ビュー:
QualysやNessusなどの脆弱性管理プロバイダ (PCIコンプライアンスなど) を使用している場合は、このプロバイダの検索トラフィックをそのままバイパスまたは許可するように Server & Workload Protection を設定する必要があります。
これらのファイアウォールルールが新しいポリシーに割り当てられると、 Server & Workload Protection は、IPリストに追加したIPからのトラフィックをすべて無視します。
Server & Workload Protection は、脆弱性管理プロバイダのトラフィックでステートフルな問題や脆弱性を検索せず、そのまま通過します。

脆弱性検索プロバイダのIP範囲またはアドレスから新しいIPリストを作成する 親トピック

脆弱性検索プロバイダから受け取ったIPアドレスを手元に用意します。

手順

  1. Server & Workload Protection コンソールで、 [Policies]に移動します。
  2. 左側のペインで、[リスト] → [IPリスト] 。
  3. クリック[新規] → [新規IPリスト] 。
  4. 「Qualys IPリスト」など、新しいIPリストの [名前] を入力します。
  5. 脆弱性管理プロバイダから提供されたIPアドレスを、1行に1つずつ、 [IP] ボックスに貼り付けます。
  6. [OK]をクリックします。

次に進む前に

受信および送信検索トラフィック用のファイアウォールルールを作成する 親トピック

IPリストを作成したら、2つのファイアウォールルールを作成する必要があります。1つは受信トラフィック用、もう1つは送信トラフィック用です。名前は次のとおりです。
<name of provider> Vulnerability Traffic - Incoming
<name of provider> Vulnerability Traffic - Outgoing

手順

  1. Server & Workload Protection コンソールで、 [Policies]をクリックします。
  2. 左側のペインで、 [ルール]を展開します。
  3. クリック[ファイアウォールルール] → [新規] → [新規ファイアウォールルール] 。
  4. 脆弱性管理プロバイダとの間で送受信されるTCPおよびUDP接続の受信と送信をバイパスする最初のルールを作成します。
    ヒント
    ヒント
    指定しない設定については、初期設定のままでかまいません。
    • Name: (suggested) <name of provider> Vulnerability Traffic - Incoming
    • [処理: ] バイパス
    • [プロトコル: ] 任意
    • [[パケット送信元:] IP List] をクリックし、上で作成した新しいIPリストを選択します。
  5. 2番目のルールを作成します。
    • Name: <name of provider> Vulnerability Traffic - Outgoing
    • [処理: ] バイパス
    • [プロトコル: ] 任意
    • [[パケット送信元:] IP List] をクリックし、上で作成した新しいIPリストを選択します。

次に進む前に

新規ファイアウォールルールをポリシーに割り当てて、脆弱性検索をバイパスする 親トピック

脆弱性管理プロバイダによって検索されるコンピュータですでに使用されているポリシーを特定します。
ポリシーを個別に編集し、ファイアウォールモジュールでルールを割り当てます。

手順

  1. メインメニューで [Policies] をクリックします。
  2. 左側のペインで [Policies] をクリックします。
  3. 右側の画面で、各ポリシーをダブルクリックしてポリシー詳細を開きます。
  4. ポップアップの左側のペインで、 [ファイアウォール]をクリックします。
  5. [割り当てられたファイアウォールルール]で、 [割り当て/割り当て解除]をクリックします。
  6. 左上のビューに [すべて] ファイアウォールルールが表示されていることを確認します。
  7. 検索ウィンドウを使用し、作成したルールを探して選択します。
  8. [OK]をクリックします。

次に進む前に