説明
参考文献:
[Juniper Security, Professional (JNCIP-SEC) 参考資料] 1
[ジュニパー セキュリティ スペシャリスト (JNCIS-SEC) 参考資料] 2
[アプリケーション ファイアウォール (AppFW) を使用して特定の URL をブロックするカスタム シグネチャを設定する方法] 3

説明
ネットワーク上の BitTorrent トラフィックを追跡するには、事前定義またはカスタム フィードに基づいてトラフィックにアクションを適用できるセキュリティ インテリジェンス機能を使用する必要があります。High_Risk_Workstations と BitTorrent_Servers は、特定の条件に一致するデバイスの IP アドレスを作成して設定できるカスタム フィードの例です。ワークステーションとサーバーをそれぞれのフィードに自動的に追加するには、アプリケーション サービス セキュリティ インテリジェンス階層の下で管理フィード オプションを使用する必要があります。
このオプションは、フィード名と、フィードに一致するトラフィックに対して実行されるアクションを指定します。たとえば、ワークステーションを High_Risk_Workstations フィードに追加してトラフィックをドロップするには、次を使用します。
ゾーンからのセキュリティ ポリシーを設定します untrust ポリシー FindThreat その後、アプリケーション サービスのセキュリティ インテリジェンス管理フィードを許可します High_Risk_Workstations ドロップ サーバーを BitTorrent_Servers フィードに追加してトラフィックをログに記録するには、次のコマンドを使用します。
ゾーンからのセキュリティ ポリシーを設定します untrust ポリシー FindThreat から許可します アプリケーション サービス セキュリティ インテリジェンス 管理フィード BitTorrent_Servers ログ オプション B およびオプション C は、これらのシナリオに適したコマンドを示します。オプション A とオプション D は、管理フィード オプションに間違った構文を使用しているため、正しくありません。また、フィードでは大文字と小文字が区別され、セキュリティ インテリジェンス階層で定義されたフィードと一致する必要があるため、間違ったフィード名も使用されます。参考資料: Juniper Security, Specialist (JNCIS-SEC) 参考資料および Juniper Security, Professional (JNCIP-SEC) 参考資料