ヒント
• イ ンポー ト 途中で機器情報 フ ァ イルの形式エ ラ ーが発生 し た場合は、 エ ラ ー メ ッ セージ が表示 さ れ、 シ ス テムはイ ンポー ト 前の元の状態に戻 り ます。 機器情報フ ァ イルを確認
し 、 再度イ ンポー ト を行 っ て く だ さ い。
4.2.6 機器情報フ ァ イルへのエ ク スポー ト
CSV フ ァ イルに機器情報を エ ク スポー ト するには、 以下の操作を行います。
［操作］
1. 機器管理画面の機器一覧で を ク リ ッ ク し ます。
以下の ［エ ク スポー ト ］ 画面が表示 さ れます。
2. ［OK］ ボ タ ン を ク リ ッ ク し ます。
エ ク スポー ト の際に、 同一の機器をMACア ド レ ス単位で集約するには、 ［MAC集約］
［フ ァ イルのダウン ロー ド ］ ダ イ ア ログボ ッ ク スが表示 さ れます。
3. ［ フ ァ イルのダウン ロー ド ］ ダ イ ア ログボ ッ ク スで、 エ ク スポー ト する フ ォルダーおよ び フ ァ イルを指定 し ます。 フ ァ イル名のデ フ ォ ル ト は、deviceList_<YYYYMMDD>.csv で、 YYYYMMDDはエ ク スポー ト の実行日 と な り ます。
絞 り 込み条件に一致するすべての機器情報が、 指定 し た順序で ソ ー ト さ れます。
エ ク スポー ト する機器情報フ ァ イルの形式については、"A.1 機器情報フ ァ イルの形式"を参照 し て く だ さ い。
4.2.7 ポ リ シーの適用
iNetSec Intra Wallは、 機器種別またはOS種別に基づいて、 ネ ッ ト ワー ク ア ク セスの可否や、
ア プ リ ケーシ ョ ン監視およびマルウ ェ ア振る舞い検知の有無 と い っ た機器の制御を決定するポ リ シーを作成する こ と がで き ます。 新たに検出 さ れた機器は、 機器種別やOSの判定後、 設定 さ れたポ リ シーに基づいて制御 さ れます。
機器のポ リ シーは、 以下の優先順位によ っ て適用 さ れます。
表 4.5 ポ リ シー適用の優先順位 （機器）
*: 機器が持つ役割には以下の種類があ り ます。
マネージ ャ ー ： マネージ ャ ーマ シ ン
ゲー ト ウ ェ イ ： 監視対象のセグ メ ン ト にあるゲー ト ウ ェ イ
遮断除外サーバ ： 遮断モー ド の端末か らの通信を例外的に許可するサーバ
外部利用申請サーバ ： お客様の環境に合わせて作成 し た画面を使 っ て利用申請を行 うWebサーバ 適用の
優先順位 ポ リ シーの分類 説明
高い 個別設定 機器単位で個別に設定する こ と がで き るポ リ シーです。
自動設定 下記の定義や識別結果に応 じ て、 自動的に適用 さ れるポ リ シーです。
• 機器の役割(*)が定義 さ れた と き
• 機器のベン ダーIDが定義 さ れた と き
• 機器のIPア ド レ スが定義 さ れた と き
• 機器のOS種別が識別 さ れた と き
• 検知 し た機器種別が識別 さ れた と き
低い デ フ ォル ト デ フ ォル ト のポ リ シーで、 機器を新規に検出 し た と き に適用 さ れます。
以下に、 ア プ リ ケーシ ョ ン一覧画面の項目について説明 し ます。
表 4.6 ア プ リ ケーシ ョ ン一覧画面の項目
項目 説明
セグ メ ン ト グループ ア プ リ ケーシ ョ ン一覧に表示する セグ メ ン ト グループ を選択 し ます。
デ フ ォル ト セグ メ ン ト グループの設定を使用
デ フ ォル ト セグ メ ン ト グループ と 同 じ 設定を使用する場合にチ ェ ッ ク し ます。
こ のオプ シ ョ ン を選択する と 、 指定 し たセグ メ ン ト グループはデ フ ォ ル ト セグ メ ン ト グループのア プ リ ケーシ ョ ン情報を共有 し ます。
こ のオプ シ ョ ンが選択 さ れてい る ア プ リ ケーシ ョ ン一覧画面で、 ア プ リ ケーシ ョ ンのステー タ ス を変更する こ と はで き ません。 デ フ ォル ト セグ メ ン ト グループのア プ リ ケーシ ョ ン一覧画面で変更 し ます。
