クラウド管理の Fireboxes では、以下のセキュリティ サービスを使用してネットワーク ブロックを有効にして構成することができます。
- Botnet Detection
- Intrusion Prevention Service
ネットワーク ブロック サービスの場合、これらのサービスが有効になっているすべてのポリシーに、構成した設定が適用されます。詳細については、次を参照してください：ファイアウォール ポリシーでセキュリティ サービスを構成する
ポートやサイトは、手動でブロックすることもできます。詳細については、ブロックされたサイトとブロックされたポートを追加する を参照してください 。
Botnet Detection を有効化する
ボットネットは、悪意のある操作を実行するためにリモート サーバーによってコントロールされる、マルウェアに感染した多数のクライアント コンピュータから構成されます。Botnet Detection セキュリティ サービスは、既知のボットネット サイトの IP アドレスをブロックされたサイト リストに追加し、Firebox がこれらのサイトをパケット レベルでブロックできるようにします。
Botnet Detection を有効化するには、以下の手順を実行します。
- 構成 > デバイス の順に選択します。
- クラウド管理の Firebox を選択します。
選択された Firebox のステータスと設定が表示されます。 - デバイス構成 を選択します。
デバイス構成ページに、WatchGuard Cloud のセキュリティ サービスが表示されます。 - ネットワーク ブロック タイルをクリックします。
ネットワーク ブロック ページが開きます。
- Botnet Detection を有効化します。
- 構成変更をクラウドに保存するには、保存 をクリックします。
Intrusion Prevention Service を構成する
Intrusion Prevention Service (IPS) は、署名を使って、スパイウェア、SQL インジェクション、クロスサイト スクリプティング、バッファ オーバーフローなどのネットワーク攻撃からリアルタイムで保護します。IPS が脅威を検知したときに実行されるアクションやスキャンの種類を構成します。
IPS を有効にすると、自動的に最新の署名が使用されます。
Intrusion Prevention Service を構成するには、以下の手順を実行します。
- 構成 > デバイス の順に選択します。
- クラウド管理の Firebox を選択します。
選択された Firebox のステータスと設定が表示されます。 - デバイス構成 を選択します。
デバイス構成ページに、WatchGuard Cloud のセキュリティ サービスが表示されます。 - ネットワーク ブロック タイルをクリックします。
ネットワーク ブロック ページが開きます。
- Intrusion Prevention Service を有効にします。
- アクション 列で、接続をドロップするセキュリティ脅威のレベル (ステータス) ごとに ドロップ チェックボックスを選択します。セキュリティ脅威のレベルには、最も高いものから最も低いものの順に以下のように 5 つあります。
- 重大
- 高
- 中
- 低
- 情報
- 特定のセキュリティ脅威のレベルのアラームを生成させるには、アラーム チェックボックスを選択します。
アラームを設定しない場合は、そのステータスのアラーム チェックボックスをクリアします。 - 使用するスキャン モードを選択します。
- フル スキャン — IPS が有効化されているポリシーですべてのパケットをスキャンします
- 高速スキャン — 少量のパケットをスキャンします
高速スキャン モードでは、各ファイルで小さな部分が検査されます。ほとんどの場合、これで十分にすべての脅威が特定されます。そのため、IPS のパフォーマンスが向上します。ほとんどの環境で高速スキャン モードを使用することをお勧めします。
- 構成変更をクラウドに保存するには、保存 をクリックします。