SUPPRIMER Séquence d’inspection du capteur IPS

Lorsque le moteur IPS compare le trafic aux signatures de chaque filtre, l’ordre a de l’importance.

Les règles fonctionnent comme la correspondance des politiques de pare-feu : le moteur évalue les filtres et signatures du haut de la liste en premier et applique la première correspondance, puis ignore les filtres suivants.

Il faut donc placer les filtres et signatures les plus spécifiques en haut de la liste, afin qu’ils soient évalués avant les filtres plus généraux.