アプリケーション制御ポリシーの管理

新しいアプリケーション制御ルールを作成するには:

1. ナビゲーションメニューから、セキュリティ > アプリ & データ インラインを選択します。
2. 新規をクリックし、アプリ制御ルールを選択します。 アプリ制御ルールパネルが開きます。
3. 一般セクションを展開し、これらの設定を構成します:
   1. ルールの名前を入力します。
   2. スライダーを使用してルールを有効化または無効化します（緑は有効、灰色は無効）。

   3. セベリティを選択します。

      セベリティはこのルールのイベントと監視分析で使用されます。

4. アプリケーションセクションを展開し、このルールに一致するトラフィックのアプリまたはカテゴリを選択します。
5. アクティビティまたは基準セクションを展開し、これらの設定を構成します:
   1. アクティビティ追加または基準追加をクリックし、ルールのアイテムを選択します。
   2. 必要に応じて、 をクリックして、このアイテムの設定を構成します。

   3. アクティビティまたは基準セクションに複数のアイテムがある場合、満たすドロップダウンメニューで、アイテム間の関係を定義します:

      • すべて (OR) - アイテムのいずれかがトラフィックに一致する場合、ルールが適用されます
      • すべて (AND) - アイテムのすべてがトラフィックに一致する場合、ルールが適用されます

6. アクセス方法セクションを展開し、ユーザーエージェント要件を定義します。

   複数のアイテムがある場合、それらの間にはAND関係があります。

7. ソースセクションを展開し、このルールのトラフィック送信元のために1つまたは複数のオブジェクトを選択します (またはIPアドレスを入力できます)。

   種類を選択します (例えば：ホスト、ネットワークインタフェース、IP、全て)。 デフォルト値は全てです。

8. デバイスポスチャーセクションを展開し、ルールのために1つまたは複数のデバイスプロファイルを選択します。

   ルールのために複数のデバイスプロファイルがある場合、それらの間にはOR関係があります。

9. (オプション)時間セクションを展開し、ルールが有効な期間を定義します。

   ルールを常に有効にするには時間制限なしを選択します。

10. アクションセクションを展開し、これらの設定を構成します:
    1. このルールのアクションを選択します。 オプションには許可、ブロック、およびモニタがあります。

    2. (オプション)トラッキングオプションを構成してイベントを生成し、通知を送信します。 最初の通知が送信された後、頻度がカウントを開始します。

       通知に関する詳細情報は、アラートセクションのサブスクリプショングループ、メーリングリスト、およびアラート統合に関する関連記事を参照してください。

11. 適用をクリックします。

アプリケーション制御ルールで値セットを使用するには:

1. 文字列型の値セットを作成します。 他の型の値セットはアプリケーション制御ルールには使用できません。
2. 上記のように記載されている新しいアプリケーション制御ルールを作成します。

3. アクティビティセクションで、含む演算子を選択し、その後値セットを作成または選択します。

   値セットの作成についての詳細は、カテゴリの操作をご覧ください。

アプリケーション制御ポリシーのブロックルールに例外を追加するには:

1. ナビゲーションメニューから、セキュリティ > アプリ & データ インラインを選択します。

2. ルールの右側で、をクリックし、ルールを上に追加を選択します。

   新規クラウドアプリルール パネルが開きます。

3. アプリ制御ルールの設定を構成します。

   • アクションセクションで、許可を選択することを必ず確認します。

4. 適用をクリックします。

   例外がアプリ制御ルールベースに追加されます。