カスタムアプリケーション検出を作成する際、特定のHTTPヘッダーフィールドの内容に基づいて識別を行いたい。どの検出タイプを使用すべきか。

2026年3月6日

HTTPヘッダー内の特定の文字列（User-Agent等）を識別するには、ペイロード内のASCIIパターンマッチングを使用する。

Snort 3で導入された「LSP (Lightweight Security Package)」の利点は何か。

FMCが受信できる1秒あたりの最大イベント数（EPS）を超過した場合、どのような挙動となるか。