対応する偵察の試行に応答してファイアウォールが実行する次の偵察保護アクションのいずれかを構成します。許可-ファイアウォールは、ポートスキャンまたはホストスイープ偵察の続行を許可します。
SYNフラッドCookieはDoS保護プロファイルでも利用できます。答えは「のみ」です。DoS保護プロファイルは、SYN、UDP、ICMP、ICMPv6、およびその他のIPフラッド攻撃から特定のデバイス（分類されたプロファイル）およびデバイスのグループ（集約プロファイル）を保護します。
https://docs.paloaltonetworks.com/pan-os/10-0/pan-os-web-interface-help/network/network-network-profiles/network-network-profiles-zone-protection/reconnaissance-protection。 html＃ida0512c75-ed54-4b31-8d2c-9f459466d4d2
ポートスキャン保護=偵察保護
これは、ゾーン保護プロファイルでのみ実行できます。これは、攻撃対象領域全体を保護するために、外部に面したインターフェイスで構成することを目的としています。
DOS保護プロファイルは、SYNフラッドを含むフラッド攻撃から特定のサーバーまたはサーバーのグループを保護するために、内部向けのインターフェイスで構成することを目的としています。
https://docs.paloaltonetworks.com/pan-os/8-1/pan-os-admin/zone-protection-and-dos-protection/configure-zone-protection-to-increase-network-security/configure-偵察-保護