Snort ルール.

Snort 侵入検知ルール言語で記述されたシグネチャで、IDS/IPS モードでアラートやブロックの対象となるネットワーク トラフィック パターンを表す。 サイバーセキュリティの 防御と運用 カテゴリに属します。

Snort 侵入検知ルール言語で記述されたシグネチャで、IDS/IPS モードでアラートやブロックの対象となるネットワーク トラフィック パターンを表す。

Snort は、Martin Roesch が 1998 年に開発し、現在は Cisco Talos が維持する長年の実績を持つオープンソースの IDS/IPS です。Snort ルールはヘッダー (アクション、プロトコル、送信元/宛先のアドレスとポート、方向) と、ペイロード パターンとメタデータを記述するオプション本体 (content、pcre、flow、sid、rev、classtype、reference) で構成されます。ルールは community、registered、subscriber の各セットに整理され、Talos のフィードで配布されて、Snort 2、Snort 3、多くの商用 NGFW・IDS で利用されます。防御側は固有のエクスプロイト、マルウェア C2、ポリシー違反を検出するためにカスタム ルールを記述します。

Snort ルール に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Snort シグネチャ, Talos ルール。