侵入防止システム (IPS) は、ネットワークベースの脅威に対する保護を提供する機能です。IPS はルール ベースを使用してネットワーク トラフィックを評価し、トラフィックに一致するルールに基づいてアクションを適用します。
ルール ベースを評価する際、IPS はルールを同時に評価します (オプション A)。つまり、IPS は同じトラフィックに複数のルールを同時に適用できます。複数のルールが同じトラフィックに一致する場合、IPS は最も重大なアクションを適用します (オプション B)。つまり、異なるルールで競合するアクションが指定されている場合、IPS は重大度が最も高いアクションを適用します。たとえば、あるルールで「ドロップ」アクションが指定され、別のルールで同じトラフィックに「ログ」アクションが指定されている場合、ドロップの方がログよりも重大度が高いため、IPS はトラフィックをドロップします。

RT_FLOW_SESSION_DENY イベントに一致するグローバル ファイアウォール ルールベースを作成する必要があります。
これを行うには、deny と session-close の 2 つのポリシー パラメータを指定する必要があります。