Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

CSOでUTM(Unified Threat Management)を設定する

統合脅威管理(UTM)は、複数のセキュリティ機能を統合して、複数の脅威タイプから保護します。CSO では、アンチスパム、アンチウィルス、Web フィルタリング、コンテンツ フィルタリングのプロファイルを 1 つの UTM プロファイルの一部として設定できます。その後、ファイアウォールポリシーインテントでUTMプロファイルを参照し、ファイアウォールポリシーを展開してUTMを適用することで、サイトを複数の脅威タイプから保護できます。UTM の詳細については、CSO カスタマーポータル ユーザーガイド(CSO ドキュメントページに掲載)の UTM の概要を参照してください。

手順の説明

CSOにおけるUTMのワークフローの概要は以下の通りです。

  1. (オプション)テナント内のすべてのサイトに適用される UTM 設定を構成します。 テナントの UTM 設定の構成を参照してください。
  2. CSO は、UTM プロファイルで使用できる定義済みの Web フィルタリング、アンチウィルス、アンチスパム、コンテンツフィルタリングプロファイルを提供します。カスタマイズされたプロファイルを使用する場合:
  3. CSO には、使用できる定義済みの UTM プロファイルも用意されています。カスタマイズした UTM プロファイルを追加することもできます。 UTM プロファイルの追加を参照してください。
  4. ファイアウォールポリシーを追加し、ファイアウォールポリシーインテントでUTMプロファイルを参照して、ファイアウォールポリシーを展開します。 ファイアウォールポリシーの追加と展開を参照してください。

テナントの UTM 設定の構成

テナントに属するすべてのサイトに適用される、テナントの UTM(統合脅威管理)のスパム対策、ウイルス対策、および Web フィルタリングの設定を構成できます。この設定は、UTM を有効にしたファイアウォールポリシーインテントが適用されるすべてのサイトに適用されます。

テナントの UTM 設定を行うには:

  1. [構成] > [UTM] > [UTM 設定] を選択します。

    [UTM 設定の編集] ページが表示されます。

  2. 表 1 に示すガイドラインに従って構成を完了します。
  3. 次のいずれかの操作を行います。

    • [リセット(Reset)] をクリックして、以前に保存した設定に設定をリセットします。

    • [ OK ] をクリックして変更を保存します。

      設定が保存され、確認メッセージが表示されます。これで、このページから移動できます。

表 1: UTM 設定の編集

設定

ガイドライン

スパム対策設定

テナントのスパム対策設定を指定します。

アドレス ホワイトリスト

スパム対策許可リストとして使用する URL パターンを選択します。

または、[ 新しい URL パターンを作成] をクリックして、許可リストとして使用する新しい URL パターンを追加します。詳細については、「 URL パターンの追加」を参照してください。

アドレスブラックリスト

スパム対策ブロックリストとして使用するURLパターンを選択します。

または、[ 新しい URL パターンの作成] をクリックして、ブロック リストとして使用する新しい URL パターンを追加します。

ウイルス対策設定

テナントのスパム対策設定を指定します。

MIME ホワイトリスト

MIME 許可リストの一部として含める 1 つ以上の MIME の種類を (コンマで区切って) 入力します。これらの MIME の種類は、ウイルス対策スキャンから除外されます。

例外 MIME ホワイトリスト

MIME 許可リストの一部として指定された MIME の種類の一覧から除外する 1 つ以上の MIME の種類を 1 つ以上入力します。この一覧は、MIME 許可一覧で指定した MIME の種類のサブセットです。

たとえば、許可リストで video/ を指定し、例外許可リストで video/x-shockwave-flash を指定した場合、MIME タイプ video/ (MIME タイプ video/x-shockwave-flash を除く) のすべてのオブジェクトがウイルス対策スキャンから除外されます。

URLホワイトリスト

ウイルス対策で許可する URL カテゴリ (1 つ以上の URL を含む) を選択するか、許可リストに URL を追加しない場合は [ なし ] を選択します。

または、[ 新しい URL カテゴリの作成] をクリックして、許可リストとして使用する新しい URL カテゴリを追加します。詳細については、「 URL カテゴリの追加」を参照してください

Web フィルタリング設定

テナントの Web フィルタリング設定を指定します。

URLホワイトリスト

Web フィルタリング システムで許可する URL カテゴリ (1 つ以上の URL を含む) を選択するか、許可リストに URL を追加しない場合は [ なし] を選択します。

または、[ 新しい URL カテゴリの作成] をクリックして、許可リストとして使用する新しい URL カテゴリを追加します。

URLブラックリスト

Web フィルタリング システムでブロック リストに追加する URL カテゴリ (1 つ以上の URL を含む) を選択するか、ブロック リストに URL を追加しない場合は [ なし] を選択します。

