# category action

モード
  IPSモード
カテゴリー
  UTM / 侵入防御（IPS）

## 構文

コマンド構文

`(config-ips)# category NAME action ACTION`

`(config-ips)# no category NAME action`

## コマンド説明

異常なトラフィックを検出したときに、侵入防御（IPS）機能が実行すべきアクションをIPSカテゴリー（イベント種別）ごとに指定する。
no形式で実行した場合は指定したIPSカテゴリーに対するアクションを初期設定に戻す。
初期設定はalert（ログ記録のみ）。

## パラメーター

`NAME`
  IPSカテゴリー名（イベント種別）。下記から選択する（show ips categoriesコマンドでも確認可能）
  `active-ftp`
    FTPアクティブモード
  `checksum`
    IP/TCP/UDP/ICMP/TCPv6/UDPv6/ICMPv6のチェックサム異常
  `ftp-bounce`
    FTPバウンス攻撃
  `gre-decoder-events`
    GREに関するエラーや異常
  `http-events`
    HTTPに関するエラーや異常
  `icmp-decoder-events`
    ICMPv4/ICMPv6に関するエラーや異常
  `ip-decoder-events`
    IPv4/IPv6に関するエラーや異常
  `ppp-decoder-events`
    PPPに関するエラーや異常
  `smtp-events`
    SMTPに関するエラーや異常
  `stream-events`
    TCPに関するエラーや異常
  `udp-decoder-events`
    UDPに関するエラーや異常
`ACTION`
  アクション。下記から選択する。
  `alert`
    アラート。ログメッセージを出力するだけで、該当カテゴリーに分類されたパケットは通過させる
  `deny`
    拒否。該当カテゴリーに分類されたパケットを破棄する
  `disable`
    アクション無効。該当カテゴリーに分類されたパケットは通過させる。IPS機能として特別なアクションは行わない

## 使用例

侵入防御（IPS）機能によって「checksum」カテゴリーに分類されたパケットを破棄するよう設定する。

    awplus(config-ips)# category checksum action deny

「checksum」カテゴリーに分類されたパケットに対するアクションを初期設定のalert（ログ記録のみ）に戻す。

    awplus(config-ips)# no category checksum action

## コマンドツリー

## 関連コマンド