ゲートウェイ ファイアウォールでの NSX IDS/IPS のワークフロー

ゲートウェイ ファイアウォールで NSX IDS/IPS を使用するには、次の手順を実行します。

1. インターネット接続用に NSX プロキシ サーバを設定します。NSX IDS/IPS はインターネットに接続されていないネットワークでも機能しますが、IDS/IPS シグネチャを手動で更新する必要があります。詳細については、NSX IDS/IPS および NSX マルウェア防止のためのデータセンターの準備を参照してください。
2. 最新のシグネチャ セットをダウンロードし、シグネチャ設定を構成します。自動ダウンロード オプションを選択していない場合は、最新のシグネチャ セットをダウンロードし、シグネチャのアクションを構成します。詳細については、NSX IDS/IPS および NSX マルウェア防止のためのデータセンターの準備を参照してください。
3. IDS/IPS のノードを有効にする：IDS/IPS を有効にするゲートウェイを選択します。詳細については、NSX IDS/IPS および NSX マルウェア防止のためのデータセンターの準備を参照してください。
   注： ゲートウェイ ファイアウォールの NSX IDS/IPS は、Tier-1 ゲートウェイでのみサポートされます。
4. IDS/IPS プロファイルを作成する：シグネチャをグループ化するプロファイルを作成します。詳細については、IDS/IPS プロファイルの追加を参照してください。
5. ゲートウェイ IDS/IPS ルールを作成して公開する：選択したアプリケーションとトラフィックに、以前に作成したプロファイルを適用するルールを作成します。詳細については、ゲートウェイ ファイアウォールでの NSX IDS/IPS と NSX マルウェア防止のルールの追加を参照してください。
6. ノードのイベントをモニターします。詳細については、IDS/IPS イベントのモニタリングを参照してください。