概要と、ネットワークへの配置に関する情報、インストール手順、準処規定、および安全に関する情報について説明します。ノート全体で、誤った操作がされたとき事故につながる可能性がある場合に表示されます。警告を意味する記号が各警告文の前に示されています。以下に、このノートで使用されている警告の記号について説明します。怪我をする可能性があるので、装置を扱う前に電気回路に伴う障害に注意し、事故を防止するための標準手順を十分理解しておく必要があります。IDS-4250-SX)は、高性能でプラグアンドプレイが可能な装置です。ネットワークベースのリアルタイム侵入検知システムのコンポーネントです。マネージャーにより管理されます。制御および構成します。トラフィックを取り込んで分析を行うとき、認識可能なシグニチャに対して応答するように設定することができます。ログの生成、およびルータの再構成が含まれます。モデルのため、このマニュアルではサポートされていません。IDS-4230-DFDDI。トラフィックを監視しリアルタイム分析を実行します。マネージャーに送信します。サービスまたはパフォーマンスが影響されることなく独立して動作が継続されます。メッセージを監視および分析することも可能です。レートに最適化されています。Analyzer(SPAN)ポートに接続される必要があります。アクティビティを集中的に管理することができます。階層構造に配置することで、システムを拡張し、最大規模の企業環境にも対処することができます。トレラントな通信システムによって提供されます。ネットワークにインストールする上で最適な場所の判別方法について説明します。良い状態に配置および設定するには、使用中のネットワークについて次の点を注意深く調査する必要があります。管理ワークステーションの数を決定する作業が容易になります。Guide』を参照してください。セグメントを通過するトラフィックをすべて監視するように設計されています。そのことを念頭において、保護するネットワークに対する接続すべてを検討する必要があります。つの基本的なカテゴリまたは位置に分類することができます。保護されたネットワークとインターネット間のトラフィックを監視するように配置されています。この位置は、ファイアウォール保護と共有することができます。提携企業とのエクストラネット接続を監視します。多くの企業がこの形の接続の使用とセキュリティに対する方針を明確に規定していますが、提携企業のネットワークが十分に保護されているという保証はありません。したがって、外部の者が、この形の接続を通してネットワークに入り込む可能性があります。このようなエクストラネットも、ファイアウォールで保護することが可能です。サーバのネットワーク側を監視しています。この接続は、従業員専用に設けられたものですが、外部からの攻撃に弱いという問題があります。イントラネット接続を監視します。ある部門の保護されたネットワークには、電子商取引拠点が含まれ、これまで説明したアクセス方式がすべて要求される可能性があります。別の部門のネットワークには、企業固有の研究開発情報およびその他の技術情報が含まれている可能性があり、一段と保護を強化する必要があります。以上の情報を基に、ここで、保護するネットワークについて検討してみましょう。監視が必要なセグメントを決定します。ポリシーを保持していることを忘れないでください。独自のものとすることもできます。セグメントを通るようにすることも検討してください。ここでは常に、運用上のトレードオフも検討する必要があります。数の概数に帰結します。トラフィックを取り込むかを理解することです。デバイスとの通信に使用されます。アドレスを持たず、監視されているセグメント上では見えない状態になっています。アクセス制御)層プロトコルを認識および解釈する必要があります。パケットの転送に使用しています。制御インターフェイスは、常に、イーサネットになります。ルータ)と通信ができるようになっています。制御インターフェイスはセキュリティの点では「強化」されていますが、ネットワーク上では見える状態にあるので、保護することが必要です。攻撃に反応するとき、次のことを行います。ベースのサービスに関連しているシグニチャで選択した場合に限り適切に動作します。ベースのサービスのアクションとして選択した場合は、動作しません。リセットは違反するセッションの切断を保証していません。現在のトラフィックではなく、将来のトラフィックをブロックします。動作を理解する最後のステップは、監視されるネットワーク上のデータ速度またはデータ負荷を理解することです。パフォーマンスに対する影響は、無視できるほど小さくなります。監視できるデータ速度には限界があります。ファイアウォールの前または後ろに置くことができます。各配置には、長所および短所があります。トラフィックすべてを監視することができます。ネットワーク内部のトラフィックを通常に検出することができなくなります。