- [エージェント] > [ファイアウォール] > [ポリシー] に移動します。
- 新しいポリシーを追加するには、[追加] をクリックします。
新しく作成するポリシーの設定が既存のポリシーの設定と類似する場合は、既存のポリシーを選択し、[コピー] をクリックします。
- このポリシーの新しい名前を入力します。
- セキュリティレベルを選択します。
選択されたセキュリティレベルは、ファイアウォールポリシーの除外設定の条件に一致するトラフィックには適用されません。
- ポリシーに使用するファイアウォール機能を選択します。
ファイアウォールが送信パケットをブロックすると、ファイアウォール違反通知メッセージが表示されます。メッセージを変更するには、ファイアウォール通知メッセージの内容の変更を参照してください。
-
管理者がすべてのファイアウォール機能を有効にし、ファイアウォールの設定権限をセキュリティエージェントユーザに付与した場合、ユーザはセキュリティエージェントコンソールで機能を有効または無効にしたり、ファイアウォール設定を変更したりできます。
警告:管理者がApex OneのWebコンソールを使用して、ユーザが設定したセキュリティエージェントコンソール設定を無効にすることができなくなります。
この機能を有効にしない場合、Apex OneのWebコンソールで指定するファイアウォール設定は、セキュリティエージェントコンソールの [ネットワークカードのリスト] の下に表示されます。
セキュリティエージェントコンソールの [ファイアウォール] タブの [設定] の下にある情報には、サーバのWebコンソールからの設定ではなく、セキュリティエージェントコンソールからの設定が常に反映されます。
- ローカルまたはグローバルのソフトウェア安全性評価リストを有効にします。
注:
このサービスを有効にする前に、不正変更防止サービスとソフトウェア安全性評価サービスが有効であることを確認してください。
- [除外] でファイアウォールポリシーの除外設定を選択します。ここに含まれるポリシーの除外設定は、ファイアウォール除外テンプレートに基づいています。詳細については、ファイアウォール除外テンプレートの編集を参照してください。
ポリシーの除外名をクリックし、開いたページで設定を変更して、既存のポリシーの除外設定を変更してください。
注:変更されたポリシーの除外設定は、これから作成されるポリシーにのみ適用されます。ポリシーの除外設定に対する変更を常に適用したい場合は、ファイアウォール除外テンプレートでポリシーの除外設定に対して同じ変更を行う必要があります。
[追加] をクリックして、新しいポリシーの除外設定を作成します。開いたページで設定を指定します。
注:ポリシーの除外設定は、これから作成されるポリシーにのみ適用されます。このポリシーの除外設定を他のポリシーに適用したい場合は、ファイアウォール除外テンプレートにあるポリシーの除外設定リストにまずこのポリシーを追加する必要があります。
- [保存] をクリックします。
ビュー: