アプリケーション制御ポリシーでファイル制御ルールを作成する

新しいファイル制御ルールを作成するには：

1. ナビゲーションメニューから セキュリティ > アプリ & データインライン を選択します。

2. アプリ制御が有効化されていることを確認してください（緑が有効、灰色が無効です）。

3. 新規 > ファイル制御ルールをクリックします。

   ファイル制御ルールパネルが開きます。

4. 一般セクションを展開し、これらの設定を構成します：

   1. ルールの名前を入力してください。

   2. スライダーを使用してルールを有効または無効にします（緑は有効、灰色は無効です）。

   3. セベリティを選択します。

      このルールのイベントとモニタリング分析にセベリティを使用します。

5. アプリケーションセクションで、任意のクラウドアプリケーションを選択するか、特定のアプリケーションまたはカテゴリにコンテンツ検査を制限できます。

6. アクティビティセクションを展開し、これらの設定を構成します：

   1. アクティビティを追加をクリックし、ルールのアイテムを選択します。

   2. アクティビティセクションに複数のアイテムがある場合、「満たす」ドロップダウンメニューで、アイテム間の関係を定義します：

      • いずれか（または） - アイテムのいずれかがトラフィックに一致する場合、ルールが適用されます

      • すべて（かつ） - すべてのアイテムがトラフィックに一致した場合、ルールが適用されます

7. ファイル属性セクションで、ルールに一致する特定のファイルタイプとファイルサイズを選択します。

   1. ファイル属性を追加をクリックし、コンテンツタイプまたはコンテンツサイズを選択します。

   2. ファイル属性アイテムの設定を定義します。

   3. 複数のアイテムの場合、アイテム間の関係を定義します（上記6bを参照）。

8. アクセス方法セクションを展開し、ユーザーエージェントの要件を定義します。

   複数のアイテムがある場合、それらの間にはAND関係があります。

9. ソースセクションを展開し、このルールのためのトラフィックソースとして1つ以上のオブジェクトを選択します（またはIPアドレスを入力できます）。

   種類を選択します（例えば：ホスト、ネットワークインタフェース、IP、全て）。 デフォルト値は全てです。

10. （オプション） 時間 セクションを展開し、ルールがアクティブになる時間を定義します。

    ルールを常にアクティブにするには、時間制限なしを選択します。

11. アクションセクションを展開し、これらの設定を構成します：

    1. このルールのアクションを選択します。 オプションは許可、ブロック、およびモニターです。

    2. （オプション） トラッキングオプションを設定して イベント を生成し、通知を送信。

       通知に関する詳細情報は、サブスクリプショングループ、メーリングリスト、およびアラートセクション内のアラート統合に関する関連記事を参照してください。

12. 適用をクリックします。