VMware Carbon Black Cloud Host-Based Firewallの使用方法

対象製品：

• VMware Carbon Black Cloud Standard
• VMware Carbon Black Cloud Advanced
• VMware Carbon Black Cloud Enterprise

影響を受けるバージョン:

• Windows Sensor 3.9以降

対象オペレーティング システム：

• Windows

ホスト ベースのファイアウォール ルール

ファイアウォール ルールは、アクションとオブジェクトで構成されます。使用可能なアクションは次のとおりです。

• 許可：ネットワーク トラフィックを許可する
• ブロック：ネットワーク トラフィックをブロックする
• ブロックとアラート: ネットワーク トラフィックをブロックし、[Alerts]ページにアラートを送信します。

ファイアウォール ルールは、次のタイプのオブジェクトの評価に基づいています。

• ローカル(クライアント コンピューター)
• リモート(クライアント コンピューターと通信するコンピューター)

• IPアドレスとサブネット範囲
• ポートまたはポート範囲
• プロトコル(TCP、UDP、ICMP)
• 方向(インバウンドとアウトバウンド)
• ファイル パスによって決定されるアプリケーション

ファイアウォール ルールは、ファイアウォール ルール グループと呼ばれるものに組み合わせることができます。ファイアウォール ルール グループは、複数の個々のルールの管理をシンプルにするファイアウォール ルールの論理セットであり、共有の目的を持つ1つのグループ(FTPサーバーへのアクセスを制御する複数のルールなど)をシンプルにします。

ルール グループとルールはポリシーで定義され、ポリシーは資産に割り当てられます。

ルールの優先順位

ルールを作成して適用する場合は、次の順序に注意してください。

• バイパス ルールは、他のすべてのルールよりも優先されます。このため、ホスト ベースのファイアウォール ルールはバイパス ルールよりも低い優先度になります。
• ホスト ベースのファイアウォール ルールは、[許可]または[許可]>[ログ]に設定されている権限ルールよりも優先度が高くなります。

既存のセンサーの状態は、ルールの適用に影響を与える可能性があります。たとえば、センサーをバイパス モードまたは隔離したり、アプリケーションをブロックしたりすることができます。Carbon Black Cloud Host-based Firewallは、ユーザーが指定したとおりにルールの意図したアクションを維持しますが、センサーの状態に基づいてルールを適用すると、実際のアクションは異なる場合があります。

例：

Carbon Black Cloud Host-Based Firewallの使用

このセクションでは、ファイアウォール ルールを作成および実行する方法の概要について説明します。

1. ファイアウォール ルールを追加するポリシーを選択します。
2. デフォルトのルールを設定します([Allow all ]または[ Block all])。
3. ルール グループを作成し、ファイアウォール ルールを設定します。
4. 必要に応じて、ルール グループとルールを表示、作成、変更します。
5. センサー タブで ホストベースファイアウォール を 有効 に切り替えます。
6. ルールをテストします。

7. ルールの結果を確認します。[調査]ページにテスト ルール データが表示されます。
8. 必要に応じてルールを変更し、ルールが期待どおりに実行されるまで再テストします。
9. 正常に実行されることが確認されたルールのテストを停止し、ステータスを 有効 に設定します。
10. 変更中に無効にした場合は、[ センサー ]タブで[ ホスト ベースファイアウォール ]を[ 有効 ]に切り替えます。
11. [調査]ページと[アラート]ページで、ファイアウォール関連のイベントとアラートをそれぞれ表示します。
12. 必要に応じてルールの変更を続行します。順序付き(ランク付けされた)ルール グループとセキュリティ ポリシーの関連づけ。ルール グループは、セキュリティ ポリシー全体で再利用できます。
    • ルールは、ユーザー定義の優先順位の順に評価されます。
    • 適用前にルールをテストする機能。
    • ホスト ベースのファイアウォール ポリシーによってブロックされた動作の数。
    • Carbon Black Cloudコンソールの[Alerts]ページと[Investigate]ページを使用して、資産のセキュリティ態勢を可視化します。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。