AAB 以外の構成を展開すると、Snort プロセスが再起動されます。AAB の展開自体には再起動が伴いませんが、パケットの遅延が大きすぎると、現在展開されている AAB 設定がアクティブになり、Snort プロセスが部分的に再起動されます。

アクセス コントロール ポリシー（Access Control Policy）

• アクセス コントロール ルールの URL カテゴリ/レピュテーションの最初の条件を追加または最後の条件を削除します。

• 現在使用されていない侵入ポリシーを追加するか、または侵入ポリシーの最後のインスタンスを削除することで、アクティブな侵入ポリシーの総数を変更します。アクセス コントロール ルールで侵入ポリシーをデフォルトのアクションまたはデフォルトの侵入ポリシーとして使用できます。

アクセス コントロール ポリシーの詳細設定

• [ポリシー適用時にトラフィックのインスペクションを実行する（Inspect traffic during policy apply）] が無効な場合に展開します。

• [ファイルとマルウェアの設定（Files and Malware Settings）] で、デフォルト以外の値を設定します。

• SSL ポリシーを追加または削除します。

• アダプティブ プロファイルを有効または無効にします。

• [ログ セッション/プロトコル配信（Log Session/Protocol Distribution）] トラブルシューティング オプションを有効または無効にします。

セキュリティ インテリジェンス（Security Intelligence）

• 複数のセキュリティ インテリジェンス ホワイトリストまたはブラックリスト ネットワークまたはネットワーク オブジェクトを追加または削除します。Snort プロセスが再開されるかどうかは、インスペクションに使用可能なメモリに応じて、デバイスごとに異なります。

SSL ポリシー（SSL Policy）

• SSL ルールのカテゴリ/レピュテーションの最初の条件を追加または最後の条件を削除します。

ファイル ポリシー（File Policy）

次のいずれかの構成の最初または最後を展開します。これらのファイル ポリシー構成を展開しても再起動は発生しませんが、非ファイル ポリシー構成を展開すると再起動が発生する可能性があることに注意してください。

• [アーカイブを検査する（Inspect Archives）] を有効または無効にします。

• 次のいずれかの操作を行います。

  • 展開されたアクセス コントロール ポリシーに 1 つ以上のファイル ポリシーが含まれている場合は、[アーカイブを検査する（Inspect Archives）] を有効または無効にします。

  • [アーカイブを検査する（Inspect Archives）] が有効になっている場合は、最初のファイル ポリシー ルールを追加するか、または最後のファイル ポリシー ルールを削除します（[アーカイブを検査する（Inspect Archives）] が有意味であるためには 1 つ以上のルールが必要であることに注意してください）。

• ファイル ルールで [ファイルを検出（Detect Files）] または [ファイルをブロック（Block Files）] を選択します。

• [ファイルを検出（Detect Files）] または [ファイルをブロック（Block Files）] ルールで、[ストア ファイル（Store files）] を有効または無効にします。

• [マルウェア クラウドのルックアップ（Malware Cloud Lookup）] または [マルウェアをブロック（Block Malware）] ルール アクションと、分析オプション（[Spero 分析または MSEXE（Spero Analysis or MSEXE）]、[ダイナミック分析（Dynamic Analysis）] または [ローカル マルウェア分析（Local Malware Analysis）]）またはストア ファイル オプション（[マルウェア（Malware）]、[不明（Unknown）]、[クリーン（Clean）] または [カスタム（Custom）]）を組み合わせた最初のアクティブ ファイル ルールを追加するか、または最後のアクティブ ファイル ルールを削除します。

これらのファイル ポリシー構成をセキュリティ ゾーンまたはトンネル ゾーンに展開するアクセス コントロール ルールによって再起動が発生するのは、構成が次の条件を満たす場合だけであることに注意してください。

• アクセス コントロール ルールに含まれる送信元または宛先セキュリティ ゾーンは、ターゲット デバイス上のインターフェイスに関連付けられたセキュリティ ゾーンと一致する必要があります。

• アクセス コントロール ルールに含まれる宛先ゾーンが [任意（any）] でないかぎり、ルールに含まれる送信元トンネル ゾーンは、プレフィルタ ポリシーに含まれるトンネル ルールに割り当てられているトンネル ゾーンと一致する必要があります。

