IPS 署名の編集、クローン、削除

カスタマイズされた IPS シグニチャを変更するには、テナント管理者ロールまたはカスタマイズされたロールに適切な IPS タスクが割り当てられている必要があります。

IPS 署名の編集

編集できるのはカスタマイズされた IPS シグニチャのみで、事前定義された(システム生成の)シグニチャは編集できません。

カスタマイズした IPS シグネチャを編集するには:

IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

IPS シグネチャページは開きます。
カスタマイズした IPS シグネチャを選択し、編集(鉛筆)アイコンをクリックします。

IPS シグネチャの編集ページが開きます。
IPS シグネチャフィールドを変更します。「IPS シグネチャの作成」を参照してください。

注:
IPS シグネチャの名前は変更できません。
[ OK] をクリックして変更を保存します。

IPS シグネチャページが開き、IPS シグネチャが正常に更新されたことを示すメッセージが表示されます。

ファイアウォールポリシーによってデバイスに展開された IPS ルールまたは除外ルールで IPS 署名が使用された場合、ファイアウォールポリシーは導入対象としてマークされます。変更をデバイスに反映するには、ファイアウォールポリシーを展開する必要があります。

クローン作成により、既存のシグネチャに基づいて IPS シグネチャを簡単に作成できます。定義済みまたはカスタマイズされた IPS シグネチャのクローンを作成し、パラメータを変更できます。

IPS シグネチャのクローンを作成するには:

IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

IPS シグネチャページは開きます。
IPS シグネチャを選択し、[その他の> クローン] を選択します。

「IPS シグネチャのクローン」ページが開きます。
IPS シグネチャフィールドを変更します。「IPS シグネチャの作成」を参照してください。
[ OK] をクリックして変更を保存します。

IPS シグネチャページが開き、IPS シグネチャが正常に作成されたことを示すメッセージが表示されます。

複製された IPS シグネチャは、IPS ルールまたは除外ルールで使用できます。その後、ファイアウォールポリシー内のルールを含むIPSプロファイルを参照し、デバイスに展開できます。

注:

削除できるのは、IPS または除外ルールで使用されていない、カスタマイズされた(ユーザーが作成した)IPS シグネチャのみです。事前定義された(システム生成の)IPS シグネチャは削除できません。

カスタマイズした IPS シグネチャを削除するには、次の手順に従います。