ポリシーにオレンジ色の矢印が表示されている場合は、侵入ポリシーの Snort 2 バージョンと Snort 3 バージョンが同期されていないことを示しています。

[Snort 2からSnort 3への同期の概要（Snort 2 to Snort 3 Sync Summary）] ページに、Snort 2 から Snort 3 への同期が保留中であることが表示されます。

[概要の詳細（Summary Details）] セクションには、移行またはスキップされたルールが一覧表示されます。この使用例では、76 個のカスタム Snort 2 ルール、しきい値がある 17 個のルール、および同期プロセス中にスキップされた抑制付きの 15 個のルールがあります。カスタムルールを移行するには、次のステップに進みます。

しきい値と抑制を含むルールを移行するには、ステップ 6 に進みます。

• [カスタムルール（Custom Rules）] タブで、[インポート（Import）] アイコンをクリックして、ローカルルールをポリシーの Snort 3 バージョンに変換して自動インポートします。

  

  ルールが正常にインポートされると、確認メッセージが表示されます。

• [オブジェクト（Objects）] > [侵入ルール（Intrusion Rules）] を選択し、[Snort 3のすべてのルール（Snort 3 All Rules）] をクリックします。

  1. 左側のパネルで [ローカルルール（Local Rules）] をクリックして、ルールが移行されているかどうかを確認します。Snort 2 のカスタムルールは移行されていないことに注意してください。

  2. [タスク（Tasks）] ドロップダウンリストから、[Snort 2ルールの変換とインポート（Convert Snort 2 rules and import）] を選択します。

     

  3. [OK] をクリック

     

     新しく作成されたルールグループ（[すべてのSnort 2変換済みグローバル（All Snort 2 Converted Global）]）が、左側のパネルの [ローカルルール（Local Rules）] の下に作成されます。

     次の図に示すように、76 個のカスタムルールがすべて移行されています。

     

  または、前の手順で [Snort 2ルールの変換とダウンロード（Convert Snort 2 rules and download）] を選択して、ルールファイルをローカルに保存します。ダウンロードしたファイル内の変換後のルールを確認し、後で [Snort 3ルールのアップロード（Upload Snort 3 rules）] オプションを使用してファイルをアップロードできます。

次に、表示されるサマリーの例を示します。

  "id": "00505691-15DC-0ed3-0000-004294988561",
  "name": "_Intrusion_Policy_1",
  "type": "IntrusionPolicy",
  "syncStatus": {
    "source": {
      "id": "bdce2d6a-1ebe-11ee-8e88-220032eb1fb5",
      "type": "IntrusionPolicy"
    },
    "status": "WARN",
    "description": "Migration is partially successful. Some of the rules are not copied to Snort3.",
    "timestamp": 1690883954814,
    "lastUser": {
      "name": "admin"
    },
    "details": [
      {
        "type": "Summary",
        "status": "INFO",
        "description": "Based on Talos rule-mapping 18639 Snort 2 rule action overrides migrated to 18635 Snort 3 rules."
      },
      {
        "id": "1:1000156=alert,1:1000114=alert,1:1000160=alert,1:1000135=alert,1:1000115=alert,1:1000118=alert,
         1:1000092=alert,1:1000139=alert,1:1000123=alert,1:1000159=alert,1:1000149=disabled,1:1000167=alert,
         1:1000133=alert,1:1000095=alert,1:1000143=alert,1:1000106=alert,1:1000153=alert,1:1000097=alert,1:1000141=alert,
         1:1000148=alert,1:1000090=alert,1:1000119=alert,1:1000112=alert,1:1000138=alert,1:1000128=alert,1:1000132=alert,
         1:1000134=alert,1:1000145=disabled,1:1000110=disabled,1:1000107=alert,1:1000163=alert,1:1000124=alert,1:1000125=alert,
         1:1000094=alert,1:1000113=disabled,1:1000147=alert,1:1000161=alert,1:1000105=disabled,1:1000140=alert,1:1000111=alert,
         1:1000102=alert,1:1000129=disabled,1:1000108=alert,1:1000144=disabled,1:1000088=alert,1:1000091=alert,1:1000131=alert,
         1:1000157=alert,1:1000120=alert,1:1000126=alert,1:1000165=alert,1:1000146=alert,1:1000162=alert,1:1000116=alert,1:1000142=alert,
         1:1000170=disabled,1:1000169=alert,1:1000104=alert,1:1000099=disabled,1:1000171=alert,1:1000093=alert,1:1000087=alert,1:1000100=alert,
         1:1000137=alert,1:1000158=alert,1:1000103=alert,1:1000098=alert,1:1000127=disabled,1:1000130=alert,1:1000164=alert,1:1000089=alert,
         1:1000109=alert,1:1000136=alert,1:1000117=alert,1:1000166=alert,1:1000168=alert",
        "type": "PolicyInfo",
        "description": "Corresponding Snort 2 policy overridden custom (local) rules."
      },
      {
        "type": "AssignedDevices",
        "status": "INFO",
        "description": "Snort3:0 , Snort2:0"
      },
      {
        "id": "122:6",
        "type": "Threshold",
        "status": "ERROR",
        "description": "PSNG_TCP_FILTERED_DECOY_PORTSCAN"
      },
      {
        "id": "122:15",
        "type": "Threshold",
        "status": "ERROR",
        "description": "PSNG_IP_PORTSWEEP_FILTERED"
       },
      {
        "id": "122:1",
        "type": "Threshold",
        "status": "ERROR",
        "description": "PSNG_TCP_PORTSCAN"
      },

次の選択肢があります。