セキュリティプロファイルを使用すると、ポリシールールが提供するセキュリティに加えて、詳細なセキュリティを設定できます。セキュリティプロファイルはゲートウェイデバイスに割り当てられます。初期設定で、ポリシールールはゲートウェイのセキュリティプロファイルを継承します。
必要に応じて、セキュリティプロファイルの特定の部分 (IPS、不正プログラム対策、メールセキュリティ対策、Webレピュテーション、HTTPS復号) を特定のポリシールールに適用する方法を制御できます。この機能は、単一のCloud Edge 6.0以降を実行するCloud Edge 50G2ゲートウェイに適用されるポリシールール、または1つ以上のCloud Edge 50G2ゲートウェイを含むゲートウェイグループでのみ使用できます。ポリシールールに選択されたすべてのゲートウェイがCloud Edge 5.x以前を実行する標準/G3ゲートウェイである場合、[セキュリティプロファイル] セクションは使用できません。
各ゲートウェイセキュリティプロファイルには次の特定のセキュリティプロファイルが含まれます。
-
ポリシールールにDoS対策プロファイルを適用する方法は管理できません。これはすべてのポリシールールで継承されます。
-
ポリシールールにエンドポイント識別プロファイルを適用する方法は管理できません。これはすべてのポリシールールで継承されます。