ポートスキャン検出が明白な理由なくトリガーされネットワークが混乱している。侵入防止のアクティブレスポンスを解除すると、この問題は一時的に解決される。
ポートスキャン検出は、短い時間内に特定のポートで一連のパケットがブロックされたときにトリガーされます。詳細については ポートスキャンが検知されるトリガー を参照してください。
ネットワーク内の一部のアプリケーションは、ポートスキャン検出のトリガーとなるトラフィックパターンを生成する場合があります。一般に、これらのアプリケーションには、検出、監視、またはセキュリティテスト用に設計されたソフトウェアが含まれます。
ポートスキャン攻撃のトラブルシューティングを行うには、以下のログを確認してください。
ポートスキャン検出の最初のログエントリをハイライト表示します。詳細を確認し、検知に関連するリモート IP とローカルポート (UDPかTCPかを含む) を記録します。関係するポートと IP の十分なサンプルが得られるまで、複数のポートスキャン検出ログエントリについて繰り返します。
リモート IP を識別します。マシンが不明な場合は、その場所を特定し、セキュリティリスクがないかどうかを評価する必要があります。リモート IP が安全であると判断された場合、以下の手順でポートスキャン検出を軽減します。
管理クライアントの場合、ローカルでポリシーを更新し、マネージャでそのグループの新しいポリシーシリアル番号と一致することを確認します。管理外クライアントでは、すぐに新しいルールが適用されます。