または、[ 新しい URL カテゴリの作成] をクリックして、ブロック リストとして使用する新しい URL カテゴリを追加します。

サイトの評判

スライダーを使用して、さまざまなサイト カテゴリのサイト レピュテーション範囲 (テナント用) を指定します。

  • 有害

  • 疑わしい

  • かなり安全

  • 中程度の安全性

  • 非常に安全

UTM プロファイルの追加

UTM プロファイルを追加するには:

  1. カスタマー ポータルで [UTM > UTM プロファイル > 設定 ] を選択します。

    [UTM プロファイル] ページが表示されます。

  2. 追加アイコン (+) をクリックします。

    [UTM プロファイルの作成] ウィザードが表示されます。

  3. 表 2 に示すガイドラインに従って設定を完了します。
    メモ：

    アスタリスク (*) の付いたフィールドは必須です。
  4. (オプション)[概要] セクションで設定を確認し、必要に応じて設定を変更します。
  5. [ 完了] をクリックします。

    [UTM プロファイル] ページに戻り、UTM プロファイルが正常に追加されると確認メッセージが表示されます。UTM プロファイルを追加した後、それをファイアウォールポリシーインテントに割り当てることができます。

表 2: UTM プロファイル設定の作成

設定

ガイドライン

一般

  

名前

UTM プロファイルの一意の名前を入力します。名前には、英数字、ハイフン、またはアンダースコアを含めることができ、29 文字を超えることはできません。

説明

UTM プロファイルの説明を入力します。

トラフィックオプション

利用可能なすべてのリソースを消費しようとして、悪意のあるユーザーが一度に大量のトラフィックを生成する可能性があります。このようなアクティビティが成功しないようにするには、トラフィック オプションを設定します。

クライアントあたりの接続制限

デバイス上のクライアント接続の場合は、クライアントごとの接続制限を入力します。デフォルトは 2000 です。接続制限がないことを示すには、0 を入力します。

接続制限に達した場合のアクション

接続制限に達したときに実行する必要があるアクションを指定します。

  • アクションなし - 何もアクションを実行しません。これは既定の設定です。

  • ログと許可 - イベントをログに記録し、接続を許可します。

  • [ブロック(Block)]:接続をブロックします。

[ 次へ ] をクリックして続行します。

Web フィルタリング

  

トラフィックプロトコルによるWebフィルタリング

[Create Another Profile] をクリックして、割り当て可能な Web フィルタリング プロファイルを追加できます。Web フィルタリング プロファイルの追加を参照してください。

HTTP

HTTP トラフィックに適用する Web フィルタリング プロファイルを選択するか、Web フィルタリング プロファイルを適用しない場合は [ なし(None )] を選択します。

[ 次へ ] をクリックして続行します。

ウイルス 対策

  

トラフィックプロトコル別のアンチウィルスプロファイル

[ 別のプロファイルの作成 ] をクリックして、割り当て可能なウイルス対策プロファイルを追加できます。「 ウイルス対策プロファイルの追加」を参照してください。

すべてのプロトコルに適用

トグル ボタンをクリックして、1 つのウイルス対策プロファイルをすべてのトラフィック プロトコルに適用できるようにします。次に、[ 既定のプロファイル ] フィールドでプロファイルを指定する必要があります。

このトグル ボタン (既定) を無効にすると、トラフィックの種類ごとにウイルス対策プロファイルを指定できます。

デフォルトプロファイル

1 つのウイルス対策プロファイルをすべてのトラフィック プロトコルに適用するように指定した場合は、ウイルス対策プロファイルを選択します。

[ 次へ ] をクリックして続行します。

HTTP

HTTP トラフィックに適用するウイルス対策プロファイルを選択します。

FTP アップロード

FTP アップロード トラフィックに適用するウイルス対策プロファイルを選択します。

FTP ダウンロード

FTP ダウンロード トラフィックに適用するウイルス対策プロファイルを選択します。

Imap

インターネット メッセージ アクセス プロトコル (IMAP) トラフィックに適用するウイルス対策プロファイルを選択します。

Smtp

SMTP トラフィックに適用するウイルス対策プロファイルを選択します。

POP3

ポストオフィス プロトコル 3 (POP3) トラフィックに適用するウイルス対策プロファイルを選択します。

[ 次へ ] をクリックして続行します。

アンチスパム

  

トラフィックプロトコル別のスパム対策プロファイル:

[ 別のプロファイルの作成 ] をクリックして、割り当てることができるスパム対策プロファイルを追加できます。 スパム対策プロファイルの追加を参照してください。

Smtp

SMTP トラフィックに適用するスパム対策プロファイルを選択します。

[ 次へ ] をクリックして続行します。

コンテンツ フィルタリング

  

トラフィックプロトコル別のコンテンツフィルタリングプロファイル:

[Create Another Profile](別のプロファイルを作成)をクリックして、割り当て可能なコンテンツフィルタプロファイルを追加できます。コンテンツフィルタリングプロファイルの追加を参照してください。

すべてのプロトコルに適用

切り替えボタンをクリックして、すべてのトラフィックプロトコルに単一のコンテンツフィルタリングプロファイルを適用できるようにします。次に、[ 既定のプロファイル ] フィールドでプロファイルを指定する必要があります。

このトグルボタン(デフォルト)を無効にすると、トラフィックタイプごとにコンテンツフィルタリングプロファイルを指定できます。

デフォルトプロファイル

1 つのウイルス対策プロファイルをすべてのトラフィック プロトコルに適用するように指定した場合は、ウイルス対策プロファイルを選択します。

[ 次へ ] をクリックして続行します。

HTTP

HTTPトラフィックに適用するコンテンツフィルタリングプロファイルを選択します。

FTP アップロード

FTP アップロード トラフィックに適用するコンテンツ フィルタリング プロファイルを選択します。

FTP ダウンロード

FTP ダウンロード トラフィックに適用するコンテンツ フィルタリング プロファイルを選択します。

Imap

IMAP トラフィックに適用するコンテンツ フィルタリング プロファイルを選択します。

Smtp

SMTP トラフィックに適用するコンテンツ フィルタ プロファイルを選択します。

POP3

POP3 トラフィックに適用するコンテンツ フィルタリング プロファイルを選択します。

[ 次へ ] をクリックして続行します。

Web フィルタリング プロファイルの追加

Web フィルタリング プロファイルを使用すると、HTTP 経由で不適切な Web コンテンツにアクセスできないようにすることで、インターネットの使用を管理できます。

Web フィルタリング プロファイルを追加するには:

  1. カスタマーポータルで [設定] > [UTM > Web フィルタリングプロファイル ] を選択します。

    Web フィルタリング プロファイル ページが表示されます。

  2. 追加アイコン (+) をクリックします。

    Web フィルタリング プロファイルの作成ウィザードが表示されます。

  3. 表 3 に示すガイドラインに従って設定を完了します。
    メモ：

    アスタリスク (*) の付いたフィールドは必須です。
  4. (オプション)[概要] セクションで設定を確認し、必要に応じて設定を変更します。
  5. [ 完了] をクリックします。

    [Web フィルタリング プロファイル(Web フィルタリング プロファイル)] ページに戻り、Web フィルタリング プロファイルが正常に追加されると確認メッセージが表示されます。Web フィルタリングプロファイルを追加した後、UTM プロファイルに関連付けることができます。

表 3: Web フィルタリング プロファイル設定の作成

設定

ガイドライン

一般

  

一般情報

  

名前

Web フィルタリング プロファイルの一意の名前を入力します。名前には、英数字、ハイフン、またはアンダースコアを含めることができ、29 文字を超えることはできません。

説明

Web フィルタリング プロファイルの説明を入力します。

タイムアウト

Websenseサーバからの応答を待つ時間(秒単位)を入力します。デフォルトは 15 秒、最大値は 1800 秒です。

エンジン型式

Web フィルタリングのエンジン タイプを選択します。

  • ジュニパー拡張 - UTMで拡張されたWebフィルタリングエンジン。これはデフォルトのエンジンです。

  • Websense リダイレクト - Websense リダイレクト Web フィルタリング エンジンを使用します。

  • ローカル - ローカル Web フィルタリング エンジンを使用します

詳細については、次を参照してください: Web フィルタリングの概要。

セーフサーチ

セーフサーチにより、検索エンジンから受信した URL の画像などの埋め込みオブジェクトが安全であり、望ましくないコンテンツがクライアントに返されないようにします。

この設定は、Juniper Enhancedエンジンタイプでのみ使用でき、デフォルトで有効になっています。トグルボタンをクリックして、セーフサーチリダイレクトを無効にします。

メモ：

セーフサーチリダイレクトは HTTP のみをサポートし、HTTPS の URL を抽出することはできません。そのため、HTTPS 検索 URL のリダイレクト応答を生成することはできません。

カスタムブロックメッセージ/URL

HTTP 要求がブロックされたときに送信されるリダイレクト URL またはカスタム メッセージを指定します。最大長は 512 文字です。

メモ：

メッセージが http: または https: で始まる場合、そのメッセージはブロック メッセージ URL と見なされます。http: または https: 以外の値で始まるメッセージは、カスタム ブロック メッセージと見なされます。

カスタム検疫メッセージ

Juniper Enhancedまたはローカルエンジンタイプでは、メッセージに対するユーザーの応答に基づいて、ブロックされたサイトへのアクセスを許可または拒否するカスタムメッセージを定義します。最大長は 512 文字です。

検疫メッセージには、次の情報が含まれています。

  • URL名

  • 検疫名

  • カテゴリ(利用可能な場合)

  • サイトの評判(利用可能な場合)

[ 次へ ] をクリックして続行します。

アカウント

Websense リダイレクト エンジンに関連付けられたユーザー アカウントを指定します。

サーバー

Websenseサーバのホスト名またはIPアドレスを指定します。

ポート

Websenseサーバーとの通信に使用するポート番号を指定します。デフォルトのポート値は 15,868 です。

ソケット

クライアントと Websense サーバ間の通信に使用するソケット数を入力します。デフォルト値は 8 です。

[ 次へ ] をクリックして続行します。

URLカテゴリ

  

拒否アクション リスト

[ URL カテゴリの追加] リンク(テキスト ボックスの横)をクリックして、アクセスを拒否する URL カテゴリのリストを指定します。

[URL カテゴリの選択] ページが表示されます。 表 4 に示すガイドラインに従って設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

Log & Permit Action List

[ URL カテゴリの追加] リンク (テキスト ボックスの横) をクリックして、ログに記録されて許可される URL カテゴリのリストを指定します。

[URL カテゴリの選択] ページが表示されます。 表 4 に示すガイドラインに従って設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

許可アクション リスト

[ URL カテゴリの追加] リンク (テキスト ボックスの横) をクリックして、アクセスを許可する URL カテゴリのリストを指定します。

[URL カテゴリの選択] ページが表示されます。 表 4 に示すガイドラインに従って設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

検疫アクション リスト

[ URL カテゴリの追加] リンク (テキスト ボックスの横) をクリックして、検疫する URL カテゴリのリストを指定します。

[URL カテゴリの選択] ページが表示されます。 表 4 に示すガイドラインに従って設定を完了します。

選択した URL カテゴリのリストがテキスト ボックスに表示されます。

[ 次へ ] をクリックして続行します。

フォールバック オプション

  

グローバルレピュテーションアクション

拡張WebフィルタリングがHTTPおよびHTTPSリクエストを傍受し、HTTP URLまたはHTTPSソースIPをWebsense ThreatSeekerクラウド(TSC)に送信します。TSC は、URL を定義済みのカテゴリの 1 つに分類し、URL のサイトレピュテーション情報をデバイスに提供します。デバイスは、TSC によって提供される情報に基づいて、要求を許可またはブロックできるかどうかを判断します。

既定では、使用可能な URL カテゴリがない場合、レピュテーション スコアを使用して URL を処理できます。トグルボタンをクリックして、グローバルレピュテーションアクションを無効にするか、レピュテーションスコアに基づいて未分類URLに対して実行するアクションを選択できます。

  • 非常に安全 - 90 から 100 のサイト レピュテーションが返された場合に、要求を許可、ログに記録して許可、ブロック、または検疫します。既定では、[許可] が選択されています。

  • 中程度の安全性 - 80 から 89 のサイト レピュテーションが返された場合に、要求を許可、ログに記録して許可、ブロック、または検疫します。既定では、[ログと許可] が選択されています。

  • かなり安全 - 70 から 79 のサイト レピュテーションが返された場合に、要求を許可、ログに記録、許可、ブロック、または検疫します。既定では、[ログと許可] が選択されています。

  • 不審 - 60 から 69 のサイト レピュテーションが返された場合、リクエストを許可、記録、許可、ブロック、または隔離します。既定では、[検疫] が選択されています。

  • 有害 - 0 から 59 までのサイト レピュテーションが返された場合に、要求を許可、ログに記録、許可、ブロック、または検疫します。既定では、[ブロック] が選択されています。

デフォルト アクション

アクションが割り当てられていない URL カテゴリと未分類の URL に対して実行するアクションを選択します。これは、レピュテーションアクションが割り当てられていない場合にのみ使用されます。

フォールバック アクション

次の場合に使用されるフォールバック アクションを選択します。

  • ThreatSeeker Websense Cloudサーバーに到達できません。

  • ThreatSeekerクラウドへのリクエストにタイムアウトが発生します。

  • デバイスで処理できない要求が多すぎます。

[ 次へ ] をクリックして続行します。
表 4: URL カテゴリ設定の選択

設定

ガイドライン

表示

選択対象として表示する URL カテゴリ( すべてのカテゴリ、 カスタム URL カテゴリ、 または Websense URL カテゴリ)を選択します。

[URL カテゴリ] フィールドの最初の列には、選択内容に基づいて URL カテゴリが表示されます。

URLカテゴリ

最初の列で 1 つ以上の URL カテゴリを選択し、進む矢印をクリックして選択を確定します。選択した URL カテゴリが 2 番目の列に表示されます。

OK をクリックします。[Web フィルタリング プロファイルの作成] ページに戻ります。

ウイルス対策プロファイルの追加

ウイルス対策プロファイルは、マルウェアをスキャンするコンテンツと、マルウェアが検出されたときに実行するアクションを定義します。アンチウィルスプロファイルを追加して、UTM プロファイルに割り当てることができます。

