Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

セキュリティポリシーのグローバルオプションを設定する

グローバルオプションは、テナント内のすべてのデバイスに適用されるテナントレベルの設定です。デフォルトのセキュリティ設定とデフォルトのセキュリティサブスクリプションを構成することで、セキュリティポリシーのグローバルオプションを設定できます。

デフォルトのセキュリティ設定—セキュリティポリシーは、トラフィック内のL7アプリケーションを識別し、それに応じて行動するために時間が必要です。デフォルトプロファイルは、この期間中に保護を提供するのに役立ちます。
デフォルトのセキュリティサブスクリプション—デフォルトのサブスクリプションプロファイルは、ファイアウォールセキュリティポリシールールに割り当てられています。これらの設定は個々のセキュリティポリシールールレベルでカスタマイズできますが、デフォルトプロファイルは、セキュリティポリシールールに対して有効になっている場合にのみ適用されます。

セキュリティポリシーのグローバルオプションを設定するには:

セキュリティポリシー>セキュリティを選択します。

セキュリティポリシーページが表示されます。
グローバルオプションをクリックします。

グローバルオプションページが表示されます。

表1に示されているガイドラインに従って設定を完了します。

表1:グローバルオプションページのフィールド
フィールド	の説明
デフォルトのセキュリティ設定
IPSプロファイル	デフォルトのIPSポリシーとして使用するIPSプロファイルを選択します。
コンテンツセキュリティプロファイル	コンテンツセキュリティのデフォルト設定として確立するコンテンツセキュリティプロファイルを選択します。
復号化プロファイル	デフォルトプロファイルとして機能する復号化プロファイルを選択します。
アンチマルウェアプロファイル	デフォルトプロファイルとして機能するアンチマルウェアプロファイルを選択します。
SecIntelプロファイルグループ	デフォルトグループとして機能するSecIntelプロファイルグループを選択します。
デフォルトのセキュリティサブスクリプションセキュリティポリシールールレベルでセキュリティサブスクリプションプロファイルをカスタマイズすることができ、グローバルオプションで設定されたデフォルトプロファイルが上書きされます。
IPSプロファイル	ポリシールールに適用するIPSプロファイルを選択します。ルールレベルで IPS を有効にすると、選択したIPSプロファイルがデフォルトプロファイルとして使用されます。
コンテンツセキュリティプロファイル	ポリシールールに適用するコンテンツセキュリティプロファイルを選択します。選択したコンテンツセキュリティプロファイルは、ルールレベルでコンテンツセキュリティを有効にするとデフォルトセキュリティプロファイルとして使用されます。
復号化プロファイル	ポリシールールに適用する復号化プロファイルを選択します。ルールレベルで復号化プロファイルを有効にすると、選択した復号化プロファイルがデフォルトプロファイルとして使用されます。
フローベースのアンチウイルスプロファイル	ポリシールールに適用するフローベースのアンチウィルスプロファイルを選択します。ルールレベルでフローベースのAV を有効にすると、選択したフローベースのアンチウィルスプロファイルがデフォルトプロファイルとして使用されます。
アンチマルウェアプロファイル	ポリシールールに適用するアンチマルウェアプロファイルを選択します。ルールレベルでアンチマルウェアプロファイルを有効にすると、選択したアンチマルウェアプロファイルがデフォルトプロファイルとして使用されます。
Secintelプロファイルグループ	ポリシールールに適用するSecintelプロファイルグループを選択します。選択したSecintelプロファイルグループは、ルールレベルで Secintelプロファイルグループを有効にすると、デフォルトグループとして適用されます。

OKをクリックします。

確認メッセージが表示されます。