IPS 署名動的グループの編集、クローン作成、および削除

カスタマイズされた IPS シグネチャ動的グループを変更するには、テナント管理者ロールまたはカスタマイズされたロールに適切な IPS タスクが割り当てられている必要があります。

IPS シグニチャ動的グループの編集

編集できるのはカスタマイズされた IPS シグネチャ動的グループのみで、事前定義(システム生成)動的グループは編集できません。

カスタマイズした IPS シグネチャ動的グループを編集するには:

IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

IPS シグネチャページは開きます。
カスタマイズされた IPS シグネチャ動的グループを選択し、編集(鉛筆)アイコンをクリックします。

「IPS シグニチャ動的グループの編集」ページが開きます。
IPS シグネチャ動的グループフィールドを変更します。「IPS シグネチャ動的グループの作成」を参照してください。

注:
IPS シグネチャ動的グループ名は変更できません。
(オプション) [フィルタリングされた署名のプレビュー] をクリックして、動的グループに一致する署名が、指定したフィルター条件と一致しているかどうかを確認します。

IPS シグネチャページが開き、フィルタに一致する IPS シグネチャのリストが表示されます。署名が一致しない場合は、フィルター条件を微調整できます。[ 閉じる ] をクリックして、前のページに戻ります。
[ OK] をクリックして変更を保存します。

[IPS シグネチャ(IPS シグネチャ)] ページが開き、IPS シグネチャ動的グループが正常に更新されたことを示すメッセージが表示されます。

ファイアウォールポリシーを介してデバイスに展開された IPS ルールまたは除外ルールで IPS 署名動的グループが使用された場合、ファイアウォールポリシーは導入対象としてマークされます。変更をデバイスに反映するには、ファイアウォールポリシーを展開する必要があります。

IPS シグネチャ動的グループの複製

クローンを作成すると、既存のグループに基づいて IPS シグネチャ動的グループを簡単に作成できます。定義済みまたはカスタマイズされた IPS シグネチャ動的グループのクローンを作成し、パラメータを変更できます。

IPS シグネチャ動的グループのクローンを作成するには:

IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

IPS シグネチャページは開きます。
IPS シグネチャ動的グループを選択し、[その他の> クローン] を選択します。

「IPS シグネチャ動的グループのクローン」ページが開きます。
IPS シグネチャ動的グループフィールドを変更します。「IPS シグネチャ動的グループの作成」を参照してください。
(オプション) [フィルタリングされた署名のプレビュー] をクリックして、動的グループに一致する署名が、指定したフィルター条件と一致しているかどうかを確認します。

IPS シグネチャページが開き、フィルタに一致する IPS シグネチャのリストが表示されます。署名が一致しない場合は、フィルター条件を微調整できます。[ 閉じる ] をクリックして、前のページに戻ります。
[ OK] をクリックして変更を保存します。

[IPS シグネチャ(IPS シグネチャ)] ページが開き、IPS シグネチャ動的グループが正常に作成されたことを示すメッセージが表示されます。

クローンされた IPS シグネチャ動的グループは、IPS ルールまたは除外ルールで使用できます。その後、ファイアウォールポリシー内のルールを含むIPSプロファイルを参照し、デバイスに展開できます。

IPS シグネチャ動的グループの削除

注:

削除できるのは、IPS または除外ルールで使用されていない、カスタマイズされた(ユーザーが作成した)IPS シグネチャ動的グループのみです。事前定義された(システム生成された)IPS シグネチャ動的グループは削除できません。

カスタマイズした IPS シグネチャ動的グループを削除するには:

IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

IPS シグネチャページは開きます。
カスタマイズされた IPS シグネチャ動的グループを 1 つ以上選択し、削除(ごみ箱)アイコンをクリックします。

削除の確認を求める警告メッセージが表示されます。
[ はい] をクリックします。

IPS シグネチャページが開き、削除操作のステータスを示すメッセージが表示されます。