SSG で DI の 運用を検討

juniper SSG (旧：ネットスクリーン）には、DeepInspection（以下、DI）というIPSオプション機能がついてる。これを使う時に調べたメモ。

• Which Attack Groups Are Included in Each DI Signature Pack?
  • http://kb.juniper.net/InfoCenter/index?page=content&id=KB14573&cat=DEEP_INSPECTION&actp=LIST

事前設定

設定をOnにするときに、用途に応じてどういう路線のSignatureが必要かを設定する。