fw sam_policy del

説明

fw sam_policy del" と "fw6 sam_policy del" コマンド：

  • 設定したSuspicious Activity Monitoring（SAM）ルールを一度に1つ削除します。

  • 設定されたレート制限ルールを1つずつ削除します。

注：

  • これらのコマンドは互換性があります。

    • IPv4の場合： "fw sam_policy"および"fw samp"

    • IPv6の場合： "fw6 sam_policy"および"fw6 samp"

  • Gaia Clishまたはエキスパートモードでこれらのコマンドのいずれかを実行します。

  • セキュリティゲートウェイは、SAM Policyのルールを$FWDIR/database/sam_policy.dbファイルに保存します。

  • Security Gartner Magic Quadrant は、SAM ポリシー管理設定を$FWDIR/database/sam_policy.mng ファイルに保存する。

重要：

  • これらのコマンドで設定した内容は、再起動後も有効になります。

  • VSXモードは、SmartView Monitorで設定されたSuspicious Activity Policyをサポートしません。sk79700を参照してください。

  • VSXモードでは、該当するバーチャルシステムのコンテキストに移動する必要があります。

    • Gaia Clishで、次を実行します。set virtual-system <VSID>

    • エキスパートモードで、次を実行します。vsenv <VSID>

  • クラスタでは、すべてのクラスタメンバを同じ方法で設定する必要があります。

ベストプラクティスSAMポリシーのルールは、セキュリティゲートウェイのCPUリソースを消費します。ルールの有効期限は、調査するための時間を確保しつつ、パフォーマンスに影響を与えないように設定します。必要なSAMポリシールールだけを残しておきます。リスクがあるアクティビティを確認した場合、セキュリティポリシーの編集、ユーザへの教育など、リスクへの対応を行います。

IPv4の構文

fw [-d] sam_policy del '<Rule UID>'

IPv6の構文

fw6 [-d] sam_policy del '<Rule UID>'

パラメータ

パラメータ

説明

-d

デバッグモードでコマンドを実行します。

コマンド自体のトラブルシューティングを行う場合のみ使用します。

ベストプラクティス - このパラメータを使用する場合、出力をファイルにリダイレクトするか、scriptコマンドを使用してCLIセッション全体を保存してください。

'<Rule UID>'

削除したいルールのUIDを指定します。

重要：

  • 引用符と角括弧('<...>')は必須です。

  • ルールのUIDを確認するにはfw sam_policy getコマンドを実行します。

手順

  1. Suspicious Activity Monitoring ポリシー データベースにある既存のルールをすべてリストします。

    • IPv4の場合は、次を実行します。

      fw sam_policy get

    • IPv6の場合は、次を実行します。

      fw6 sam_policy get

    ルールはこのような形式で表示されます。

    operation=add uid=<Value1,Value2,Value3,Value4> target=... timeout=... action=... log= ... name= ... comment=... originator= ... src_ip_addr=... req_tpe=...

    IPv4の例：

    operation=add uid=<5ac3965f,00000000,3403a8c0,0000264a> target=all timeout=300 action=notify log=log name=Test\ Rule comment=Notify\ about\ traffic\ from\ 1.1.1.1 originator=John\ Doe src_ip_addr=1.1.1.1 req_tpe=ip

    • IPv4の場合は、次を実行します。

      fw [-d] sam_policy del '<Rule UID>'

    • IPv6の場合は、次を実行します。

      fw6 [-d] sam_policy del '<Rule UID>'

    IPv4の例：

    fw samp del '<5ac3965f,00000000,3403a8c0,0000264a>'

    • IPv4の場合は、次を実行します。

      fw samp add -t 2 quota flush true

    • IPv6の場合は、次を実行します。

      fw6 samp add -t 2 quota flush true

    説明：

    fw samp del"と"fw6 samp del"コマンドは、永続データベースからルールを削除するだけです。セキュリティゲートウェイは、次にポリシーをコンパイルして読み込むまで、削除されたルールを適用し続けます。ルールを直ちに強制的に削除するには、"fw samp del"と"fw6 samp del"コマンドの直後にフラッシュ専用ルールを入力する必要があります。このフラッシュ専用ルールは、前のステップで指定したルールを直ちに削除し、2秒後にタイムアウトします。

    ベストプラクティス - フラッシュ専用ルールに短いタイムアウト時間を指定します。これにより、データベース内に古くなったルールが蓄積されるのを防ぐことができます。