メタデータストリーミングプロファイルページについて
現在地: セキュリティ サービス > メタデータ ストリーミング プロファイル。
メタデータストリーミングプロファイルを作成して meatadata sreaming ポリシーに割り当てることで、DNS を使用してネットワークを高度な脅威から保護および防御できます。
実行できるタスク
-
作成したメタデータストリーミングプロファイルをメタデータストリーミングポリシーに関連付けます。これをする:
-
[メタデータ ストリーミング プロファイル] ページのタイトルの下にある [メタデータ ストリーミング ポリシー ] リンクをクリックして、[メタデータ ストリーミング ポリシー] ページに直接移動します。
-
[ + ] をクリックして新しいメタデータ ストリーミング ポリシー設定を追加するか、鉛筆アイコンをクリックして既存のポリシー設定を編集します。
-
[メタデータ ストリーミング プロファイル] で、特定のポリシー設定に対するメタデータ ストリーミング プロファイルを選択します。メタデータストリーミングプロファイルをメタデータストリーミングポリシーに割り当てる方法の詳細については、「 メタデータストリーミングポリシーを作成する」を参照してください。
-
-
DNS フィルターを設定します。 DNS フィルターの設定を参照してください。
-
メタデータストリーミングプロファイルを作成します。「 メタデータストリーミングプロファイルを作成する」を参照してください。
-
メタデータストリーミングプロファイルを編集します。 「メタデータストリーミングプロファイルの編集」を参照してください。
-
メタデータストリーミングプロファイルを削除します。 「メタデータストリーミングプロファイルの削除」を参照してください。
-
メタデータストリーミングプロファイルテーブルの列を表示または非表示にします。これを行うには、ページの右上隅にある「非表示の列を表示」アイコンを使用し、表示または選択解除するオプションを選択して、ページ上のオプションを非表示にします。
-
メタデータストリーミングプロファイルの高度な検索。これを行うには、テーブルグリッドの上にある検索テキストボックスを使用します。検索には、フィルター文字列の一部として論理演算子が含まれます。検索テキスト ボックスでアイコンにカーソルを合わせると、フィルター条件の例が表示されます。検索文字列の入力を開始すると、アイコンにフィルター文字列が有効かどうかが示されます。
詳細検索の場合:
-
テキスト ボックスに検索文字列を入力します。
入力に基づいて、フィルターのコンテキスト メニューから項目のリストが表示されます。
-
一覧から値を選択し、有効な演算子を選択して高度な検索操作を実行します。
メモ:スペースキーを押して、検索文字列に AND 演算子または OR 演算子を追加します。検索条件の入力中に任意の時点でバックスペースキーを押すと、1文字のみが削除されます。
-
Enter キーを押して、検索結果をグリッドに表示します。
-
フィールドの説明
表 1 に、[メタデータ ストリーミング プロファイル] ページのフィールドを示します。
フィールド |
説明 |
---|---|
名前 |
メタデータ ストリーミング プロファイル名を表示します。 |
DGA 検出 |
DNSパケットでDGAベースの攻撃が検知された場合にSRXシリーズファイアウォールが実行するアクションとログを表示します。 |
トンネル検出 |
DNSトンネリングが検知された場合にSRXシリーズファイアウォールが実行するアクションとログを表示します。 |
暗号化されたトラフィックのインサイト |
悪意のある脅威が検知された場合にSRXシリーズファイアウォールが実行する処理とログを表示します。 この検知は、悪意のある脅威がトラフィックを傍受して復号化することなく、暗号化されたトラフィックに隠れている場合に行われます。 |