概要
Trend Micro Apex One(以下、Apex One)でファイアウォールポリシーを追加、編集はどうすればよいですか？
詳細
ファイアウォールポリシーの設定手順を説明いたします。
以上によりファイアウォールポリシーを追加することができます。
ポリシーを変更する場合は [ファイアウォールポリシー] ページで登録されているポリシーのリンクをクリックして [ポリシーの変更] ページにて設定を変更します。
設定の変更はポリシーの追加する場合と同じ要領で実施します。
- Apex One サーバのWeb管理コンソールにログインし、
[エージェント] → [ファイアウォール]→ [ポリシー] を選択します。
- [ファイアウォールポリシー] ページで[追加] ボタンをクリックします。
- [ポリシーの追加] ページで以下の設定を行います。
- ファイアウォールポリシー
[名前]テキストボックスに任意の名前を入力します。
セキュリティレベルは[高]/[中]/[低]いずれかを選択します。
選択されたセキュリティレベルは、ファイアウォールポリシーの除外条件に適合するトラフィックには適用されません。
- ファイアウォール機能
ポリシーに使用するファイアウォール機能を選択します。
- ソフトウェア安全性評価リスト
安全と評価されたアプリケーションがネットワークに接続することを
許可するかどうかを指定します。
※このサービスを有効にする前に、不正変更防止サービスと
ソフトウェア安全性評価サービスが有効であることを確認してください。
- 除外
ファイアウォールポリシー除外を選択します。
※除外設定の追加 (除外設定の編集) から除外設定を追加することもできます。除外設定のリンクをクリックした場合は除外設定の編集ページに移動します。
- 名前
- アプリケーション
- 処理
- 方向
- プロトコル
- ポート
- IPアドレス
設定完了後 [保存] ボタンをクリックすると [ポリシーの追加] ページに戻ります。
- ファイアウォールポリシー
ポリシー事に追加、変更されたポリシー除外設定は、対象となるポリシーにのみ適用されます。
すべてのポリシーで使用する除外設定は、[ファイアウォールポリシー]ページの[除外テンプレートの編集]で設定してください。デフォルトの[除外テンプレート]が用意されています。
- 設定内容を確認し、[保存] ボタンをクリックすると [ネットワーク上のコンピュータのファイアウォールポリシー] ページに戻ります。設定した内容が追加されていることを
確認します。
以下の図は「test」ポリシーが作成されている場合の例です。
以上によりファイアウォールポリシーを追加することができます。
ポリシーを変更する場合は [ファイアウォールポリシー] ページで登録されているポリシーのリンクをクリックして [ポリシーの変更] ページにて設定を変更します。
設定の変更はポリシーの追加する場合と同じ要領で実施します。
作成したファイアウォールポリシーは、[ファイアウォールプロファイル]にて、適用対象を指定して、Apex One エージェントに配信します。
配信の際には、配信対象のプロファイルにチェックをいれ、[エージェントにプロファイルを適用] をクリックします。
