アプリケーション制御詳細の種別ごとの設定

種別に基づく設定は、「ポリシー | セキュリティサービス > アプリケーション制御 | シグネチャ」ページで最も広範囲にわたるポリシー設定の方法です。種別のリストは、「シグネチャ種別」ドロップダウン メニューで使用できます。

アプリケーション制御ポリシーをアプリケーション種別に対して設定するには、以下の手順に従います。

1. 「ポリシー | セキュリティサービス > アプリケーション制御 | シグネチャ」ページに移動します。
2. 「種別」ドロップダウン メニューからアプリケーション種別を選択します。種別を選択すると、フィールドの右側にある「構成」アイコンが有効になります。

3. 「構成」をクリックすると、選択した種別の「アプリケーション制御種別の設定」ダイアログが表示されます。

   

4. この種別のアプリケーションを遮断するには、「遮断」ドロップダウン メニューで「有効」を選択します。
5. この種別のアプリケーションが検出されたときにログ エントリを作成するには、「ログ」ドロップダウン リストで「有効」を選択します。
6. 選択した遮断やログ記録の動作の対象を特定のユーザまたはユーザのグループに設定するには、「包含するユーザ/グループ」ドロップダウン メニューからユーザ グループまたは個々のユーザを選択します。「すべて」を選択すると、このポリシーがすべてのユーザに適用されます。
7. 選択した遮断やログ記録の動作の対象から特定のユーザまたはユーザのグループを除外するには、「除外するユーザ/グループ」ドロップダウン メニューからユーザ グループまたは個々のユーザを選択します。「なし」を選択すると、このポリシーがすべてのユーザに適用されます。
8. 選択した遮断やログ記録の動作の対象を特定の IP アドレスまたはアドレス範囲に設定するには、「包含する IP アドレス範囲」ドロップダウン メニューからアドレス グループまたはアドレス オブジェクトを選択します。「すべて」を選択すると、このポリシーがすべての IP アドレスに適用されます。
9. 選択した遮断やログ記録の動作の対象から特定の IP アドレスまたはアドレス範囲を除外するには、「除外する IP アドレス範囲」ドロップダウン メニューからアドレス グループまたはアドレス オブジェクトを選択します。「なし」を選択すると、このポリシーがすべての IP アドレスに適用されます。

10. このポリシーを特定の曜日や特定の時間だけ有効にするには、「スケジュール」ドロップダウン メニューから次のスケジュールのいずれかを選択します。

    スケジュール オプション

    スケジュール	ポリシーを有効にする期間
    常に有効	常時。このオプションは、既定では選択されています。
    勤務時間	月曜日から金曜日の午前 8:00 から午後 5:00 まで。
    M-T-W-T-F 08:00 to 17:00	月曜日から金曜日の午前 8:00 から午後 5:00 まで (「勤務時間」と同じ)。
    時間外	月曜日から金曜日の午後 5:00 から翌午前 8:00 まで。
    M-T-W-T-F 00:00 to 08:00	月曜日から金曜日の深夜 0:00 から午前 8:00 まで。
    M-T-W-T-F 17:00 to 24:00	月曜日から金曜日の午後 5:00 から深夜 0:00 まで。
    SU-SA 00:00 to 24:00	日曜日から土曜日まで毎日 24 時間 (「常に有効」と同じ)。
    週末時間	金曜日の午後 5:00 から月曜日の午前 8:00 まで。
    AppFlow 報告時間	AppFlow 報告が設定されている時間。
    SU-M-T-W-TH-F-S 00:00 to 24:00	日曜日から土曜日まで毎日 24 時間 (「常に有効」と同じ)。
    TSR 報告時間	TSR 報告が設定されている時間。

11. 既定では、「グローバル設定を使用する」オプションが選択されており、既定値の 60 秒を変更できません (フィールドは淡色表示になっています)。繰り返し発生するイベントのログ エントリ間隔を変更するには:

    1. 「グローバル設定を使用する」チェックボックスをオフにします。フィールドが使用可能になります。
    2. 「ログ冗長フィルタ」フィールドに間隔を秒数で入力します。最小秒数は 0 (間隔なし)、最大秒数は 999999、既定値は 0 です。
12. 「OK」をクリックします。