セグ メ ン ト グループ名にデ フ ォル ト のセグ メ ン ト グループ 「デ フ ォル ト 」 を選択 し た場合は、 こ のオプ シ ョ ン を選択で き ません。
シ ス テム設定画面の ［セグ メ ン ト グループ固有設定］ タ ブの ［ア プ リ ケーシ ョ ンのポ リ シー］ で、 ［デ フ ォル ト 設定を使用］ のチ ェ ッ ク を 外 し た場合は、 こ のチ ェ ッ ク も外す必要があ り ます。
［適用］ 指定 し たセグ メ ン ト グループ名 と オプ シ ョ ン を適用 し ます。
絞 り 込み検索 ア プ リ ケーシ ョ ン一覧に表示 さ れてい る ア プ リ ケーシ ョ ン を絞 り 込む には、 下に表示 さ れる条件を1つ以上指定 し ます。
複数の条件を指定する と 、 すべての条件に一致する ア プ リ ケーシ ョ ン が表示 さ れます。
検索キーワー ド ア プ リ ケーシ ョ ン情報を検索する ためのキーワー ド を指定 し ます。 ア プ リ ケーシ ョ ン名または説明に指定キーワー ド が含まれる ア プ リ ケー シ ョ ンが表示 さ れます。
100文字ま でのキーワー ド を指定で き ます。
リ ス ク 以下に示す項目か ら リ ス ク レ ベルの範囲を選択 し ます。
• すべて
• 極めて大き い
• 極めて大き い～大き い
• 極めて大き い～中程度
• 極めて大き い～小 さ い カ テ ゴ リ カ テ ゴ リ を選択 し ます。
ス テー タ ス 表示する ア プ リ ケーシ ョ ンのス テー タ スにチ ェ ッ ク し ます。 ス テー タ スは以下に示す記号で表示 さ れます。
許可 禁止 未検出
また、 以下のいずれかのス テー タ スがあ り ます。
• 個別設定
ア プ リ ケーシ ョ ンのス テー タ スは、 ア プ リ ケーシ ョ ンに個別に設 定 さ れたポ リ シーに基づいて制御 さ れています。
• 自動設定
ア プ リ ケーシ ョ ンのス テー タ スは、 各セグ メ ン ト グループに設定 さ れたポ リ シーに基づいて制御 さ れています。
ア プ リ ケーシ ョ ンのス テー タ ス を決定するポ リ シーの設定方法は、
"4.8.3.9 ア プ リ ケーシ ョ ンのポ リ シー"を参照 し て く だ さ い。
［絞 り 込み検索］ 絞 り 込んだ結果が、 ア プ リ ケーシ ョ ン一覧に表示 さ れます。
ア プ リ ケーシ ョ ン一覧 ア プ リ ケーシ ョ ン一覧 と 操作ボ タ ンが表示 さ れます。 一覧は複数の ページ で構成 さ れ、1ページあた り 最大で100のア プ リ ケーシ ョ ンが 表示 さ れます。
第4章 マネージ ャ ーの運用
ア プ リ ケーシ ョ ン数 ア プ リ ケーシ ョ ン数が、X/Yの形式で表示 さ れます。Xは絞 り 込み条 件に一致する ア プ リ ケーシ ョ ン数、Yはア プ リ ケーシ ョ ンの合計で す。
ア プ リ ケーシ ョ ン情報を エ ク スポー ト し ます。
詳細は、"4.3.4 ア プ リ ケーシ ョ ン一覧のエ ク スポー ト お よび イ ンポー
ト "を参照 し て く だ さ い。
ア プ リ ケーシ ョ ン情報を イ ンポー ト し ます。
詳細は、"4.3.4 ア プ リ ケーシ ョ ン一覧のエ ク スポー ト お よび イ ンポー
ト "を参照 し て く だ さ い。
ア プ リ ケーシ ョ ン一覧に表示する ア プ リ ケーシ ョ ン情報の項目を選択 し ます。 詳細は、"4.3.3 ア プ リ ケーシ ョ ン一覧に表示する項目の選択
"を参照 し て く だ さ い。
時間を現地時間または表示用 タ イ ムゾーンに変更 し ます。 デ フ ォル ト は表示用 タ イ ムゾーン です。
更新時間 ア プ リ ケーシ ョ ン情報を最後に更新 し た時間が表示 さ れます。
情報を更新 し ます。
ア プ リ ケーシ ョ ン情報 各ア プ リ ケーシ ョ ンについて選択 し た情報が表示 さ れます。
各行の最初の3列に以下の項目が表示 さ れ、 続けて選択 し た項目が 表示 さ れます。
