構成ファイアウォール

• FirewallPolicyExtension: モジュールの状態 (オンまたはオフ) を制御し、適用されたファイアウォールルールを識別し、モジュールで使用するステートフル構成を識別します。
• PolicySettings: ポリシー設定には、攻撃の予兆スキャンの動作、ネットワークエンジンモード (タップまたはインライン)、ネットワークエンジンの設定、イベント管理など、モジュールの実行時の動作を制御する多くのファイアウォール関連の設定が含まれます。ファイアウォール関連のポリシー設定の構成については、ポリシーとデフォルトポリシー設定の構成を参照してください。

{

    "state": "off",
    "moduleStatus": {...},
    "globalStatefulConfigurationID": 1,
    "ruleIDs": [...]
}

1. FirewallPolicyExtensionオブジェクトを作成し、プロパティを設定します。
2. PolicySettingsオブジェクトを作成して、モジュールのランタイム設定を構成します。
3. Policyオブジェクトを作成し、FirewallPolicyExtensionおよびPolicySettingsオブジェクトを追加します。
4. PoliciesApiオブジェクトを使用して、Workload Securityのポリシーを追加または更新します。
   ファイアウォールに関連するポリシー設定を1つだけ設定する必要がある場合は、単一のポリシーまたはデフォルトのポリシー設定を構成するを参照してください。

firewall_policy_extension = api.FirewallPolicyExtension()
firewall_policy_extension.state = "on"
firewall_policy_extension.rule_ids = rule_ids;

policy_settings = api.PolicySettings()
setting_value = api.SettingValue()
setting_value.value = True
policy_settings.firewall_setting_reconnaissance_enabled = setting_value

policy = api.Policy()
policy.firewall = firewall_policy_extension
policy.policy_settings = policy_settings

policies_api = api.PoliciesApi(api.ApiClient(configuration))
returned_policy = policies_api.modify_policy(policy_id, policy, api_version)

policies_api = api.PoliciesApi(api.ApiClient(configuration))
policy = api.Policy()
firewall_policy_extension = api.FirewallPolicyExtension()

# Turn on firewall
firewall_policy_extension.state = "on"

# Assign rules
firewall_policy_extension.rule_ids = rule_ids;

# Add the firewall state to the policy
policy.firewall = firewall_policy_extension

# Turn on reconnaissance scan
policy_settings = api.PolicySettings()
setting_value = api.SettingValue()
setting_value.value = True
policy_settings.firewall_setting_reconnaissance_enabled = setting_value

# Add reconnaissance scan state to the policy
policy.policy_settings = policy_settings

# Modify the policy on Workload Security
return policies_api.modify_policy(policy_id, policy, api_version)

1. FirewallRuleオブジェクトを作成します。
2. ルールのプロパティを設定します。プロパティの詳細は、ファイアウォールルールの作成を参照してください。APIを使用して、MACリスト、ルールコンテキスト、スケジュールなど、複数のルールで使用できる関連オブジェクトを作成できます。リストの作成と変更およびスケジュールの作成と構成を参照してください。
3. Workload Securityでルールを作成するにはFirewallRulesApiオブジェクトを作成します。

• ACKストーム保護
• 着信または発信のパッシブおよびアクティブFTP接続を許可する