Cloud NGFW Enterprise エンドポイントをデプロイし、IPS 機能で VM トラフィックを検査する必要があります。VM トラフィックに IPS 検査を適用するには、何を構成する必要がありますか？

Cloud NGFW EnterpriseでIPS機能を使用するには、トラフィックを検査対象のVMに誘導し、IPSプロファイルを適用する必要があります。これは、VMの送信元/宛先IPアドレスに一致するファイアウォールルールを作成し、そのルールのアクションとしてapplysecurityprofilegroupを指定することで実現します。このアクションにより、定義されたセキュリティプロファイルグループ（IPSプロファイルを含む）がトラフィックに適用されます。 パケットミラーリングはトラフィックのコピーを別の宛先に送信する機能であり、直接IPS検査を適用するものではありません。gotonextアクションは次のファイアウォールルールセットに進むためのもので、セキュリティプロファイルを適用するものではありません。VMのホスト名ではなく、IPアドレスがファイアウォールルールの一致条件として一般的に使用されます。