監視対象ネットワークグループの追加

IPアドレスを使用して、監視対象となるネットワークのグループを作成し、攻撃がネットワークの内部、外部のどちらから来たのかをDeep Discovery Inspectorが判断できるようにします。

  1. [追加] をクリックします。

    [監視対象ネットワークグループの追加] 画面が表示されます。

  2. グループ名を指定します。
    ヒント:

    IPアドレスが属するネットワークを簡単に見分けられるように、グループにはわかりやすい名前をつけます。たとえば、"Finance network"、"IT network"、"Administration"などと命名します。

  3. テキストボックスにIPアドレスの範囲 (最高1,000個のIPアドレス範囲) を指定します。

    Deep Discovery Inspectorには、最初からDefaultという管理対象ネットワークが設定されています。このネットワークには、プライベートネットワークについて、Internet Assigned Numbers Authority (IANA) により予約されている次のIPアドレスブロックが含まれます。

    • 10.0.0.0 - 10.255.255.255

    • 172.16.0.0 - 172.31.255.255

    • 192.168.0.0 - 192.168.255.255

    1. Defaultを削除しなかった場合、新たに監視対象となるネットワークを追加するときに、これらのIPアドレスを指定する必要はありません。
    2. IPアドレスの範囲を指定するには、ダッシュを使用します。

      例: 192.168.1.0-192.168.1.255.

    3. IPアドレスのサブネットマスクを指定するには、スラッシュを使用します。

      例:192.168.1.0/255.255.255.0または192.168.1.0/24

      注:

      サブグループのレイヤは3つまで追加できます。

  4. ネットワークグループのネットワークゾーンを選択します。

    • Trusted － これはセキュリティで保護されたネットワークです

    • Untrusted － ネットワークのセキュリティには多少の疑いがあります。

  5. [追加] をクリックします。
  6. [完了] をクリックします。
親トピック: Deep Discovery Inspector製品の設定