ポリシーエンジンを使用すると、管理者は企業IT環境におけるアラートやセキュリティインシデントの検出に関するルールを定義し、アクションを実行できます。Device Intelligenceの エンジンにより、管理者はアラートとマイクロセグメンテーションを通じてネットワーク環境を保護するための是正措置を実施できます。 環境内の既存のNAC、ファイアウォール、またはその他のクラウドベースのコントローラー。
既に作成済みのポリシーの一覧を表示するには、 Policiesメニューに移動してください。既存のポリシーを編集するには、リストからポリシー名をクリックし、ポリシーを削除するには、リスト内のポリシーの前にあるゴミ箱アイコンをクリックします。
ポリシーの種類
設定できるポリシーの種類は3つあります。
- Context-based policy – コンテキストベースのポリシーの目的は、ルールを使用するデバイス属性をポリシー条件として定義することです。 メーカー、OS、モデル名などのパラメータを使用して、コンテキストに基づいたポリシーを設定できます。
- Network-based Policy ネットワークベースのポリシーの目的は、デバイスの接続プロパティ（送信元IPアドレス、送信元ポート、サブネット、宛先IPアドレス、宛先ポートなど）とデバイスのコンテキスト（タイプ、OS、所有権など）に基づいて、アラートと是正措置をトリガーするためのルールを定義することです。
- Threat-based policy 脅威ベースのポリシーの目的は、デバイスレベルの脅威または異常が検出された場合に、アラートと是正措置をトリガーするためのルールを定義することです。脅威ベースのポリシーは、DDoS攻撃、不審な文字列、ユーザー権限の不正取得の試みなど、複数のアラートカテゴリに基づいて動作することができます。脅威ベースのポリシーを作成する際に、脅威の深刻度を定義することもできます。
ポリシーを作成する
-
Policiesメニューに移動し、 「ポリシーの作成」ボタンをクリックします。ポリシー作成セクションが表示されます。
-
ポリシー作成時に、ポリシーのステータスをアクティブまたは非アクティブとしてマークします。
-
固有のポリシー名を指定してください。
-
ポリシーのタイプをコンテキスト、脅威、またはネットワークベースのポリシーからSelect 。
-
ポリシーのカテゴリを教えてください。 カテゴリはポリシーを簡単に整理するのに役立ちますが、ポリシーの条件には影響しません。
-
必要に応じて、ポリシーの動作を説明するデスクリプションを追加します。
-
環境内でチェックする条件を定義します。ポリシールールまたは条件は、以下の方法で定義できます。
-
カスタム – 「and」または「or」接続詞を使うルールを追加して、カスタマイズされたポリシーを作成します。 パラメータ フィールド、操作、および値Select 、新しいルールを追加します。
-
デバイス – リストからデバイスを選択して状態を確認します。
-
グループ – アプライアンスで作成したグループを選択します。グループは、「管理」＞「タグとグループ」＞「グループ」タブで作成できます。
-
-
必要に応じて、ポリシーの実行を除外するデバイスを例外リストに追加できます。[デバイスSelect ]ボタンをクリックし、「+/-」ボタンを使用してデバイスを例外リストに追加します。
-
選択したデバイスグループに対して実行するアクションを定義します。
-
アラートの深刻度を「高」「中」「低」の中からSelect 。
-
アクションの種類Select ：
-
アラート – ポリシー違反が検出された場合にアラートを生成します。アラートイベントはユーザーインターフェースに表示されます。APIを介して同じ情報をSIEMに渡すこともできます。電子メール – 指定された受信者に電子メール通知を送信します。
-
電子メール – 指定された受信者に電子メール通知を送信します。
-
NAC – ネットワークアクセスコントローラ（NAC）を介してデバイスをブロックまたはセグメント化すること。サポートされているNACには、Cisco ISE、Aruba Clearpass、FortiNAC、Juniper ATP、Mist、Cisco Meraki、BWAN、SSE、Palo Alto Networksが含まれます。
-
-
ポリシーを保存します。
