Check Point次世代ファイアウォールのIPSに、カスタマイズしたシグネチャを適用した時のメモ。 Check Point IPSシグネチャ Check Pointからリリースされるシグネチャ以外に、Snort Ruleファイルも適用可能。 Snortはオープンソースのネットワーク型IDSで、以下サイトからRuleファイルをダウンロードできる。 www.snort.org Snortの書き方に従えば、独自のシグネチャを作成してCheck Pointへ適用できる。 www.atmarkit.co.jp Ruleファイルの作成 以下のガイドを参考に作成。 sc1.checkpoint.com …