AAB 以外の構成を展開すると、常に Snort プロセスが再起動されます。AAB の展開自体には再起動が伴いませんが、パケットの遅延が大きすぎると、現在展開されている AAB 設定がアクティブになり、Snort プロセスが部分的に再起動されます。

アクセス コントロール ポリシー（Access Control Policy）

• アクセス コントロール ルールの URL カテゴリ/レピュテーションの最初の条件を追加または最後の条件を削除します。

• 現在使用されていない侵入ポリシーを追加するか、または侵入ポリシーの最後のインスタンスを削除することで、アクティブな侵入ポリシーの総数を変更します。アクセス コントロール ルールで侵入ポリシーをデフォルトのアクションまたはデフォルトの侵入ポリシーとして使用できます。

アクセス コントロール ポリシーの詳細設定

• [ポリシー適用時にトラフィックのインスペクションを実行する（Inspect traffic during policy apply）] が無効な場合に展開します。

• [ファイルとマルウェアの設定（Files and Malware Settings）] で、デフォルト以外の値を設定します。

• SSL ポリシーを追加または削除します。

• アダプティブ プロファイルを有効または無効にします。

• [ログ セッション/プロトコル配信（Log Session/Protocol Distribution）] トラブルシューティング オプションを有効または無効にします。

セキュリティ インテリジェンス（Security Intelligence）

• 複数のセキュリティ インテリジェンス ホワイトリストまたはブラックリスト ネットワークまたはネットワーク オブジェクトを追加または削除します。Snort プロセスが再開されるかどうかは、インスペクションに使用可能なメモリに応じて、デバイスごとに異なります。

SSL ポリシー（SSL Policy）

• SSL ルールのカテゴリ/レピュテーションの最初の条件を追加または最後の条件を削除します。

ファイル ポリシー（File Policy）

• [アーカイブを検査する（Inspect Archives）] を有効または無効にします。

• ファイル ルールで [ファイルを検出（Detect Files）] または [ファイルをブロック（Block Files）] を選択します。

• [ファイルを検出（Detect Files）] または [ファイルをブロック（Block Files）] ルールで、[ストア ファイル（Store files）] を有効または無効にします。

• [マルウェア クラウドのルックアップ（Malware Cloud Lookup）] または [マルウェアをブロック（Block Malware）] ルール アクションと、分析オプション（[Spero 分析または MSEXE（Spero Analysis or MSEXE）]、[ダイナミック分析（Dynamic Analysis）] または [ローカル マルウェア分析（Local Malware Analysis）]）またはストア ファイル オプション（[マルウェア（Malware）]、[不明（Unknown）]、[クリーン（Clean）] または [カスタム（Custom）]）を組み合わせた最初のアクティブ ファイル ルールを追加するか、または最後のアクティブ ファイル ルールを削除します。

アイデンティティ ポリシー（Identity Policy）

• SSL 復号化が無効になっている場合（つまり、アクセス コントロール ポリシーに SSL ポリシーが含まれていない場合）は、最初のアクティブ認証ルールを追加するか、または最後のルールを削除します。

  アクティブな認証ルールに [アクティブ認証（Active Authentication）] ルール アクションが含まれるか、[パッシブ認証でユーザを識別できない場合にアクティブ認証を使用（Use active authentication if passive authentication cannot identify user）] が選択された [パッシブ認証（Passive Authentication）] ルール アクションが含まれます。

ネットワーク分析ポリシー

• 現在使用されていないネットワーク分析ポリシーを追加するか、またはネットワーク分析ポリシーの最後のインスタンスを削除することで、ネットワーク分析ポリシーの総数を変更します。ネットワーク分析ポリシーは、ネットワーク分析ルールと一緒に使用することもできれば、デフォルトのネットワーク分析ポリシーとして使用することもできます。

• IMAP、POP または SMTP プリプロセッサの値を変更します。値は、[Base64 Decoding Depth]、[7-Bit/8-Bit/Binary Decoding Depth]、[Quoted-Printable Decoding Depth] または [Unix-to-Unix Decoding Depth] のいずれかです。

ネットワーク ディスカバリ（Network Discovery）

• ネットワーク検出ポリシーを使用して、HTTP、FTP、または MDNS プロトコル経由で権限のないトラフィックベースのユーザ検出を有効または無効にします。

デバイス管理

• ルーティング：7000 または 8000 シリーズ デバイスにルーテッド インターフェイス ペアまたは仮想ルータを追加します。

• VPN：7000 または 8000 シリーズ デバイスで VPN を追加または削除します。

  注意	システムは、7000 または 8000 シリーズ デバイスの VPN を追加または削除したときに Snort プロセスが再起動することを警告しません。

• MTU：デバイス上のすべての非管理インターフェイスのうちの最大 MTU 値を変更します。

• 従来型デバイスの高可用性：高可用性状態共有オプションを変更します。

• 自動アプリケーション バイパス（AAB）：現在展開されている AAB 構成は、Snort プロセスの誤動作またはデバイスの誤設定により、単一のパケットが過度の処理時間を使用した場合にアクティブになります。その結果、Snort プロセスが部分的に再起動され、非常に大きい遅延が緩和されるか、または完全なトラフィックの停止が防止されます。この部分的な再起動により、デバイスがトラフィックをどのように処理するかに応じて、いくつかのパケットがインスペクションなしで通過するか、またはドロップされます。

侵入ルールの更新

• 侵入ルールの更新をインポートした後に展開します。

システムの更新プログラム

• まれに、システムの更新プログラムが再起動は不要だが、Snort バイナリを更新する場合に、Snort プロセスが再起動されます。

• 脆弱性データベース（VDB）更新をインストールするか、VDB 更新のインストール後にアクセス コントロール ポリシーを初めて展開します。

以下の変更を行うと、展開プロセスを経ることなく Snort プロセスが直ちに再起動されます。再起動がトラフィックにどのように影響するかは、管理対象デバイスのモデルおよびトラフィックの処理方法によって異なります。詳細については、Snort® の再起動によるトラフィックの動作を参照してください。

• アプリケーションまたはアプリケーション ディテクタに関する次の操作のいずれかを実行します。

  • システムまたはカスタム アプリケーション ディテクタを有効または無効にします。

  • アクティブ化されたカスタム ディテクタを削除します。

  • アクティブ化されたカスタム ディテクタを保存して再アクティブ化します。

  • ユーザ定義のアプリケーションを作成します。

  すべての管理対象デバイスで Snort プロセスが再起動します。

• Firepower Threat Defense ハイ アベイラビリティ ペアの作成または解除：プライマリ デバイスとセカンダリ デバイスで Snort プロセスが再起動します。

• 脆弱性データベース（VDB）更新をインストールするか、VDB 更新のインストール後にアクセス コントロール ポリシーを初めて展開します。

• 7000 または 8000 シリーズ ユーザ インターフェイスで Snort プロセスを再起動します（[システム（System）] > [設定（Configuration）] > [プロセス（Process）]）。確認メッセージが表示され、キャンセルすることができます。