アイデンティティ ポリシー（Identity Policy）

• SSL 復号化が無効になっている場合（つまり、アクセス コントロール ポリシーに SSL ポリシーが含まれていない場合）は、最初のアクティブ認証ルールを追加するか、または最後のルールを削除します。

  アクティブな認証ルールに [アクティブ認証（Active Authentication）] ルール アクションが含まれるか、[パッシブ認証でユーザを識別できない場合にアクティブ認証を使用（Use active authentication if passive authentication cannot identify user）] が選択された [パッシブ認証（Passive Authentication）] ルール アクションが含まれます。

ネットワーク分析ポリシー

• 現在使用されていないネットワーク分析ポリシーを追加するか、またはネットワーク分析ポリシーの最後のインスタンスを削除することで、ネットワーク分析ポリシーの総数を変更します。ネットワーク分析ポリシーは、ネットワーク分析ルールと一緒に使用することもできれば、デフォルトのネットワーク分析ポリシーとして使用することもできます。

• IMAP、POP または SMTP プリプロセッサの値を変更します。値は、[Base64 Decoding Depth]、[7-Bit/8-Bit/Binary Decoding Depth]、[Quoted-Printable Decoding Depth] または [Unix-to-Unix Decoding Depth] のいずれかです。

ネットワーク ディスカバリ（Network Discovery）

• ネットワーク検出ポリシーを使用して、HTTP、FTP、または MDNS プロトコル経由で権限のないトラフィックベースのユーザ検出を有効または無効にします。

デバイス管理

• ルーティング：7000 または 8000 シリーズ デバイスにルーテッド インターフェイス ペアまたは仮想ルータを追加します。

• VPN：7000 または 8000 シリーズ デバイスで VPN を追加または削除します。

  注意	システムは、7000 または 8000 シリーズ デバイスの VPN を追加または削除したときに Snort プロセスが再起動することを警告しません。

• MTU：デバイス上のすべての非管理インターフェイスのうちの最大 MTU 値を変更します。

• 従来型デバイスの高可用性：高可用性状態共有オプションを変更します。

• 自動アプリケーション バイパス（AAB）：現在展開されている AAB 構成は、Snort プロセスの誤動作またはデバイスの誤設定により、単一のパケットが過度の処理時間を使用した場合にアクティブになります。その結果、Snort プロセスが部分的に再起動され、非常に大きい遅延が緩和されるか、または完全なトラフィックの停止が防止されます。この部分的な再起動により、デバイスがトラフィックをどのように処理するかに応じて、いくつかのパケットがインスペクションなしで通過するか、またはドロップされます。

変更点

• システム アップデート：新しいバージョンの Snort バイナリまたはデータ収集ライブラリ（DAQ）を含むソフトウェア アップデートの後に初めて構成を展開します。

• VDB：脆弱性データベース（VDB）のインストール後に初めて構成を展開します。

• 侵入ルールの更新：侵入ルールの更新（Snort ルールの更新として知られる）をインポートした後、初めての構成の展開。

  注意	侵入ルールの更新は累積的です。現在の更新に共有オブジェクト ルールの変更がない場合でも、最後の更新以降に追加または変更された共有オブジェクト ルールにより展開時に再起動が発生します。

以下の変更を行うと、展開プロセスを経ることなく Snort プロセスが直ちに再起動されます。 再起動がトラフィックにどのような影響を与えるかは、ターゲット デバイスがトラフィックを処理する方法によって異なります。詳細については、Snort® の再起動によるトラフィックの動作を参照してください。

• アプリケーションまたはアプリケーション ディテクタに関する次の操作のいずれかを実行します。

  • システムまたはカスタム アプリケーション ディテクタを有効または無効にします。

  • アクティブ化されたカスタム ディテクタを削除します。

  • アクティブ化されたカスタム ディテクタを保存して再アクティブ化します。

  • ユーザ定義のアプリケーションを作成します。

  すべての管理対象デバイスで Snort プロセスが再起動します。

• Firepower Threat Defense ハイ アベイラビリティ ペアの作成または解除：プライマリ デバイスとセカンダリ デバイスで Snort プロセスが再起動します。

• 脆弱性データベース（VDB）の更新をインストールします。

• 7000 または 8000 シリーズ ユーザ インターフェイスで Snort プロセスを再起動します（[システム（System）] > [設定（Configuration）] > [プロセス（Process）]）。確認メッセージが表示され、キャンセルすることができます。