ウイルス対策プロファイルを追加するには:

  1. カスタマー ポータルで [構成] > [UTM >ウイルス対策プロファイル ] を選択します。

    [ウイルス対策プロファイル] ページが表示されます。

  2. 追加アイコン (+) をクリックします。

    ウイルス対策プロファイルの作成ウィザードが表示されます。

  3. 表 5 に示すガイドラインに従って設定を完了します。
    メモ：

    アスタリスク (*) の付いたフィールドは必須です。
  4. (オプション)[概要] セクションで設定を確認し、必要に応じて設定を変更します。
  5. [ 完了] をクリックします。

    [ウイルス対策プロファイル] ページに戻り、ウイルス対策プロファイルが正常に追加されると確認メッセージが表示されます。アンチウィルスプロファイルを追加した後、UTM プロファイルに関連付けることができます。

表 5: ウイルス対策プロファイル設定の作成

設定

ガイドライン

一般

  

一般情報

  

名前

ウイルス対策プロファイルの一意の名前を入力します。名前には、英数字、ハイフン、またはアンダースコアを含めることができ、29 文字を超えることはできません。

説明

ウイルス対策プロファイルの説明を入力します。

エンジン型式

スキャンに使用するエンジンタイプが表示されます。現在、 ソフォス がサポートされている唯一のウイルス対策エンジンです。

ソフォスのアンチウィルスは、クラウド内のアンチウィルスソリューションです。ウイルスとマルウェアのデータベースは、ソフォス (Sophos Extensible List) のサーバーが管理する外部サーバーに配置されているため、ジュニパーネットワークスのデバイスに大規模なパターンデータベースをダウンロードして管理する必要はありません。

[ 次へ ] をクリックして続行します。

フォールバック オプション

フォールバック オプションは、ウイルス対策システムでエラーが発生し、オブジェクトを拒否 (ブロック) または許可するために以前に構成されたアクションのいずれかにフォールバックする必要がある場合に使用されます。

障害発生時に使用するフォールバック オプションを指定したり、特定のオプションを構成しない場合は既定のアクションを選択したりできます。

コンテンツサイズ

コンテンツのサイズが定義された制限を超えた場合にコンテンツに対して実行するアクション([なし]、[ ログと許可]、 または 、ブロック [デフォルト])を選択します。

コンテンツサイズの制限

実行するアクションに基づいて、コンテンツ サイズの制限をキロバイト (KB) 単位で入力します。範囲は 20 から 40,000 KB です。コンテンツサイズ制限チェックは、スキャン要求が送信される前に行われます。コンテンツ サイズは、累積 TCP ペイロード サイズを指します。

エンジンエラー

エンジン エラーが発生したときに実行するアクション ([なし]、[ ログと許可]、または [ブロック [デフォルト]) を選択します。

エンジンエラーという用語は、エンジンの準備ができていない、タイムアウト、要求が多すぎる、パスワードで保護されている、ファイルの破損、レイヤーの解凍、リソース不足など、すべてのエンジンエラーを指します。

デフォルト アクション

エンジン エラーが発生したときに実行する既定のアクション ([なし]、[ ログに記録して許可]、 または [ブロック [既定]) を選択します。

[ 次へ ] をクリックして続行します。

通知オプション

通知オプションを使用して、フォールバック (ブロックまたは非ブロック) が発生したとき、またはウイルスが検出されたときにユーザーに通知する方法を構成します。

フォールバック拒否

切り替えボタンをクリックして、メッセージがブロックされたときに電子メール送信者へのフォールバック通知を有効にします。既定では、フォールバック ブロック通知は無効になっています。通知を有効にする場合は、次の追加パラメータを設定できます。

  • [通知タイプ(Notification Type)]:送信する通知のタイプを選択します。

    • なし - 通知を送信しません。

    • プロトコル:プロトコル固有の通知を送信します。プロトコルのみの通知では、プロトコル固有のエラー コードが送信される場合があります。

    • メッセージ - 汎用通知を送信します。

  • [カスタム メッセージの件名] - ブロックが発生したときに電子メール通知に送信する件名行を入力します。

  • [カスタム メッセージ(Custom Message)]:ブロックが発生したときに電子メール通知用に送信される電子メールのテキストを入力します。

  • [ホスト名の表示(Display Hostname)]:切り替えボタンをクリックして、ブロックが発生したときに管理者に送信される通知電子メールにコンピュータのホスト名を表示できるようにします。

