コンテキストと方向性

形容

コンテキストの例

finger-host(CTS) (finger-host (CTS)) (finger-host (CTS

FINGERリクエストの各ホスト名を照合します。

finger-s2c-data (STC)

finger-s2c-data

finger-user(CTS)

FINGERリクエストのユーザー名を照合します。

サービスコンテキスト: Gnutella

この表は、Gnutella のセキュリティコンテキストの詳細を示しています。

表 3: サービスコンテキスト: Gnutella

コンテキストと方向性

形容

表示名

gnutella-connect-fail-reason (STC)

Gnutella 接続の接続失敗理由文字列にマッチします。

GNUTELLA Connect失敗の理由

gnutella-connect-header (任意)

Gnutella セッションの HTTP スタイルの CONNECT メッセージの内容にマッチします。

GNUTELLA Connectヘッダー

gnutella-http-get-filename(CTS)

クライアントが取得しようとしているファイルの名前と一致します。

GNUTELLA HTTP Getファイル名

gnutella-http-header (任意)

Gnutella セッション内の任意の HTTP スタイルヘッダにマッチします。

GNUTELLA HTTPヘッダー

gnutella-queryhit-vendor (STC)

QUERYHIT メッセージの応答の 4 バイトのベンダー コードと一致します。

GNUTELLA Queryヒットベンダー

gnutella-search-criteria (CTS) (gnutella-search-criteria (CTS))

Gnutella セッションの QUERY メッセージ内の検索条件にマッチします。

GNUTELLA検索基準

gnutella-user-agent (任意)

Gnutella セッションのユーザーエージェントの名前にマッチします。

GNUTELLAユーザーエージェント

サービス コンテキスト: Gopher

次の表に、Gopher のセキュリティ コンテキストの詳細が表示されます。

表 4: サービス コンテキスト: Gopher

コンテキストと方向性

形容

表示名

gopher-display (STC) (gopher-display (STC))

Gopher 項目の表示文字列と一致します。

GOPHERディスプレイ

gopher-file (STC) (gopher-file (STC)) (gopher-file (STC

Gopher アイテム/ファイルの内容を照合します。

GOPHER ファイル

gopher-host-port(STC)

アイテムの取得に使用されるホストとポートを照合します。

GOPHER ホスト ポート

gopher-selector(STC)

Gopher 項目のセレクター文字列と一致します。

GOPHER セレクタ

サービスコンテキスト:IEC

次の表に、IEC のセキュリティ コンテキストの詳細を示します。

表 5: サービス コンテキスト: IEC

コンテキストと方向性

形容

表示名

iec104-message-type-i (ANY)

IEC104 のタイプ I メッセージと一致します。

IEC104 メッセージ タイプ I

iec104-message-type-s(ANY)

IEC104 の Type-S メッセージと一致します。

IEC104 メッセージ タイプ S

iec104-message-type-u (ANY)

IEC104 の Type-U メッセージと一致します。

IEC104 メッセージ タイプ U

サービスコンテキスト: IRC

次の表に、IRC のセキュリティコンテキストの詳細を示します。

表 6: サービス コンテキスト: IRC

コンテキストと方向性

形容

コンテキストの例

irc-command (ANY)

任意の IRC コマンド名にマッチします。

irc-join-chan (任意)

IRC セッションの JOIN コマンドのチャネル名と一致します。

irc-nick-name (任意)

IRC セッションの NICK コマンドの名前と一致します。

irc-notice-msg (任意)

IRC セッションの NOTICE コマンドのメッセージを照合します。

irc-oper-name (任意)

IRC セッションの OPER コマンドの名前と一致します。

irc-oper-password (任意)

IRC セッションの OPER コマンドのパスワードにマッチします。

irc-part-chan (ANY)

IRC セッションの PART コマンドのチャネル名と一致します。

irc-password (任意)

IRC セッションの PASS コマンドのパスワードと一致します。

irc-priv-msg (任意)

