アプリケーション制御詳細のアプリケーションごとの設定

アプリケーションに基づく設定は、「ポリシー | セキュリティサービス > アプリケーション制御 | シグネチャ」ページでの中間レベルのポリシー設定であり、種別に基づくレベルとシグネチャに基づくレベルの中間に位置付けられます。

この設定方法では、同じ種別内の他のアプリケーションに影響を及ぼすことなく単一のアプリケーションのシグネチャに対してのみポリシーを執行する場合に、そのアプリケーションに特定のポリシー ルールを作成できます。

アプリケーション制御ポリシーを特定のアプリケーションに対して設定するには、以下の手順に従います。

1. 「ポリシー | セキュリティサービス > アプリケーション制御 | シグネチャ」ページに移動します。

2. 「アプリケーション」ドロップダウン メニューからアプリケーションを選択します (種別を選択しなかった場合は、選択したアプリケーションの種別に変わります)。アプリケーションを選択すると、フィールドの右側に「設定」ボタンが表示されます。

   

3. 「設定」をクリックして、選択したアプリケーションの「アプリケーション制御シグネチャの設定」ダイアログを表示します。

   

   アプリケーションの「遮断」設定が「種別を選択してください」に設定されている場合:
   カテゴリ設定がアプリケーションの設定を上書きしないようにするには、必要に応じて「遮断」の設定を「有効」または「無効」に変更し、このダイアログで必要な値を選択します。

   このダイアログの上部にあるフィールド「アプリケーション種別」および「アプリケーション名」は編集できません。他の設定パラメータには、アプリケーションが属する種別の現在の設定が既定で設定されます。種別の設定に対するこの関係を 1 つ以上のフィールドで維持するには、それらのフィールドでのこうした選択をそのままにしておきます。
   

4. このアプリケーションを遮断するには、「遮断」ドロップダウン メニューで「有効」を選択します。
5. このアプリケーションが検出されたときにログ エントリを作成するには、「ログ」ドロップダウン メニューで「有効」を選択します。
6. 選択した遮断やログ記録の動作の対象を特定のユーザまたはユーザのグループに設定するには、「包含するユーザ/グループ」ドロップダウン メニューからユーザ グループまたは個々のユーザを選択します。「すべて」を選択すると、このポリシーがすべてのユーザに適用されます。
7. 選択した遮断やログ記録の動作の対象から特定のユーザまたはユーザのグループを除外するには、「除外するユーザ/グループ」ドロップダウン メニューからユーザ グループまたはユーザを選択します。「なし」を選択すると、このポリシーがすべてのユーザに適用されます。
8. 選択した遮断やログ記録の動作の対象を特定の IP アドレスまたはアドレス範囲に設定するには、「包含する IP アドレス範囲」ドロップダウン メニューから「アドレス グループ」または「アドレス オブジェクト」を選択します。「すべて」を選択すると、このポリシーがすべての IP アドレスに適用されます。
9. 選択した遮断やログ記録の動作の対象から特定の IP アドレスまたはアドレス範囲を除外するには、「除外する IP アドレス範囲」ドロップダウン メニューから「アドレス グループ」または「アドレス オブジェクト」を選択します。「なし」を選択すると、このポリシーがすべての IP アドレスに適用されます。
10. このポリシーを特定の曜日や特定の時間だけ有効にするには、「スケジュール」ドロップダウン メニューからスケジュールのいずれかを選択します。スケジュールのリストについては、「スケジュール オプション」を参照してください。アプリケーション制御詳細の種別ごとの設定.

11. 既定では、「ログ冗長フィルタ」の「種別設定を使用する」オプションが選択されています。このフィールドは淡色表示になっていて変更できません。繰り返し発生するイベントのログ エントリ間隔を変更するには:

    1. 「グローバル設定を使用する」チェックボックスを無効にします。フィールドが使用可能になります。

    2. 「ログ冗長フィルタ」フィールドに間隔を秒数で入力します。最小秒数は 0 (間隔なし)、最大秒数は 999999、既定値は 0 です。

12. 「OK」をクリックします。