Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

セキュリティポリシーのグローバルオプションの設定

セキュリティポリシーのグローバルオプションを構成するには、既定のセキュリティ設定と既定のセキュリティサブスクリプションを設定します。グローバルオプションはテナントレベルの設定であり、テナントの下にあるすべてのデバイスに適用されます。

デフォルトのセキュリティ設定:セキュリティポリシーがトラフィック内の L7 アプリケーションを検出して処理するのに時間がかかります。既定のプロファイルは、その期間中のセキュリティを提供するのに役立ちます。
デフォルトのセキュリティサブスクリプション:デフォルトのセキュリティサブスクリプションプロファイルは、ファイアウォールのセキュリティポリシールールに適用されます。これらの設定は、セキュリティポリシー規則レベルでカスタマイズできます。既定のプロファイルがセキュリティポリシー規則に適用されるのは、その規則に対してプロファイルが有効になっている場合のみです。

SRX > セキュリティポリシー > SRX ポリシーを選択します。
[セキュリティポリシー] ページが表示されます。
[グローバルオプション] をクリックします。
[グローバルオプション] ページが表示されます。

表 1 に示すガイドラインに従って構成を完了します。

表 1: [グローバルオプション] ページのフィールド
フィールド	の説明
既定のセキュリティ設定
IPSプロファイル	デフォルトの IPS ポリシーとして設定する IPS プロファイルを選択します。
コンテンツセキュリティプロファイル	コンテンツセキュリティのデフォルト設定として設定するコンテンツセキュリティプロファイルを選択します。
プロファイルの復号化	デフォルトの復号化プロファイルとして設定する復号化プロファイルを選択します。
マルウェア対策プロファイル	既定のマルウェア対策プロファイルとして設定するマルウェア対策プロファイルを選択します。
Secintel Profile Group	既定の Secintel プロファイルグループとして設定する、選択した Secintel プロファイルグループを選択します。
既定のセキュリティサブスクリプションセキュリティサブスクリプションプロファイルは、セキュリティポリシー規則レベルでカスタマイズできます。ルールレベルのプロファイルは、グローバルオプションを使用して選択したデフォルトプロファイルよりも優先されます。
IPSプロファイル	ポリシールールに割り当てる IPS プロファイルを選択します。ルールレベルで IPS を有効にすると、選択した IPS プロファイルがデフォルト IPS プロファイルとして適用されます。
コンテンツセキュリティプロファイル	ポリシールールに割り当てるコンテンツセキュリティプロファイルを選択します。選択したコンテンツセキュリティプロファイルは、コンテンツセキュリティをルールレベルで有効にすると、デフォルトのコンテンツセキュリティプロファイルとして適用されます。
プロファイルの復号化	ポリシールールに割り当てる復号化プロファイルを選択します。ルールレベルで [ 復号化プロファイル(Decrypt Profile )] を有効にすると、選択した復号化プロファイルがデフォルトの復号化プロファイルとして適用されます。
フローベースのウイルス対策プロファイル	ポリシールールに割り当てるフローベースのウイルス対策プロファイルを選択します。ルールレベルでフローベースの AV を有効にすると、選択したプロファイルが既定のフローベースのウイルス対策プロファイルとして適用されます。
マルウェア対策プロファイル	ポリシールールに割り当てるマルウェア対策プロファイルを選択します。ルールレベルで不正プログラム対策プロファイルを有効にすると、選択した不正プログラム対策プロファイルが既定の不正プログラム対策プロファイルとして適用されます。
Secintel Profile Group	ポリシールールに割り当てる Secintel プロファイルグループを選択します。ルールレベルで Secintel プロファイルグループを有効にすると、選択した Secintel プロファイルグループが既定の Secintel プロファイルグループとして適用されます。

OK をクリックします。

確認メッセージが表示されます。