IPアドレスを使用して、監視対象となるネットワークのグループを作成し、攻撃がネットワークの内部、外部のどちらから来たのかをDeep Discovery Inspectorが判断できるようにします。

手順

  1. [追加] をクリックします。
  2. グループ名を指定します。
    ヒント
    ヒント
    IPアドレスが属するネットワークを簡単に見分けられるように、グループにはわかりやすい名前を付けます。たとえば、「Finance network」、「IT network」、「Administration」などを使用します。
  3. テキストボックスにIPアドレスの範囲 (最高1,000個のIPアドレス範囲) を指定します。
    Deep Discovery Inspectorには、最初からDefaultという管理対象ネットワークが設定されています。このネットワークには、プライベートネットワークについて、Internet Assigned Numbers Authority (IANA) により予約されている次のIPアドレスブロックが含まれます。
    • 10.0.0.0 - 10.255.255.255
    • 172.16.0.0 - 172.31.255.255
    • 192.168.0.0 - 192.168.255.255
    注意
    注意
    • Defaultを削除しなかった場合、新たに監視対象となるネットワークを追加するときに、これらのIPアドレスを指定する必要はありません。
    • IPアドレスの範囲を指定するには、ダッシュを使用します。
      例: 192.168.1.0-192.168.1.255.
    • IPアドレスのサブネットマスクを指定するには、スラッシュを使用します。
      例:192.168.1.0/255.255.255.0または192.168.1.0/24
    • サブグループのレイヤは3つまで追加できます。
  4. ネットワークグループのネットワークゾーンを選択します。
    • 信頼する －これはセキュリティで保護されたネットワークです
    • 信頼しない －ネットワークのセキュリティには多少の疑いがあります。
  5. [追加] をクリックします。
  6. [完了] をクリックします。