  • [電子メールを許可] - 切り替えボタンをクリックして、ブロックが発生したときに指定した管理者に通知する電子メール通知を有効にします。

  • 管理者の電子メール アドレス - ブロックが発生したときに通知される管理者の電子メール アドレスを入力します。

フォールバック非拒否

切り替えボタンをクリックして、メッセージがブロックされていない場合に電子メール送信者へのフォールバック通知を有効にします。既定では、フォールバックのブロック解除通知は無効になっています。通知を有効にする場合は、次の追加パラメータを設定できます。

  • [カスタム メッセージの件名] - 電子メール通知の件名を入力します。

  • [カスタム メッセージ(Custom Message)]:電子メール通知用に送信する電子メールのテキストを入力します。

ウイルスが検出されました

トグルボタンをクリックすると、ウイルスが検出されたときに電子メール送信者への通知が有効になります。既定では、通知は無効になっています。通知を有効にする場合は、次の追加パラメータを設定できます。

  • [通知タイプ(Notification Type)]:送信する通知のタイプを選択します。

    • なし - 通知を送信しません。

    • プロトコル:プロトコル固有の通知を送信します。プロトコルのみの通知では、プロトコル固有のエラー コードが送信される場合があります。

    • メッセージ - 汎用通知を送信します。

  • [カスタム メッセージの件名(Custom Message)] - ウイルスが検出されたときに電子メール通知に送信する件名行を入力します。

  • [カスタム メッセージ(Custom Message)]:ウイルスが検出されたときに電子メール通知用に送信される電子メールのテキストを入力します。

[ 次へ ] をクリックして続行します。

スパム対策プロファイルの追加

電子メール スパムは、通常、商業的、悪意のある、または詐欺的なエンティティによって送信される不要な電子メール メッセージで構成されます。デバイスは、スパムと見なされる電子メール メッセージを検出すると、メッセージをブロックするか、メッセージ ヘッダーまたは件名フィールドに事前にプログラムされた文字列のタグを付けます。 スパム対策 フィルターを使用すると、サード パーティ製のサーバー ベースのスパム ブロック リスト (SBL) を使用し、必要に応じて独自のローカル 許可リスト (良性) と禁止リスト (悪意のある) を追加して電子メール メッセージに対するフィルター処理を行うことができます。

メモ：

ソフォスは、IP ベースの SBL をアップデートおよび保守します。スパム対策は、別途ライセンスされるサブスクリプションサービスです。

スパム対策プロファイルを追加するには:

  1. カスタマー ポータル で [UTM >スパム対策プロファイル] > [設定 ] を選択します。

    アンチスパム プロファイル ページが表示されます。

  2. 追加アイコン (+) をクリックします。

    スパム対策プロファイルの作成ウィザードが表示されます。

  3. 表 6 に示すガイドラインに従って設定を完了します。
    メモ：

    アスタリスク (*) の付いたフィールドは必須です。
  4. OK をクリックします。

    [スパム対策プロファイル] ページに戻り、スパム対策プロファイルが正常に追加されると確認メッセージが表示されます。アンチスパムプロファイルを追加した後、UTM プロファイルに関連付けることができます。

表 6: スパム対策プロファイル設定の作成

設定

ガイドライン

一般情報

  

名前

スパム対策プロファイルの一意の名前を入力します。名前には、英数字、ハイフン、またはアンダースコアを含めることができ、29 文字を超えることはできません。

説明

スパム対策プロファイルの説明を入力します。

ソフォスのブラックリスト

切り替えボタンをクリックして、サーバー ベースのスパム フィルターの使用を有効にします。トグル ボタンが無効になっている場合 (既定)、ローカル スパム フィルターが使用されます。

サーバーベースのスパム対策フィルターには、SBL サーバーとのインターネット接続が必要です。SBL サーバーにアクセスするには、ドメイン ネーム サービス(DNS)が必要です。ファイアウォールは、DNSプロトコルを使用してSBLルックアップを実行します。

メモ：

サーバー ベースのスパム フィルターは、IP ベースのスパム ブロック リスト ブロックリストの参照のみをサポートします。ソフォスは、IP ベースのスパムブロックリストを更新し、管理しています。サーバー ベースのスパム対策フィルターは、個別にライセンスされるサブスクリプション サービスです。

アクション

  

デフォルト アクション

スパムが検知されたときに実行する処理を選択します:

