IPS シグネチャの編集、複製、および削除

カスタマイズされた IPS シグネチャを変更するには、テナント管理者ロールまたはカスタマイズしたロールに適切な IPS タスクを割り当てる必要があります。

IPS シグネチャの編集

編集できるのはカスタマイズされた IPS シグニチャのみで、事前定義された(システムによって生成された)シグニチャは編集できません。

カスタマイズされた IPS シグニチャを編集するには:

[SRX > Security Subscriptions > IPS > IPS Signatures]を選択します。

[IPS シグニチャ(IPS Signatures)] ページが開きます。
カスタマイズした IPS シグニチャを選択し、編集(鉛筆)アイコンをクリックします。

「IPS シグネチャの編集」ページが開きます。
IPS シグニチャフィールドを変更します。「IPS シグネチャの作成」を参照してください。

手記：
IPS シグネチャの名前は変更できません。
[OK] をクリックして変更を保存します。

[IPS シグニチャ(IPS Signatures)] ページが開き、IPS シグニチャが正常に更新されたことを示すメッセージが表示されます。

ファイアウォールポリシーによってデバイスに展開された IPS ルールまたは除外ルールで IPS シグネチャが使用された場合、ファイアウォールポリシーは展開対象としてマークされます。変更をデバイス上で有効にするには、ファイアウォールポリシーを展開する必要があります。

クローニングにより、既存の署名に基づいて IPS 署名を簡単に作成できます。事前定義またはカスタマイズした IPS シグネチャを複製し、パラメータを変更することができます。

IPS シグネチャのクローンを作成するには、次の手順を実行します。

[SRX > Security Subscriptions > IPS > IPS Signatures]を選択します。

[IPS シグニチャ(IPS Signatures)] ページが開きます。
IPS シグネチャを選択し、[More > Clone] を選択します。

[Clone IPS シグネチャ] ページが開きます。
IPS シグニチャフィールドを変更します。「IPS シグネチャの作成」を参照してください。
[OK] をクリックして変更を保存します。

[IPS シグニチャ(IPS Signatures)] ページが開き、IPS シグニチャが正常に作成されたことを示すメッセージが表示されます。

複製された IPS シグネチャは、IPS ルールまたは除外ルールで使用できます。その後、ルールを含むIPSプロファイルをファイアウォールポリシーで参照し、デバイスに展開することができます。

手記：

IPS または除外ルールで使用されていない、カスタマイズされた(ユーザーが作成した)IPS シグニチャのみを削除できます。事前定義された(システムによって生成された)IPS シグニチャは削除できません。

カスタマイズした IPS シグニチャを削除するには、次の手順に従います。

[SRX > Security Subscriptions > IPS > IPS Signatures]を選択します。

[IPS シグニチャ(IPS Signatures)] ページが開きます。
カスタマイズした IPS シグニチャを 1 つ以上選択し、削除(ごみ箱)アイコンをクリックします。

削除の確認を求める警告メッセージが表示されます。
「はい」をクリックします。

[IPS シグニチャ(IPS Signatures)] ページが開き、削除操作のステータスを示すメッセージが表示されます。