Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

IPS シグネチャ静的グループの編集、クローン、および削除

カスタマイズされた IPS シグネチャ スタティック グループを変更するには、テナント管理者ロールまたはカスタマイズされたロールに適切な IPS タスクが割り当てられている必要があります。

IPS シグネチャ静的グループの編集

編集できるのはカスタマイズされた IPS シグネチャ スタティック グループだけで、事前定義された(システム生成の)スタティック グループは編集できません。

カスタマイズした IPS シグネチャ静的グループを編集するには:

  1. IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

    IPS シグネチャ ページは開きます。

  2. カスタマイズされた IPS シグネチャ静的グループを選択し、編集(鉛筆)アイコンをクリックします。

    IPS シグニチャ静的グループの編集 ページは開きます。

  3. IPS シグネチャ静的グループ フィールドを変更します。「IPS シグネチャ静的グループの作成」を参照してください。
    注:

    IPS シグネチャ静的グループ名は変更できません。

  4. [ OK] をクリックして変更を保存します。

    IPS シグネチャ ページが開き、IPS シグネチャ静的グループが正常に更新されたことを示すメッセージが表示されます。

    ファイアウォールポリシーによってデバイスに展開された IPS ルールまたは除外ルールで IPS 署名静的グループが使用された場合、ファイアウォールポリシーは導入対象としてマークされます。変更をデバイスに反映するには、ファイアウォールポリシーを展開する必要があります。

IPS シグネチャ静的グループのクローン作成

クローン作成により、既存のグループに基づいて IPS シグネチャ スタティック グループを簡単に作成できます。定義済みまたはカスタマイズされた IPS シグネチャ静的グループのクローンを作成し、パラメータを変更できます。

IPS シグネチャ静的グループのクローンを作成するには:

  1. IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

    IPS シグネチャ ページは開きます。

  2. IPS シグネチャ静的グループを選択し、 More > Clone を選択します。

    「IPS シグネチャ静的グループのクローン」ページが開きます。

  3. IPS シグネチャ静的グループ フィールドを変更します。「IPS シグネチャ静的グループの作成」を参照してください。
  4. [ OK] をクリックして変更を保存します。

    IPS シグネチャ ページが開き、IPS シグネチャ静的グループが正常に作成されたことを示すメッセージが表示されます。

    複製された IPS シグニチャ静的グループは、IPS ルールまたは除外ルールで使用できます。その後、ファイアウォールポリシー内のルールを含むIPSプロファイルを参照し、デバイスに展開できます。

IPS シグネチャ スタティック グループの削除

注:

削除できるのは、IPS または除外ルールで使用されていない、カスタマイズされた(ユーザーが作成した)IPS シグニチャ スタティック グループのみです。事前定義された(システム生成された)IPS シグネチャ スタティック グループは削除できません。

カスタマイズした IPS シグネチャ静的グループを削除するには、次の手順を実行します。

  1. IPS>IPSシグネチャ>SRX>セキュリティサブスクリプションを選択します。

    IPS シグネチャ ページは開きます。

  2. カスタマイズされた IPS シグネチャ静的グループを 1 つ以上選択し、削除(ごみ箱)アイコンをクリックします。

    削除の確認を求める警告メッセージが表示されます。

  3. [ はい] をクリックします。

    IPS シグネチャ ページが開き、削除操作のステータスを示すメッセージが表示されます。