ACL ルールの適用 ナビゲーションをスキップする
  1. BlackBerry Docs
  2. Cylance Endpoint Security
  3. セットアップ
  4. Cylance Endpoint Security セットアップガイド
  5. CylanceGATEWAY のセットアップ
  6. ネットワークアクセスの制御
  7. ACL ルールの適用

ACL ルールの適用

ACL ルールは、テナント内のすべての
CylanceGATEWAY
 ユーザーに適用されます。ACL ルールは、管理コンソールに表示される順に、各ネットワークアクセス試行を上から順番に評価します。デフォルトルールは常に最後に評価され、以前のルールがいずれも一致しない場合は、すべてのリソースへのアクセスがブロックされます。デフォルトルールを無効にしたり、変更したりすることはできません。
ACL ルールを作成する場合は、ACL ルールを作成し、次の順序で表示されていることを確認するようお勧めします。
  1. CylanceGATEWAY
     で指定されたカテゴリを含むインターネットコンテンツへのアクセスをブロック
  2. 組織の要件に基づき、分類されていないサービスへのアクセスをブロック
  3. プライベートネットワーク内の組織全体のサービスへのアクセスを許可
  4. すべてのパブリックインターネットの宛先へのアクセスを許可
  5. デフォルト
次の表に、ルールとその必要な設定の例を示します。
ルール
説明
ユーザーがパブリックインターネットの宛先にアクセスできるようにする
このルールを使用すると、組織がパブリックインターネットと見なすすべての宛先にユーザーがアクセスできるようになります。ユーザーは指定された RFC1918 アドレスにはアクセスできません。
このルールを作成するには、次の設定を指定できます。
  • ［アクション］
    セクションで、
    • ［アクション］
      ドロップダウンリストに
      ［許可］
      と表示されます。
    • ［ネットワーク保護に対するアクセス試行を確認］
      チェックボックスをオンにします。この設定により、ルールが ACL を通過できるようになり、また Gateway によるさらなる検査も通過可能になります。
  • ［宛先］
    セクションで、
    • ［ターゲット］
      ドロップダウンリストに
      ［一致しません］
      と表示されます。
    • ［アドレスとポート］
      、
      ［アドレス］
      フィールドに RFC1918 ネットワークの範囲を入力します。
ユーザーがプライベートネットワークにアクセスできるようにする
このルールにより、ユーザーはプライベートネットワーク内のネットワークサービスにアクセスできるようになります。
ユーザーがプライベートネットワークにアクセスするには、次の前提条件を満たす必要があります。
  • トラフィックがプライベートネットワークに到達できるよう、
    CylanceGATEWAY Connector
     がネットワークにインストールされていることを確認します。お使いの環境で
    CylanceGATEWAY Connector
     をインストールする方法については、「CylanceGATEWAY Connector のセットアップ」を参照してください。
  • ユーザーにアクセスさせるプライベートネットワークリソースを含むネットワークサービスが定義されていることを確認します。ネットワークサービスを定義する方法については、「ネットワークサービスの定義」を参照してください。
次の設定を指定できます。
  • ［アクション］
    セクション：
    • ［アクション］
      ドロップダウンリストに
      ［許可］
      と表示されます。
    • 必要に応じて、
      ［ネットワーク保護に対するアクセス試行を確認］
      チェックボックスをオフにします。これ以上の検査は Gateway では行われません。
  • ［宛先］
    セクション：
    • ［ターゲット］
      ドロップダウンリストに
      ［いずれかに一致］
      と表示されます。
    • ［ネットワークサービス］
      フィールドで、ユーザーにアクセスさせるネットワークサービスを選択します。