・初期設定
・個別設定
・ホワイトリスト
・ホワイトリスト初期設定
・ブラックリスト
・ブラックリスト初期設定本機能では、UTM装置に流れるトラフィックをIPアドレス／ポート番号を元に制御を行います。
初期設定
以下のファイアウォールポリシーを設定して提供します。
通信の方向 |
ポリシー名 |
ポリシー名 |
|---|---|---|
| LAN（お客さまネットワーク）→WAN（インターネット） | 当社モニタルール | 当社保守監視用 |
| LAN（お客さまネットワーク）→WAN（インターネット） | 送信元ブラックルール | 送信元ブラックリスト |
| LAN（お客さまネットワーク）→WAN（インターネット） | 宛先ブラックルール | 宛先ブラックリスト |
| LAN（お客さまネットワーク）→WAN（インターネット） | 送信元ホワイトルール | 送信元ホワイトリスト |
| LAN（お客さまネットワーク）→WAN（インターネット） | 宛先ホワイトルール | 宛先ホワイトリスト |
| LAN（お客さまネットワーク）→WAN（インターネット） | ALL_ICMP | Ping/Tracerouteを許可 |
| LAN（お客さまネットワーク）→WAN（インターネット） | LAN→WAN | 全ての通信を許可 |
| LAN（お客さまネットワーク）→WAN（インターネット） WAN（インターネット）→LAN（お客さまネットワーク） |
暗黙の拒否ルール | 全ての通信を遮断 |
個別設定
Primeダッシュボードにてファイアウォールルールを追加・編集することで個別設定が可能です。
個別設定は最大200ポリシーまで設定可能です。
ホワイトリスト
指定した対象ネットワークのスキャンを行なわず、セキュリティを無効化することができます。
指定可能な項目は、IPアドレス、サブネット、FQDN、アドレスグループです。
HTTPS通信が必要なWebサイトでも識別できます。
ホワイトリスト初期設定
以下の設定で提供します。
種類 |
初期設定 |
|---|---|
| 送信元ホワイトリスト | なし |
| 宛先ホワイトリスト | なし |
ブラックリスト
指定した対象ネットワークにフィルタをかけ、通信を遮断することができます。
指定可能な項目は、IPアドレス、サブネット、FQDN、アドレスグループです。
HTTPS通信が必要なWebサイトでも識別できます。
ブラックリスト初期設定
以下の設定で提供します。
種類 |
初期設定 |
|---|---|
| 送信元ブラックリスト | なし |
| 宛先ブラックリスト | なし |
- IPアドレスもしくはFQDNを登録できます。URLは登録できません。
- 保守設定として、Ping／Trace routeの許可が初期設定に含まれます。削除はできません。
- ホワイトリストは送信元リスト／宛先リストでそれぞれ最大300行までご利用頂けます。
- ブラックリストは送信元リスト／宛先リストでそれぞれ最大300行までご利用頂けます。
- ポリシー設定変更はPrimeダッシュボードをご利用頂き、お客さま自身で行って頂きます。 設定方法については利用マニュアルをご確認ください。
- 送信元ブラックリスト→宛先ブラックリスト→送信元ホワイトリスト→宛先ホワイトリストの順に適用されます。