IRC セッションの PRIVMSG コマンドのメッセージを照合します。

irc-real-name (任意)

IRC セッションの USER コマンドの実名と一致します。

irc-topic (任意)

IRC セッションの TOPIC コマンドの引数にマッチします。

irc-user-name (ANY)

IRC セッションの USER コマンドの名前と一致します。

サービス コンテキスト: LPR

表には、LPRのセキュリティコンテキストの詳細が表示されます。

表 7: サービス コンテキスト: LPR

コンテキストと方向性

形容

コンテキストの例

lpr-cfile-command(CTS)

サブコマンド・タイプの最初のバイトを含む CFILE サブコマンド行全体を照合します。

lpr-cfile-name(CTS)

RECEIVE-JOB コマンドの一部として送信される制御ファイル名の名前と一致します。

lpr-command(CTS)

コマンド・コードの最初のバイトを含む、コマンド・ライン全体を照合します。

lpr-dfile-name (CTS) (lpr-dfile-name (CTS))

RECEIVE-JOB コマンドの一部として送信されるデータ・ファイル名の名前と一致します。

サービス コンテキスト: MSN

次の表に、MSN のセキュリティ コンテキストの詳細を示します。

表 8 : サービス コンテキスト : MSN

コンテキストと方向性

形容

表示名

msn-addrbook-url (STC)

ユーザーのアドレス帳の URL と照合します。

MSNのAddrbookのURL

msn-compose-url (STC)

メール作成用のURLを照合します。

MSN 作成 URL

msn 表示名 (ANY)

ユーザーの表示名を照合します。

MSN 表示名

msn ファイルの取得 (STC)

クライアントがピアからダウンロードしているファイルの名前を照合します。

MSNのファイルの取得

msn グループ名 (ANY)

連絡先のグループの名前を照合します。

MSN グループ名

msn-inbox-url (STC)

ユーザーの受信トレイの URL を照合します。

MSN 受信トレイの URL

msn-ip-port (STC)

交換盤サーバーのアドレスとポートを照合します。

MSN IP ポート

msn メッセージ (ANY)

インスタント メッセージのテキストと一致します。

MSN メッセージ

msn メッセージ アプリケーション (ANY)

アプリケーション・メッセージ (ファイル転送など) の行と一致します。

MSN メッセージ アプリケーション

msn メッセージ メール通知 (STC)

新着メールまたは未読メールをクライアントに通知するためにサーバーから送信された行と一致します。

MSN メッセージの電子メール通知

msn メッセージ ヘッダー (ANY)

インスタント メッセージのヘッダー行と一致します。

MSN メッセージ ヘッダー

msn メッセージ プロファイル (STC)

メッセージ送信者のプロファイルを含む行を照合します。

MSN メッセージ プロファイル

msn-passport-url (STC)

ログインパスポートのURLを照合します。

MSN パスポートの URL

msn-phone-number (任意)

ユーザーの電話番号を照合します。

MSN 電話番号

msn-png-chunk (任意)

MSN トランザクションの PNG チャンクの内容と一致します。

MSN PNG チャンク

msn プロファイル url (STC)

ユーザーのパスポート プロファイルの URL と一致します。

MSN プロファイル URL

msn put ファイル (CTS)

クライアントがピアに送信するファイルの名前を照合します。

MSNのプットファイルを置く

msn-sign-in-name (ANY)

ユーザーのスクリーン名(ログイン名)と照合します。

MSN サインイン名

msn-url (STC)

MSN セッション内の任意の URL と一致します。

MSN URL

msn ユーザー ステート (ANY)

ユーザーのオンライン状態を照合します。

MSN ユーザーの状態

サービス コンテキスト: NNTP

次の表に、NNTP のセキュリティ コンテキストの詳細を示します。

表 9: サービス コンテキスト: NNTP

コンテキストと方向性

形容

コンテキストの例

nntpバナー(STC)

NNTP バナーと一致します。

nntp-body(ANY)

