Catoインターネットファイアウォールとは何ですか?

自律型ファイアウォールインサイトは、インターネットファイアウォールポリシーを評価し、Catoの推奨にどのように準拠しているかを示すベストプラクティスのリストです。 これらの推奨事項に従うことで、ファイアウォールの設定を最適化し、セキュリティ状況を向上させます。

インサイトは2種類あります：

インターネットファイアウォール設定ウィザードは、これらのチェックとインサイトを使用して、ポリシーを自律的にレビューします。 チェックが失敗した場合、個別のルールを編集せずにウィザード内でポリシーを見直し、更新することができます。 これにより、ポリシー管理を簡素化しながらセキュリティを維持します。 詳細については、設定ウィザードの使用を参照してください。

NGFWの基本機能の1つは、アンチスプーフィング攻撃から保護することです。 Cato Cloud内のセキュリティエンジンは、設定されたエンティティ（サイト、ネットワーク範囲、デバイス、またはユーザーなど）の範囲外のソースIPとの接続を暗黙的にドロップします。 これにより、アンチスプーフィング攻撃をブロックし、設定された論理トポロジーの違反を防ぎます。

ヒット数は、ポリシーから削除できる未使用のルールを特定し、必要なトラフィック範囲により適合するようにルール構成を最適化するのに役立ちます。 ルールのヒット数は、ルールによって生成されたイベント数に基づいています。 ルールがイベントを生成しない場合、ヒット数はゼロです。

ヒット数には2つの数値が含まれています：

これらの値は毎日24時間ごとに更新され、過去14日間のトラフィックに基づいています。

ステータスバーの色に基づいて、ヒット数が最も高いルールと最も低いルールをすばやく特定できます。 この色は、他のルールに対してどのくらいの頻度でルールがヒットされるかを反映します：

ヒットカウンターのリセットおよび更新

ヒット数の値は過去14日間のトラフィックに基づいて、自動的に毎24時間更新されます。 各ルールの終わりにある三つの点から、最新の可視性のためにヒット数をリセットまたは更新できます。 これにより、ルールの有効性を正確に測定し、ルールの活動をすぐに検証できます。

• 特定のファイアウォールルールのヒットカウンターをリセットすると、ヒット数が0に戻ります
• ヒットカウンターの更新は、すべてのファイアウォールルールのヒット数を要求に応じて更新します

インターネットファイアウォールは、異なる管理者が並行してポリシーを編集できるようにします。 それぞれの管理者はルールを編集し、それぞれのプライベート改訂でルールベースに変更を保存し、それをアカウントポリシー（公開された改訂）に公開することができます。 ポリシーリビジョンの管理方法について詳しくは、ポリシーリビジョンの操作を参照してください。

ルールの時間設定を構成して、指定された日時に有効または無効にできます。 時間 ドロップダウンで、毎日のスケジュール および/または アクティブ期間 を設定できます。

これらのオプションの両方を設定して、例えば2025年5月の平日にルールがアクティブになるようにできます。 また、各オプションを独立して設定して、要件を満たすこともできます。