ビュー:
侵入防御機能には、


  1. 管理コンソール > [コンピュータ] > ※コンピュータを選択 > [詳細] > [侵入防御] > [一般]タブ > 「侵入防御の動作」
    で指定する「侵入防御の動作モード(防御/検出)」
  2. 管理コンソール > [ポリシー] > [侵入防御ルール] > ※ルールを選択 > [プロパティ] > [一般]タブ > 「検出のみ」
    で指定する「侵入防御ルールの動作モード(防御/検出のみ)」


の2種類の「動作モード」が存在し、設定の組み合わせによってイベントの判定結果が変わります。


  • 組み合わせ①
    侵入防御の動作モード:検出、侵入防御ルールの動作モード:検出のみ
    →検出イベントとして処理されます
  • 組み合わせ②
    侵入防御の動作モード:検出、侵入防御ルールの動作モード:防御
    →検出イベントとして処理されます
  • 組み合わせ③
    侵入防御の動作モード:防御、侵入防御ルールの動作モード:検出のみ
    →検出イベントとして処理されます
  • 組み合わせ④
    侵入防御の動作モード:防御、侵入防御ルールの動作モード:防御
    →防御イベントとして処理されます


侵入防御レポートでは、検出イベントとして処理されたイベントは「統計(検出モード)」、防御イベントとして処理されたイベントは「統計(防御モード)」にそれぞれカウントされます。