- [エージェント] > [ファイアウォール] > [ポリシー] に移動します。
-
新しいポリシーを追加するには、
[追加]
をクリックします。
新しく作成するポリシーの設定が既存のポリシーの設定と類似する場合は、既存のポリシーを選択し、 [コピー] をクリックします。
- このポリシーの新しい名前を入力します。
-
セキュリティレベルを選択します。
選択されたセキュリティレベルは、ファイアウォールポリシーの除外設定の条件に一致するトラフィックには適用されません。
-
ポリシーに使用するファイアウォール機能を選択します。
-
ファイアウォールが送信パケットをブロックすると、ファイアウォール違反通知メッセージが表示されます。メッセージを変更するには、 ファイアウォール通知メッセージの内容の変更 を参照してください。
-
管理者がすべてのファイアウォール機能を有効にし、ファイアウォールの設定権限を セキュリティエージェント ユーザに付与した場合、ユーザは セキュリティエージェント コンソールで機能を有効または無効にしたり、ファイアウォール設定を変更したりできます。
警告:管理者が Apex One のWebコンソールを使用して、ユーザが設定した セキュリティエージェント コンソール設定を無効にすることができなくなります。
-
この機能を有効にしない場合、 Apex One のWebコンソールで指定するファイアウォール設定は、 セキュリティエージェント コンソールの [ネットワークカードのリスト] の下に表示されます。
-
セキュリティエージェント コンソールの [ファイアウォール] タブの [設定] の下にある情報には、サーバのWebコンソールからの設定ではなく、 セキュリティエージェント コンソールからの設定が常に反映されます。
-
-
ローカルまたはグローバルのソフトウェア安全性評価リストを有効にします。
注:
このサービスを有効にする前に、不正変更防止サービスとソフトウェア安全性評価サービスが有効であることを確認してください。
-
[除外] でファイアウォールポリシーの除外設定を選択します。ここに含まれるポリシーの除外設定は、ファイアウォール除外テンプレートに基づいています。詳細については、
ファイアウォール除外テンプレートの編集
を参照してください。
-
ポリシーの除外名をクリックし、開いたページで設定を変更して、既存のポリシーの除外設定を変更してください。
注:変更されたポリシーの除外設定は、これから作成されるポリシーにのみ適用されます。ポリシーの除外設定に対する変更を常に適用したい場合は、ファイアウォール除外テンプレートでポリシーの除外設定に対して同じ変更を行う必要があります。
-
[追加] をクリックして、新しいポリシーの除外設定を作成します。開いたページで設定を指定します。
注:ポリシーの除外設定は、これから作成されるポリシーにのみ適用されます。このポリシーの除外設定を他のポリシーに適用したい場合は、ファイアウォール除外テンプレートにあるポリシーの除外設定リストにまずこのポリシーを追加する必要があります。
-
- [保存] をクリックします。
ビュー:
Keywords: ファイアウォールポリシーの追加