FortiGate/Security Profile
IPS Profile에서의 action이 로그에 표시되는 값
에티버스이비티
2024. 1. 4. 10:22
IPS profile에서 설정된 'action' 종류에 따라 Log의 'action'이 어떤 값으로 표시되는지에 대한 표이다.
profile에 설정된 action | 의미 | Log에 표시되는 action |
default | IPS에서 설정된 기본값 (아래 action중에 하나) | |
allow | 로그는 남기지 않고 트래픽 허용 | |
monitor | 로그를 남기고 트래픽 허용 | detected |
block | 탐지된 트래픽 차단(삭제) | dropped |
reset | 트래픽 Source에 reset 보냄 | reset |
quarantine | quarantine에 설정한 시간 동안 패킷 삭제 | dropped |