  • [Tag Email Subject Line](電子メールの件名行にタグを付ける)- 電子メールの件名に、設定されたカスタムタグをタグ付けします。

  • [タグ SMTP ヘッダー] - 電子メールの SMTP ヘッダーに、構成されたカスタム タグをタグ付けします。

  • メールをブロック - メールをブロックします。

  • なし - 何も操作しません。

カスタムタグ

メッセージをスパムとして識別するために使用するタグを入力します。最大長は 512 文字で、デフォルトは ***SPAM*** です。

コンテンツフィルタリングプロファイルの追加

コンテンツフィルタリングは、MIMEタイプ、ファイル拡張子、プロトコルコマンドに基づいて、特定のタイプのトラフィックをブロックまたは許可します。コンテンツ フィルターは、構成されたフィルター リストと照合してトラフィックをチェックすることにより、デバイスを介したファイル転送を制御します。 表 7 に、コンテンツ フィルタ プロファイルの一部として設定できるコンテンツ フィルタのタイプを示します。

メモ：

コンテンツ フィルタリング プロファイルは、他のすべての UTM プロファイルよりも先にトラフィックを評価します。したがって、トラフィックがコンテンツ フィルタで設定された基準を満たす場合、コンテンツ フィルタはこのトラフィックに対して最初に動作します。
表 7: サポートされているコンテンツ フィルタの種類

型

説明

MIME パターン フィルター

MIME パターンは、HTTP プロトコルとメール プロトコルでトラフィックの種類を識別するために使用されます。実行するアクションを決定するためにコンテンツ フィルタが使用する MIME パターンのリストは 2 つあります。ブロックMIMEリストには、ブロックされるMIMEタイプトラフィックのリストが含まれています。MIME 例外リストには、コンテンツ フィルタによってブロックされない MIME パターンが含まれており、通常はブロック リストの項目のサブセットです。

メモ：

例外リストの優先度は、ブロック リストよりも高くなります。

ブロック拡張リスト

ファイルの名前は転送中に使用できるため、ファイル拡張子を使用することは、ファイル転送をブロックまたは許可するための非常に実用的な方法です。すべてのプロトコルが、ブロック拡張リストの使用をサポートしています。

プロトコル コマンド ブロックおよび許可リスト

異なるプロトコルは、サーバーとクライアント間の通信に異なるコマンドを使用します。特定のコマンドをブロックまたは許可することで、プロトコル コマンド レベルでトラフィックを制御できます。ブロック リストまたは許可コマンド リストは、ブロック リストの例外リストとして機能する許可リストと組み合わせて使用することを目的としています。

メモ：

プロトコル コマンドが許可リストとブロック リストの両方に表示される場合、そのコマンドは許可されます。

コンテンツフィルタプロファイルを追加するには:

  1. カスタマーポータル で UTM > コンテンツフィルタリングプロファイルの設定 > を選択します。

    [コンテンツ フィルタリング プロファイル] ページが表示されます。

  2. 追加アイコン (+) をクリックします。

    [コンテンツ フィルタ プロファイルの作成] ウィザードが表示されます。

  3. 表 8 に示すガイドラインに従って設定を完了します。
    メモ：

    アスタリスク (*) の付いたフィールドは必須です。
  4. (オプション)[概要] セクションで設定を確認し、必要に応じて設定を変更します。
  5. [ 完了] をクリックします。

    [コンテンツ フィルタ プロファイル(Content Filtering Profiles)] ページに戻り、コンテンツ フィルタのプロファイルが正常に追加されると、確認メッセージが表示されます。コンテンツフィルタプロファイルを追加した後、UTM プロファイルに関連付けることができます。

表 8: コンテンツ フィルタ プロファイル設定の作成

設定

ガイドライン

一般

  

一般情報

  

名前

コンテンツフィルタプロファイルの一意の名前を入力します。名前には、英数字、ハイフン、またはアンダースコアを含めることができ、29 文字を超えることはできません。

説明

コンテンツフィルタリングプロファイルの説明を入力します。

通知オプション

  

メール送信者への通知

トグル ボタンをクリックして、コンテンツ フィルターが一致した場合の通知を有効にします。通知はデフォルトで無効になっています。

通知タイプ

送信する通知のタイプを選択します。

  • なし - 通知を送信しません。

  • プロトコル:プロトコル固有の通知を送信します。プロトコルのみの通知では、プロトコル固有のエラー コードが送信される場合があります。

  • メッセージ - 汎用通知を送信します。

カスタム通知メッセージ

カスタム通知メッセージを入力します。最大長は 512 文字です。

[ 次へ ] をクリックして続行します。

フィルター設定

  

プロトコルコマンド

  

コマンド ブロック リスト

HTTP、FTP、SMTP、IMAP、および POP3 プロトコルに対してブロックするプロトコル コマンドを入力します。各コマンドを区切るには、コンマを使用します。

