Windows Defender ファイアウォールは、デバイスを使うルールとポリシーに基づいて受信トラフィックと送信トラフィックを監視するステートフル ホスト ファイアウォールです。 このドキュメントには、Windows DefenderファイアウォールとNetskope Client間の円滑な相互運用性を確保するために必要なベストプラクティスが記載されています。
環境
この文書は 以下の構成要素から作成されました:
- Netskope Client :138.0.0
- OS: Windows 10、Windows 11、Windows Server 2016、Windows Server 2019、および Windows Server 2022
相互運用性構成要件
Windows Defenderファイアウォールの特定の構成により、いずれのアプリケーションからのプロセスまたはトラフィックもブロックされたり、Netskopeクラウドに転送されたりしないようにします。
Windows Defenderファイアウォールの設定
管理者は主に以下の場所でWindows Defenderファイアウォールを設定します。
- ドメイン環境: これには、そのドメイン内のすべてのデバイスに対するグループ ポリシーを自動的に使用するルールの構成が含まれます。
- 非ドメイン環境: これには、Microsoft Intune、BMC など、ドメインに参加していないデバイスを使用するツールに対するファイアウォール ポリシーの構成が含まれます。
Best Practices: 管理者は、デバイスのセキュリティを最適化するために、Windows Defenderファイアウォールを設定する際に、いくつかのベストプラクティスを考慮することができます。詳細については、 「ベストプラクティス」をご覧ください。
Windows DefenderでGPOを構成する
Windows ファイアウォール(高度なセキュリティ)にグループ ポリシー PO を適用するには:
- Group Policy Managementコンソールを開きます。
- ナビゲーション ペインで、 Forest (YourForestName) > Domains (YourDomainName) > Group Policy Objectsを展開します。
- Group Policy Management Editorのナビゲーション ペインで、 Computer Configuration > Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security > Windows Firewall with Advanced Securityに移動します。
- ファイアウォールを有効に設定し、 Windows Firewall Propertiesをクリックします。
- ドメインプロファイル、プライベートプロファイル、パブリックプロファイルについて、以下のオプションを設定してください。
- ファイアウォールの状態を「オン」にします。
- ブロックする受信接続(デフォルト)
- 許可する送信接続(デフォルト)
- OKをクリックしてください。
ファイアウォールルールの設定
- Computer Configuration > Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security > Windows Firewall with Advanced Security.へ移動
- Outbound Rules > New Ruleをクリックしてください。
- New Outbound Rule Wizardウィンドウで、以下の操作を実行してください。
- ルールタイプ:作成するルールSelect 。
- プロトコルとポート:ルールを適用するポートSelect 。
- アクション:接続が指定された条件に一致した場合に実行するアクションSelect 。
- プロファイル:ルールを適用する必要のある該当するプロファイルSelect 。
- 名前:ルールを識別するための名前を入力してください。
- すべての送信ルールを設定した後、グループポリシー管理コンソールに新しいルールが表示されます。
ファイアウォールルールの検証
- GPOをコンピューターOUに適用し、クライアントファイアウォール構成で結果を確認するか、 コマンドgpupdate /force を使用して手動で更新します。 そしてクライアントに公開します。
- NSクライアントをクラウドファイアウォールモードでインストールして実行してください。
- 既にドメインに参加しているクライアントマシンで、RDPアプリケーションを開き、リソースにアクセスします。RDPアプリケーションは制限されるべきであり、NSProxyを経由してはならない。
相互運用性の検証
Netskope Client機能
クライアントの操作を確認するために 、検証済み使うケース のリストを参照してください。