• チ ェ ッ ク ボ ッ ク ス （1列目）
許可または禁止する ア プ リ ケーシ ョ ン を選択する場合にチ ェ ッ ク し ます。 タ イ ト ル行のチ ェ ッ ク ボ ッ ク ス を選択する と 、 そのペー ジに表示 さ れているすべての項目を選択で き ます。
• ス テー タ ス （2列目）
ア プ リ ケーシ ョ ンのス テー タ ス を示すア イ コ ンが表示 さ れます。
詳細は"表 4.7 ア プ リ ケーシ ョ ンのス テー タ スア イ コ ン"を参照
し て く だ さ い。
• ア プ リ ケーシ ョ ングループ （3列目）
ア プ リ ケーシ ョ ングループの場合に次のボ タ ンが表示 さ れます。
［ア プ リ ケーシ ョ ン一覧］ 画面を開 く には こ のボ タ ン を ク リ ッ ク し ます。 ［ア プ リ ケーシ ョ ン一覧］ 画面では、 ア プ リ ケーシ ョ ン ご と に ［許可］ または ［禁止］ を設定で き ます。
［概略］ （デ フ ォル ト で8列目） を ク リ ッ ク する と 、 ［ア プ リ ケーシ ョ ンの詳細情報］ 画面にア プ リ ケーシ ョ ン情報項目がすべて表示 さ れま す。
［許可］ チ ェ ッ ク ボ ッ ク スで選択 し たア プ リ ケーシ ョ ンの使用を許可 し ます。
ス テー タ スは ［個別設定］ の状態にな り ます。
［デ フ ォル ト 設定を使用］ が選択 さ れてい る場合は、 このボ タ ン を使 用で き ません。
［禁止］ チ ェ ッ ク ボ ッ ク スで選択 し たア プ リ ケーシ ョ ンの使用を禁止 し ます。
ス テー タ スは ［個別設定］ の状態にな り ます。
［デ フ ォル ト 設定を使用］ が選択 さ れてい る場合は、 このボ タ ン を使 用で き ません。
項目 説明
表 4.7 ア プ リ ケーシ ョ ンのス テー タ スア イ コ ン
第4章 マネージ ャ ーの運用
− 許可
ア プ リ ケーシ ョ ンの使用は許可 さ れています。
− 禁止
ア プ リ ケーシ ョ ンの使用は禁止 さ れています。
− 未検出
ア プ リ ケーシ ョ ンは検知 さ れてお ら ず、 管理者によ る ス テー タ スの設定は行われて いません。
さ ら に、 ベース と な るポ リ シーの違いによ り 、 以下のス テー タ スがあ り ます。
− 個別設定
ア プ リ ケーシ ョ ンの使用は、 ア プ リ ケーシ ョ ンに個別に設定 さ れたポ リ シーに基づ いて制御 さ れています。 セグ メ ン ト グループ で設定 さ れているポ リ シーは、 ア プ リ ケーシ ョ ンのス テー タ スには影響 し ません。
− 自動設定
ア プ リ ケーシ ョ ンの使用は、 各セグ メ ン ト グループに設定 さ れたポ リ シーに基づい て制御 さ れています。 そのア プ リ ケーシ ョ ンのス テー タ スは、 セグ メ ン ト グループ によ っ て異な る場合があ り 、 セグ メ ン ト グループのポ リ シーが変更 さ れる と ス テー
タ ス も変更 さ れます。
• ア プ リ ケーシ ョ ン名 ア プ リ ケーシ ョ ンの名前
• ア プ リ ケーシ ョ ンID
各ア プ リ ケーシ ョ ン に固有の8桁の数字
• カ テ ゴ リ
各ア プ リ ケーシ ョ ンの分類
• リ ス ク
以下に示すア プ リ ケーシ ョ ンの リ ス ク レ ベル
− 極めて大き い
− 大き い
− 中程度
− 小 さ い
− 極めて小 さ い
• 概略
ア プ リ ケーシ ョ ンの簡単な説明
• ポ リ シー変更時刻 ポ リ シーの変更時刻
• 辞書バージ ョ ン
ア プ リ ケーシ ョ ン一覧に使用 さ れてい る ア プ リ ケーシ ョ ン辞書のバージ ョ ン
• 最終更新年月日
ア プ リ ケーシ ョ ン一覧に使用 さ れてい る ア プ リ ケーシ ョ ン辞書の更新日
• ア プ リ ケーシ ョ ンやサービ スの種類及び通信技術 ア プ リ ケーシ ョ ンは次の ク ラ スに分類 さ れます。
peer-to-peer-static 静的ポー ト を使用するP2Pア プ リ ケーシ ョ ン