Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Web フィルタリング プロファイルの作成

Webフィルタリングプロファイルを使用すると、HTTP経由で不適切なWebコンテンツへのアクセスを防ぎ、インターネット使用を管理できます。

Web フィルタリング プロファイルを作成するには、以下の手順に示します。

  1. 顧客ポータル の [構成>統合脅威管理> Web フィルタリング プロファイル を選択します。

    [Web フィルタリング プロファイル] ページが表示されます。

  2. [追加] アイコン (+) をクリックして、新しい Web フィルタリング プロファイルを作成します。

    [Web フィルタリング プロファイルの作成] ウィザードが表示され、Web フィルタリング プロファイルの作成に関する簡単な手順が表示されます。

  3. [次へ] をクリックして、次のページに移動します。
  4. 表 1 に示すガイドラインに従って、設定を完了します。
    メモ：

    *の印が付いたフィールドは必須です。
  5. [ 完了] をクリックします。

    Web フィルタリング プロファイルが作成され、コンテンツ セキュリティ プロファイルに関連付けることができます。確認メッセージが表示される Web フィルタリング プロファイル ページに戻ります。

表 1: Web フィルタリング プロファイル設定の作成

設定

ガイドライン

一般的な情報

名前

Web フィルタリング プロファイルの一意の名前を入力します。最大長は29文字です。

説明

Web フィルタリング プロファイルの説明を入力します。最大長は255文字です。

タイムアウト

Websense サーバーからの応答を待つタイムアウト(秒単位)を入力します。デフォルトは15秒で、最大は1000秒です。

エンジン タイプ

Web フィルタリングのエンジン タイプを選択します。

  • (デフォルト)Juniper Enhanced—Content Security-Enhanced Webフィルタリング。

  • Websense Redirect —リダイレクト Web フィルタリング プロファイル。

安全な検索

検索エンジンから受信した URL 上の画像などの埋め込みオブジェクトが安全で、望ましくないコンテンツがクライアントに返されないようにするには、このチェック ボックスをオンにします(デフォルト)。

安全な検索リダイレクトを無効にする場合は、このチェック ボックスをオフにします。

メモ：

このオプションは、Juniper Enhanced Engine タイプでのみ使用できます。検索リダイレクトの保存はHTTPのみをサポートしており、HTTPSのURLを抽出することはできません。そのため、HTTPS 検索 URL のリダイレクト応答を生成することはできません。

カスタムブロックメッセージ/URL

HTTP 要求がブロックされたときに送信されるリダイレクト URL またはカスタム メッセージを指定します。最大長は512文字です。

メモ：

メッセージが http: または https:で始まる場合、そのメッセージはブロック メッセージ URL とみなされます。http: または https: 以外の値で始まるメッセージは、カスタム ブロック メッセージと見なされます。

[ 戻る ] をクリックして前の手順に進むか、 [次へ ] をクリックして次の手順に進みます。

カスタム隔離メッセージ

ユーザーのメッセージへの応答に基づいて、ブロックされたサイトへのアクセスを許可または拒否するカスタム メッセージを定義します。最大長は512文字です。

隔離メッセージには、以下の情報が含まれています。

  • URL 名

  • 隔離名

  • カテゴリー(利用可能な場合)

  • サイトの評判(利用可能な場合)

たとえば、Enhanced_Search_Engines_and_Portalsのアクションを検疫に設定し、www.search.yahoo.com にアクセスしようとすると、検疫メッセージは次のようになります 。***要求された Web ページは組織のアクセス ポリシー*** によってブロックされます。

[ 戻る ] をクリックして前の手順に進むか、 [次へ ] をクリックして次の手順に進みます。

アカウント

Websense Web フィルタリング プロファイルに関連付けられたユーザー アカウントを指定します。

サーバー

Websense サーバーのホスト名または IP アドレスを指定します。

ポート

Websense サーバーとの通信に使用するポート番号を指定します。デフォルトのポート値は15968です。

[ 戻る ] をクリックして前の手順に進むか、 [次へ ] をクリックして次の手順に進みます。

ソケット

クライアントとサーバー間の通信に使用するソケットの数を入力します。デフォルト値は8です。

URL カテゴリー

拒否アクションリスト

アクセスを拒否する URL カテゴリ のリストを指定するには、[URL カテゴリの追加] ボタンをクリックします。

[URL カテゴリの選択] ページが表示されます。 表 2 に示すガイドラインに従って、設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