NNTP メッセージ本文の各行を照合します。

nntp-cmd-line(CTS)

NNTP コマンド ライン全体と一致します。

nntp-header(ANY)

NNTP セッションの任意のヘッダーと一致します。

nntp-ihave-msgstr(CTS)

NNTP セッションの IHAVE コマンドに表示されるメッセージ ID と一致します。

nntpモード(CTS)

NNTP モードに一致します。

nntp-msgstr(ANY)

NNTP セッションのさまざまなコマンドに表示されるメッセージ ID と一致します。

nntp-newsgroup (ANY)

NNTP セッションのニュース グループの名前を照合します。

サービスコンテキスト: REXEC

表に、REXEC のセキュリティ コンテキストの詳細を示します。

表 10: サービス コンテキスト: REXEC

コンテキストと方向性

形容

表示名

rexec-remote-command (CTS)

REXEC セッションのリモート・コマンドを照合します。

REXEC リモートコマンド

rexec-remote-user(CTS)

REXECセッションのリモートユーザー名を照合します。

REXEC リモート ユーザー名

サービス コンテキスト: RLOGIN

この表は、RLOGINのセキュリティ・コンテキストの詳細を示しています。

表 11: サービス コンテキスト: RLOGIN

コンテキストと方向性

形容

コンテキストの例

rlogin-local-user(CTS)

RLOGINセッションのローカルユーザー名と一致します。

rlogin-remote-user(CTS)

RLOGINセッションのリモートユーザー名を照合します。

サービス コンテキスト: RSH

次の表に、RSH のセキュリティ コンテキストの詳細を示します。

表 12: サービス コンテキスト: RSH

コンテキストと方向性

形容

コンテキストの例

rsh-local-user(CTS)

RSH セッションのローカル ユーザー名を照合します。

rsh-remote-command (CTS) (rsh-remote-command (CTS))

RSH セッションのリモート コマンドを照合します。

rsh-remote-user(CTS)

RSHセッションのリモートユーザー名を照合します。

サービスコンテキスト: RUSERS

この表は、RUSERS のセキュリティ コンテキストの詳細を示しています。

表 13: サービス コンテキスト: RUSERS

コンテキストと方向性

形容

表示名

rusers-device (STC) (rusers-device (STC))

RUSERS セッション内のデバイスの名前を照合します。

RUSERSデバイス

rusers-host (STC)

RUSERS セッションのホスト名と一致します。

RUSERSホスト

rusers-user (STC)

RUSERS セッション内のユーザーの名前を照合します。

RUSERSユーザー

サービスコンテキスト: TNS

次の表に、TNS のセキュリティ コンテキストの詳細を示します。

表 14: サービス コンテキスト: TNS

コンテキストと方向性

形容

コンテキストの例

tns-accept-section(STC)

TNS セッションの受け入れセクション データを照合します。

tns-connect-addr-dev(CTS)

TNS セッションの Connect Address-Dev を照合します。

tns-connect-addr-host(CTS)

TNS セッションの Connect Address-Host を照合します。

tns-connect-addr-key(CTS)

TNS セッションの接続アドレスキーを照合します。

tns-connect-addr-port(CTS)

TNS セッションの接続アドレス ポートを照合します。

tns-connect-addr-proto(CTS)

TNS セッションの接続アドレスプロトコルを照合します。

tns-connect-cid-host(CTS)

TNS セッションの接続データ CID ホストを照合します。

tns-connect-cid-user(CTS)

TNS セッションで接続データ CID ユーザーを照合します。

tns-connect-data-cid-prog(CTS)

TNS セッションの接続データ CID プログラムと一致します。

tns-connect-data-sid(CTS)

TNS セッションの接続データ SID を照合します。

tns-connect- data-svcname(CTS)

TNS セッションの接続データサービス名と一致します。

tns-connect-section(CTS)

TNS セッションの接続セクション データを照合します。

tns-data-flags(ANY)

TNSセッションのデータセクションの2バイトフラグに一致します

tns-data-section(ANY)

