ACL パラメーター

これはルールの名前です。

これは、ルールの目的の簡単な説明です。

この設定は、ルールが ACL の一部であるかどうかを指定します。このオプションをオフにすると、ルールを削除せずに無効にできます。

この設定は、試行がルールに一致する場合にアクセスを許可するかブロックするかを指定します。アクセス試行を続行できる場合は、試行の次の段階で再評価される可能性があります。

ルールのアクションでアクセスが許可されている場合でも、潜在的なネットワークの脅威が検出されたときには、

CylanceGATEWAY

は接続をブロックするかどうかをこの設定で指定します。特定のユーザーが潜在的に悪意のある宛先に接続する必要がない限り、このオプションは選択したままにしてください。

ルールのアクションがアクセスをブロックする場合、この設定は、アクセス試行がブロックされたときにデバイスに表示される通知メッセージを指定します。

この設定は、ネットワークアクセス試行を［ネットワークイベント］画面（

CylanceGATEWAY

> ［イベント］）に表示するかどうかを指定します。法的責任やプライバシー上の事情がある場合は、［トラフィックプライバシー］を有効にすることをおすすめします。この設定を有効にすると、ネットワークアクセス試行は［ネットワークイベント］画面に表示されません。イベントを SIEM ソリューションまたは syslog サーバーに送信する際に、接続試行がトラフィックプライバシーのルールと一致する場合、そのイベントは SIEM ソリューションにも syslog サーバーにも送信されません。

この設定は、アクセス制御の試行の宛先ポートをこのルールの一部として評価するか、それとも無視するかを指定します。

ターゲットの定義としては、ネットワークサービス、アドレスのセット、定義されたプロトコルとポートを持つアドレスのセット、または定義されたプロトコルとポートのみがあります。次のいずれかのオプションを選択できます。

1 つまたは複数のネットワークサービスを選択できます。

この設定では、宛先アドレスの IP アドレス、FQDN、またはワイルドカードドメインを指定します。IP アドレスは IPv4 または IPv6 形式で、単一の IP アドレス、IP 範囲、または CIDR 表記で表すことができます。

この設定では、ルールが TCP、UDP、またはその両方を使用した接続試行と一致するかどうかを指定します。オプションを選択しない場合、デフォルトはすべてのポートで TCP と UDP の両方です。

この設定では、宛先が使用するポートを指定します。単一のポートまたはポートの範囲を指定できます。

カテゴリは、サイトで利用可能なコンテンツのタイプを定義します。

CylanceGATEWAY

は、利用可能な情報に基づいて、ベストフォートにより、宛先サイトのカテゴリを決定します。次のいずれかのオプションを選択できます。

指定できる有効なカテゴリの詳細情報については、次を参照してください。 宛先コンテンツのカテゴリ

この設定では、ルールに含めるユーザーまたはユーザーグループを指定します。任意の数のユーザーおよびユーザーグループを指定できます。名前の入力を開始すると、一致するユーザー名とグループがリストに表示されます。

行を追加して、任意の数のユーザーおよびユーザーグループを指定できます。

この設定では、リスク評価ポリシーで設定されているとおりにデバイスの許容リスクレベルを指定します。リスク評価ポリシーの作成についての詳細は、リスク評価ポリシーの作成 を参照してください。