カスタムルールを作成することで、安全に侵入防御の動作確認を行うことが可能です。

以下は動作確認の方法です。

1. 管理コンソールにログオンします。
    
2. [Policies/ポリシー]タブをクリックし、[Common Objects/共通オブジェクト]-[Rules/ルール]-[Intrusion Prevention Rules/侵入防御ルール]を選択します。
    
3. [New/新規]-[New Intrusion Prevention Rule.../新規侵入防御ルール...] をクリックします。
    
4. General/一般 タブに以下を設定します。
   • Name/名前: 任意の名前(例. Hello World ) を設定します。
   • Application Type/アプリケーションの種類:"Web Server Common" を選択します。

   ヒント

   保護対象のWebサーバが一般的なhttpポートを利用していない場合、"Web Server Common" ポートリストを編集するか、新規にアプリケーションの種類を作成します。詳細は以下の製品Q&Aを参照してください。

   • 「アプリケーションの種類のポートリストの誤った設定 / Application Type Port List Misconfiguration」の警告が発生する

   保護対象のWebサーバがhttps接続のみを許可している場合、アプリケーションの種類は"Web Server IIS HTTPS"を選択し、443以外のポートを利用している場合には"SSL"ポートリストを編集します。また、事前にWebサーバの秘密鍵をインポートしておく必要があります。秘密鍵のインポート方法は以下の製品Q&Aを参照してください。

   • SSL通信への侵入防御ルールの適用方法

   また、保護対象サーバがWebサーバでは無い場合においても、アプリケーションの種類を保護対象のプロトコルに設定し、そのプロトコル上で[Signature/シグニチャ]として登録されたキーワードを保護対象のサーバに送信すれば同様の検証が可能です。

5. パケット内の文字列「Hello」を検出するように設定します。
   　　Rues/ルール タブをクリックし、以下を設定します。
   • Signature/シグニチャ: Hello を設定します。
   • Action/処理: "Log Only/ログのみ" を選択します。
   
    
6. OK をクリックします。
    
7. [Computers/コンピュータ]タブから、テストを実施したい対象コンピュータをダブルクリックします。
    
8. [Intrusion Prevention/侵入防御]を選択し、[General/一般]タブから[Assigned Intrusion Prevention Rules/割り当てられた侵入防御ルール]欄の[Assign/Unassign... / 割り当て/割り当て解除...]をクリックします。
    
9. 新規作成した侵入防御ルールにチェックを入れて[OK]をクリックします。
    
10. [Save/保存]をクリックします。
     

11. Webサーバへ、キーワード "Hello" を含むリクエストを送信します。

    ヒント

    保護対象のWebサーバが、ログイン画面や検索窓等の文字入力フォームを保有していれば、その入力フォームへ "Hello"を入力するのが最も簡単な方法です。

    入力フォーム等を実装していないWebサーバに対しては、ブラウザから"http://{WebサーバのIP}/Hello"のようにアクセスすれば、コンテンツが存在しないのでブラウザ上では404エラーが発生するものの、侵入防御イベントとして検知されます。

12. [Events/イベント]タブからHello World のイベントが存在するかどうかご確認ください