ネットワーク保護の構成 ナビゲーションをスキップする
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. セットアップ
  4. Cylance Endpoint Security セットアップガイド
  5. CylanceGATEWAY のセットアップ
  6. ネットワーク保護の構成

ネットワーク保護の構成

CylanceGATEWAY
 が脅威を検出して対応するさまざまな方法を設定できます。宛先へのアクセスを許可するようにアクセス制御リスト（ACL）ルールを構成しても、引き続き
CylanceGATEWAY
 は、潜在的な脅威が特定された場合に宛先へのユーザーアクセスをブロックできます。追加のネットワーク保護を有効にする場合は、個々の ACL ルールで［ネットワーク保護に対してアドレスを確認］パラメーターが選択されていることを確認します。この設定はデフォルトで有効になっています。
  • 侵入防御：侵入防御を使用することで、ネットワーク接続の署名を使ってディープネットワーク脅威検出を有効にできます。侵入防御を有効にしておくと、ACL ルールと宛先が一致した場合、
    CylanceGATEWAY
     は脅威の検出された接続を自動的にブロックし、ネットワーク保護のチェックをします。侵入防御を無効にすると、脅威はログに記録されますが、接続はブロックされません。異常のリストとそのアクションの詳細については、「ネットワークアクティビティの表示」を参照してください。侵入防御はデフォルトで有効になっています。
  • 宛先防御：宛先評価を使用して、指定したリスクレベル（低、中、高）に一致する、潜在的に悪意のある IP アドレスおよび FQDN をブロックできます。有効にした場合、デフォルトのリスクレベルは高にされます。ACL ルールと宛先が一致した場合、
    CylanceGATEWAY
     はログに記録して、リスクレベル設定に一致した宛先への接続を自動的にブロックし、ネットワーク保護を確認します。宛先防御を無効にすると、脅威はログに記録されますが、接続はブロックされません。異常のリストとそのアクションの詳細については、「ネットワークアクティビティの表示」を参照してください。宛先評価はデフォルトで無効になっています。
    リスクレベルの特定では、機械学習（ML）モデルと静的 IP レピュテーションデータベースの組み合わせを用いて、宛先に潜在的な脅威が含まれているかを判断しています。
    • ML モデル：ML モデルでは、ユーザーがアクセスする可能性のある宛先に対して信頼レベルを割り当てます。ML モデルは、宛先に潜在的な脅威が含まれている可能性の有無を継続的に学習します。
    • IP レピュテーションデータベース：IP レピュテーションデータベースは、オープンおよび商用の IP レピュテーションフィードに基づき、IP アドレスに信頼レベルを割り当てます。
      CylanceGATEWAY
       はレピュテーションフィードを参照して、IP アドレスのリスクレベルを判断します。
      CylanceGATEWAY
       は、特定の宛先を危険と判定したベンダーの数とソースの信頼性を考慮してリスクレベルを割り当てます（たとえば、大部分のソースと IP レピュテーションエンジンによって潜在的な脅威を含む宛先だと確認された場合、
      CylanceGATEWAY
       はその宛先に高いリスクレベルを割り当てます）。リスクレベルの詳細については、「宛先評価リスクのしきい値」を参照してください。