脅威からの保護

ホワイトリストへのURLの登録

ブロックされたURLを「Event log（イベント ログ）」ページで探して、「Whitelisted URLs（ホワイトリストに登録されたURL）」セクションに入力すると、今後そのURLは許可されます。

ホワイトリストへのIDの登録

ファイルやJavaScriptなど、URLではないオブジェクトについては、MXアプライアンスは一意のIDを割り当てます。ブロックされたアイテムは、「Event log（イベント ログ）」ページで確認できます。許可するオブジェクトのIDを「Whitelisted IDs（ホワイトリストに登録されたID）」セクションに入力することによって、URLが異なっている場合でも、検出されたシグネチャを許可するようにアプライアンスに指示できます。

侵入検知

侵入検知を有効にするには、Security & SD-WAN（セキュリティ & SD-WAN） > Configure（設定） > Threat protection（脅威からの保護） > Intrusion detection and prevention（侵入の検出と防止）で、Mode（モード）をDetection（検出）に設定します。侵入検知を有効にすると、Ruleset（ルールセット）セレクタを使用して、以下の3つの検出ルールセットのいずれかを選択できます。

• Connectivity（コネクティビティ）：:今年と過去2年間について、CVSSスコアが10の脆弱性に関するルールが含まれます。
• Balanced（バランス）： 今年と過去2年間について、CVSSスコアが9以上であり、次のいずれかのカテゴリに属している脆弱性に関するルールが含まれます。
  • マルウェアCNC：識別されたボットネット トラフィックについて、既知の不正なコマンドとコントロール アクティビティに関するルール。これには、Call Home、ドロップされたファイルのダウンロード、データ流出などが含まれます。
  • ブラックリスト：不正なアクティビティの兆候と判断されたURI、ユーザ エージェント、DNSホスト名、およびIPアドレスに関するルール。
  • SQLインジェクション：SQLインジェクションの試みを検出するためのルール。
  • エクスプロイトキット： エクスプロイト キット アクティビティを検出するためのルール。
• セキュリティ：今年と過去3年間について、CVSSスコアが8以上であり、次のいずれかのカテゴリに属している脆弱性に関するルールを含んでいます。
  • マルウェアCNC： 識別されたボットネット トラフィックについて、既知の不正なコマンドとコントロール アクティビティに関するルール。これには、Call Home、ドロップされたファイルのダウンロード、データ流出などが含まれます。
  • ブラックリスト：不正なアクティビティの兆候と判断されたURI、ユーザ エージェント、DNSホスト名、およびIPアドレスに関するルール。
  • SQLインジェクション：SQLインジェクションの試みを検出するためのルール。
  • エクスプロイトキット：エクスプロイト キット アクティビティを検出するためのルール。
  • アプリ検出：ネットワーク アクティビティを生成する特定のアプリケーションのトラフィックを検出して制御するルール。

デフォルトでは、Balanced（バランス）ルールセットが選択されます。

侵入防止

侵入防止を有効にするには、Security & SD-WAN（セキュリティ & SD-WAN） > Configure（設定） > Threat protection（脅威からの保護） > Intrusion detection and prevention（侵入の検出と防止）でMode（モード）ドロップダウンを Prevention（防止）に設定します。上記で指定された検出ルールセットに基づいて、不正と検知されたトラフィックは自動的にブロックされます。

ホワイトリストへのシグネチャの追加

特定のSNORT® シグネチャをホワイトリストに追加するには、Whitelist an IDS rule（IDSルールをホワイトリストに登録）をクリックします。トラフィックに一致するシグネチャは、アプライアンスによって認識されるとSelect an Option（オプションを選択）ドロップダウンに表示され、ユーザはホワイトリストに追加するシグネチャを選択できます。