GeoIP フィードの作成

GeoIP フィードは [GeoIP ] ページから作成できます。

始める前に

ジュニパーATPクラウドアカウントが必要です。GeoIPフィードを作成する前に、Juniper ATPクラウドで必要な手順を設定してください。詳細については、 Juniper Advanced Threat Preventionクラウドインストールの概要を参照してください。
GeoIP フィルタリングは、特定の地理的な場所からの DDoS など、特定の種類の攻撃が発生している場合に便利なツールです。
Juniper ATP Cloudを使用している場合、適用するセキュリティポリシールールの送信元または送信先としてGeoIPフィードを選択する必要があります。

GeoIP フィードを作成するには:

[ OK ] をクリックして変更を保存します。変更を破棄する場合は、代わりに [キャンセル] をクリックします。

新しい GeoIP フィードが作成され、[ 共有サービス > オブジェクト >アドレス] ページに動的アドレスグループエントリとして表示されます。この GeoIP フィードをアドレスグループとして使用して、セキュリティポリシールールの作成時に送信元アドレスまたは宛先アドレスを指定できます。

表 1: [GeoIP の作成] ページのフィールド
フィールド	説明
お名前	最大 63 文字でスペースを含まない一意の名前を入力します。名前は英数字で始まる必要があり、コロン、ピリオド、ダッシュ、アンダースコアなどの特殊文字を含めることができます。
説明	英数字と特殊文字 (アンパサンド、不等号 (<)、大なり (>)、改行 () を除く) を含む説明を入力します。最大長は 900 文字です。
国	[利用可能]リストで国の横にあるチェックボックスをオンにし、>アイコンをクリックして[選択済み]リストに移動します。[選択済み] リスト内の国はフィードに含まれ、脅威レベルに応じてアクションを実行できます。各列の上部にある検索を使用して、リストされている国を検索できます。