IPSポリシー作成時、「Enable-all」のような設定が推奨されない主な理由は何か。

数千以上ある全シグネチャを有効にすると、マッチング処理の負荷が膨大になり、データプレーンのパフォーマンスが著しく低下するため、必要なシグネチャのみを選択的に適用すべきである。