ログと許可アクションリスト

ログに記録され、許可される URL カテゴリのリストを指定します。

[URL カテゴリの選択] ページが表示されます。 表 2 に示すガイドラインに従って、設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

許可アクションリスト

アクセスを許可する URL カテゴリのリストを指定します。

[URL カテゴリの選択] ページが表示されます。表 2 に示すガイドラインに従って設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

隔離アクションリスト

隔離する URL カテゴリのリストを指定します。

[URL カテゴリの選択] ページが表示されます。 表 2 に示すガイドラインに従って、設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

[ 戻る ] をクリックして前の手順に進むか、 [次へ ] をクリックして次の手順に進みます。

フォールバック オプション

グローバルレピュテーションアクション

グローバル レピュテーション アクションを適用する場合は、このチェック ボックスをオンにします(デフォルト)。

拡張 Web フィルタリングは、HTTP および HTTPS リクエストを傍受し、HTTP URL または HTTPS ソース IP を Websense ThreatSeeker Cloud(TSC)に送信します。TSC は、URL を事前に定義されたカテゴリーの 1 つに分類し、その URL のサイト レピュテーション情報をデバイスに提供します。デバイスは、TSC が提供する情報に基づいて要求を許可またはブロックできるかどうかを判断します。

利用可能なカテゴリーがない場合、URLはレピュテーション スコアを使用して処理できます。レピュテーション スコアに基づいて、未分類 URL に対して実行するアクションを選択します。

  • 非常に安全 — 90~100 のサイト レピュテーションが返された場合、リクエストの許可、ログ記録、許可、ブロック、隔離を行います。デフォルトでは、[許可]が選択されています。

  • 中程度の安全性 — 80~89 のサイト レピュテーションが返された場合、リクエストの許可、ログ記録、許可、ブロック、隔離を行います。デフォルトでは、[ログ] と [許可] が選択されています。

  • 公平に安全 — 70~79 のサイト レピュテーションが返された場合、リクエストの許可、ログ記録、許可、ブロック、隔離を行います。デフォルトでは、[ログ] と [許可] が選択されています。

  • 不審な — 60~69 のサイト レピュテーションが返された場合、リクエストの許可、ログ記録、許可、ブロック、または隔離を行います。デフォルトでは、[隔離] が選択されています。

  • 有害 — 0~59 のサイト レピュテーションが返された場合、リクエストの許可、ログ記録、許可、ブロック、隔離を行います。デフォルトでは、[ブロック]が選択されています。

デフォルトアクション

アクションが割り当てされていない URL カテゴリと、未分類の URL に対して実行するアクションを選択します。これは、レピュテーション アクションが割り当てられている場合にのみ使用されます。

フォールバック アクション

次の場合に使用するフォールバック アクションを選択します。

  • ThreatSeeker Websense クラウド サーバーに到達できません。

  • ThreatSeeker Cloud へのリクエストにタイムアウトが発生します。

  • デバイスで処理する要求が多すぎます。
表 2: URL カテゴリ設定の選択

設定

ガイドライン

表示

[すべてのカテゴリ]、[カスタム URL カテゴリ]、または [Websense URL] カテゴリの選択にどの URL カテゴリを表示するかを選択します。

[URL カテゴリ] フィールドの [使用可能] 列には、選択した項目に基づいた URL カテゴリが表示されます。

URL カテゴリー

[ 使用可能] 列で 1 つ以上の URL カテゴリを選択し、順方向矢印をクリックして選択内容を確認します。選択した URL カテゴリが [ 選択済 み] 列に表示されます。

または、[ 新しい URL カテゴリの作成 ] をクリックして URL カテゴリを作成し、URL カテゴリに割り当てます。[URL カテゴリの作成] ページが表示されます。詳細については、「 URL カテゴリの作成」を参照してください。

[OK]をクリックして選択内容を確認します。[Web フィルタリング プロファイルの作成] ページに戻ります。

関連ドキュメント