プロトコル コマンドを使用すると、プロトコル コマンド レベルでトラフィックを制御できます。

コマンド許可リスト

HTTP、FTP、SMTP、IMAP、および POP3 プロトコルに対して許可する特定のコマンドを入力します。各コマンドを区切るには、コンマを使用します。

ブロックコンテンツタイプ

コンテンツ フィルターを使用して、MIME タイプまたはファイル拡張子では制御できない他の種類の有害なファイルをブロックします。次のコンテンツ ブロックの種類 (HTTP でのみサポート) を 1 つ以上選択します。

  • Activex

  • ウィンドウズ実行可能ファイル (.exe)

  • HTTPクッキー

  • Java アプレット

  • ZIP ファイル

拡張ブロック リスト

ファイル拡張子の一覧を使用して、HTTP、FTP、SMTP、IMAP、および POP3 でブロックするファイル拡張子のセットを定義します。

ブロックするファイル拡張子をカンマで区切って入力します。たとえば、exe、pdf、js などです。

MIME 禁止一覧

HTTP、FTP、SMTP、IMAP、および POP3 接続でブロックする MIME タイプを入力します。各 MIME タイプを区切るには、コンマを使用します。

MIME 許可リスト

HTTP、FTP、SMTP、IMAP、および POP3 接続で許可する MIME タイプを入力します。各 MIME タイプを区切るには、コンマを使用します。

[ 次へ ] をクリックして続行します。

URL パターンを追加する

URL パターンを追加したり、必要に応じて URL パターンを URL カテゴリに割り当てることができます。

URL パターンを追加するには:

  1. カスタマー ポータル で [UTM > URL パターン] > [設定 ] を選択します。

    URL パターン ページが表示されます。

  2. 追加アイコン (+) をクリックします。

    「URL パターンの作成」ページが表示されます。

  3. 表 9 に示すガイドラインに従って設定を完了します。
    メモ：

    アスタリスク (*) の付いたフィールドは必須です。
  4. OK をクリックします。

    [URL パターン] ページに戻り、URL パターンが追加されると確認メッセージが表示されます。

表 9: URL パターン設定の作成

設定

ガイドライン

名前

URL パターンの一意の名前を入力します。名前は文字またはアンダースコア (_) で始まる必要があり、英数字、ハイフン、およびアンダースコアを含めることができます。最大長は 29 文字です。

説明

URL パターンの説明を入力します。最大長は 255 文字です。

URLカテゴリ

URL パターンを割り当てる URL カテゴリを選択します。

または、[ 新しい URL カテゴリの作成] をクリックして URL カテゴリを追加し、テキスト ボックスに URL カテゴリ名を入力し、[ 保存 ] をクリックして URL パターンを新しい URL カテゴリに割り当てます。

[URLを追加]

追加(+)アイコンをクリックし、表に表示されるインライン テキスト ボックスに URL を入力し、[ √ ] (チェック マーク) をクリックして URL を保存します。必要に応じて、追加の URL を入力できます。

メモ：

  • 次のワイルドカード文字がサポートされています: アスタリスク (*)、ピリオド (.)、角かっこ ([])、疑問符 (?)

  • すべてのワイルドカード文字の前に http:// を付けます。

  • アスタリスク (*) は URL の先頭でのみ使用でき、その後にピリオド (.) を続ける必要があります。

  • 疑問符 (?) は、URL の末尾でのみ使用できます。

  • サポートされているワイルドカード構文の例を次に示します: http://*.example.net、http://www.example.ne?、http://www.example.n??.

  • サポートされていないワイルドカード構文の例を次に示します: *.example.???, http://*example.net、http://?、www.example.ne?。

URL カテゴリを追加する

URL カテゴリは、1 つのタイトルの下にグループ化された URL パターンのリストです。

URL カテゴリを追加するには:

  1. カスタマーポータル で [設定] > [UTM > URL カテゴリ ] を選択します。

    [URL カテゴリ] ページが表示されます。

  2. 追加アイコン (+) をクリックします。

    [URL カテゴリの作成] ページが表示されます。

  3. 表 10 に示すガイドラインに従って設定を完了します。
    メモ：

    アスタリスク (*) の付いたフィールドは必須です。
  4. OK をクリックします。

    [URL カテゴリ] ページに戻り、URL カテゴリが追加されると確認メッセージが表示されます。

表 10: URL カテゴリ設定の作成

設定

ガイドライン

名前

URL カテゴリの一意の名前を入力します。

名前は文字またはアンダースコア (_) で始まる必要があり、英数字、ハイフン、およびアンダースコアを含めることができます。最大長は 59 文字です。

説明

URL カテゴリの説明を入力します。

URL パターン

1 つ以上の URL パターンを選択し、進む矢印 (>) をクリックして選択を確定します。選択したURLパターンが右側の列に表示されます。

または、[ 新しいパターンの作成] をクリックして URL パターンを追加し、URL カテゴリに割り当てます。詳細については、「 URL パターンの追加」を参照してください。

関連ドキュメント