TNS セッションのデータ・セクション・データを照合します。

tns-message-body(ANY)

TNS セッション内の任意のメッセージ本文と一致します。

tns-message-type(任意)

TNS セッションのメッセージ タイプを照合します。

tns-preamble(ANY)

TNS メッセージの最初の 8 バイトを照合します。

tns-redirect-section(STC)

TNS セッションのリダイレクト セクションを照合します。

サービス コンテキスト: YMSG

次の表に、YMSG のセキュリティ コンテキストの詳細を示します。

表 15: サービス コンテキスト: YMSG

コンテキストと方向性

形容

コンテキストの例

ymsg エイリアス (ANY)

メインのユーザー名に関連付けられた代替名と一致します。

ymsg-buddy-name (任意)

友だちリストに表示されるユーザーの名前を照合します。

ymsg-chatroom-chatter (任意)

チャットセッションに参加しているユーザーの名前を照合します

ymsg-chatroom-invitee(任意)

チャットルームに招待されているユーザーの名前と一致します。

ymsg-chatroom-message(任意)

チャットルームで交換されたメッセージを照合します。

ymsg-chatroom-name (任意)

YMSG セッションのチャットルームの名前を照合します。

ymsg-conf-host (任意)

会議を主催しているユーザーの名前と一致します。

ymsg-conf-invitee(任意)

会議に招待されているユーザーの名前を照合します。

ymsg-conf-join-msg (任意)

会議出席依頼の一部として送信されたメッセージの内容と一致します。

ymsg-conf-name (任意)

会議セッションの名前と一致します。

ymsg-config-url(STC)

アカウントを無効にした後にユーザーがパスワードを設定できる URL に一致します。

ymsg-contact-name (任意)

友だちリストまたは招待状の連絡先名と一致します。

ymsg-group-name (任意)

友だちの分類に使用するグループの名前と一致します。

ymsg-header (ANY)

プロトコル ヘッダー内のデータを照合します。

ymsg-ignored-user (任意)

無視されたユーザーリストに追加されるユーザー、または無視されるユーザーリストに表示されるユーザーの名前と一致します。

ymsg-mail-sender (STC) (ymsg メール送信者 (STC))

電子メール メッセージを送信するユーザーの名前を照合します。

ymsg-mail- 送信者アドレス(STC)

差出人のメールアドレスと一致します。

ymsg メール・サブジェクト (STC) (ymsg -mail-subject (STC))

電子メールの件名と一致します。

ymsg-main-identity (任意)

ユーザーのメイン ID 名と一致します。

ymsg メッセージ (ANY)

あるクライアントから別のクライアントに送信されるインスタント メッセージを照合します。

ymsg-message-server- ファイル名-url (STC)

メッセージを、サーバがダウンロードしてピアに転送できるクライアント上のファイル名と照合します。

ymsg ニックネーム (ANY)

ユーザーのニックネームと一致します。

ymsg-p2p- ファイル名の取得(STC)

ファイルをダウンロードできるピア上のファイルの名前を照合します。

ymsg-p2p-get-filename-url (STC)

ファイルをダウンロードできるピア上のファイルの場所を照合します。

ymsg-p2p-put-filename(CTS)

他のピアがダウンロードできるクライアント上のファイル名を照合します。

ymsg-p2p- put-filename-url(CTS)

他のピアがダウンロードできるクライアント上のファイルの場所を照合します。

ymsg-recipient (ANY)

メッセージまたはファイルの受信者の ID を照合します。

ymsg-sender (任意)

メッセージまたはファイルの送信者の ID を照合します。

ymsg-server- get-filename-url (STC)

サーバがダウンロードしてピアに転送できるクライアント上のファイルの場所を照合します。

ymsg-system- メッセージ (STC)

サーバーからクライアントに送信されたメッセージの内容を照合します。

ymsg-user-name (ANY)

ログイン ユーザーの ID またはユーザーのエイリアスの 1 つと一致します。