---
title: "IPS署名の許可リスト化"
slug: "allowlisting-ips-signatures"
updated: 2026-07-30T01:23:29Z
published: 2026-07-30T01:23:29Z
canonical: "knowledge.catonetworks.com/allowlisting-ips-signatures"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# IPS署名の許可リスト化

この記事では、特定のIPS署名付きトラフィックがIPS検査エンジンをバイパスする許可リストルールを作成する方法を説明しています。

## IPS許可リスト化の概要

Catoの侵入防止システム（IPS）エンジンはWANとインターネットトラフィックを検査し、さまざまなネットワーク攻撃を防ぐための異なる予防技術を使用してネットワークを保護します。 一部のIPSプロテクションは、潜在的なネットワーク攻撃のタイプを定義するトラフィック署名に基づいています。 トラフィックパターンがIPS署名と一致するたびに、IPSエンジンはIPSポリシーのアクションを適用します（ブロック、モニタ、または許可）。

IPSブロックアクションの場合、適合するトラフィックを無視するようIPSエンジンを設定するために、IPS許可リストルールを使用できます。 たとえば、イベント画面でIPSブロックイベントから直接、IPS許可リストルールを作成できます。

> [!NOTE]
> 注：
> 
> IPS許可リストルールでドメイン名やFQDNを使用しても、すべてのIPSプロテクションや署名に適用されるわけではありません。 代わりに、設定するルールでIPSプロテクション全体を許可リスト化するために、IPレンジを使用してください。

### ネットワークトラフィックとIPS保護範囲

特定のネットワークトラフィック範囲に従って、IPSエンジンのためのトラフィックを許可リスト化するルールを作成できます。 ソース（From）から送信先（To）へのトラフィックは、次のタイプのいずれかのネットワークトラフィックに従って許可リスト化されます：

- WAN - Cato Cloud経由でのサイトおよびホスト間のWANトラフィック
- インバウンド - インターネットから内部顧客ネットワークへのトラフィック
- アウトバウンド - 内部顧客ネットワークからインターネットへのトラフィック
- すべて - すべてのネットワークトラフィック

![AllowList_Rulebase.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24303136867613.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A11Z&se=2026-11-10T18%3A23%3A11Z&sr=c&sp=r&sig=6rYSbjM1Rij4QukEpK%2B0J7M4Wx9btKq89Z%2FwyikKk8I%3D)

### IPS許可リストルールの項目

以下のテーブルは、IPS許可リストルールの設定を定義するために使用できる項目について説明しています：

| アイテム | 説明 |
| --- | --- |
| 名前 | IPS許可リストルールの名前。 |
| スコープ | IPS許可リストが適用されるトラフィックの保護範囲。 ルールのスコープを編集することはできません。 |
| ソース | このルールのためのトラフィックのソース。 |
| 宛先 | このルールのためのトラフィックの宛先。 |
| プロトコル/ポート | 定義されたプロトコルとポートに一致するトラフィックにのみ適用されます。 各ルールについて、単一のポートまたはポート範囲を定義できます。 複数のポートを定義するには、例えばTCPポート80用のルールとTCPポート200用のルールを別個に使用します。 |
| シグネチャーID | 許可リスト化されたIPS署名およびこのルールに一致する署名付きトラフィックは、IPSエンジンによって許可されます。 **すべて** と入力して、このルールに一致するすべてのトラフィックを許可するようIPSエンジンを設定できます。 |
| トラッキング | ルールが一致すると、イベントが生成されるか、指定されたリストにメール通知アラートが送信されます。 |
| ![More_icon.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24303166616605.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A11Z&se=2026-11-10T18%3A23%3A11Z&sr=c&sp=r&sig=6rYSbjM1Rij4QukEpK%2B0J7M4Wx9btKq89Z%2FwyikKk8I%3D) | **有効化**、**無効化**、または **削除** のオプション |

次のテーブルは、各IPS保護範囲の許可リストルールにおける**ソース**フィールドと**宛先**フィールドのために設定できるエンティティを示しています：

| ルールスコープ | ソースのための利用可能なエンティティ | 宛先のための利用可能なエンティティ |
| --- | --- | --- |
| **インバウンド** | **国** **IP範囲** **リモートASN** **サブネット** **すべて** | **フローティングサブネット** **管理者グループ** **ホスト** **インターフェイスサブネット** **IP** **ネットワークインタフェース** **サイト** **システムグループ** **ユーザー** **ユーザグループ** **SDPユーザ** **すべて** |
| **WAN** | **フローティングサブネット** **管理者グループ** **ホスト** **インターフェイスサブネット** **IP** **ネットワークインタフェース** **サイト** **システムグループ** **ユーザー** **ユーザグループ** **SDPユーザ** **すべて** | **フローティングサブネット** **管理者グループ** **ホスト** **インターフェイスサブネット** **IP** **ネットワークインタフェース** **サイト** **システムグループ** **ユーザー** **ユーザグループ** **SDPユーザ** **すべて** |
| **アウトバウンド** | **フローティングサブネット** **管理者グループ** **ホスト** **インターフェイスサブネット** **IP** **ネットワークインタフェース** **サイト** **システムグループ** **ユーザー** **ユーザグループ** **SDPユーザ** **すべて** | **国** **ドメイン** **FQDN の完全修飾ドメイン名** **IP範囲** **リモートASN** **すべて** |

### IPS許可リストルールベースの操作

IPS許可リストルールベースには、IPSエンジンのトラフィックを許可リスト化するすべてのルールが含まれています。 すべての一致するIPS許可リストルールはトラフィックに適用されます。この動作は、最初の一致するルールのみが適用される並べ替えされたファイアウォールルールベースとは異なります。 これは、接続が複数の許可リストルールに一致する場合、各一致するルールがイベントを生成することを意味します。

たとえば、ブロックされたIPS署名を持つ接続は、IPS許可リストルール2および4と一致します。 接続は許可リスト化され、IPSエンジンによって許可されます。 接続は、ルール2用とルール4用として2つの別個のイベントを生成します。

## ブロックイベントからのIPS許可リストルールの作成

イベントディスカバリーを利用して、トラフィックをブロックしているIPS署名を特定し、ブロックイベントからIPS許可リストルールを作成できます。 イベント内の署名IDをクリックすると、新しいIPS許可リストルールの設定を構成できるウィンドウが開きます。 ルールは、IPSポリシー(**セキュリティ > IPS**)内のIPS許可リストルールベースに追加されます。

**イベントからIPS許可リストルールを作成するには：**

1. **ホーム > イベント**から、ブロックされたトラフィックのIPSイベントを表示します。 これは、IPSイベントを表示するためのサンプル手順です：
  1. **プリセット選択** ドロップダウンメニューから、**IPS** を選択します。
  2. IPS署名IDのイベントを特定します。
  3. イベントを拡張します。
2. **シグネチャーID**を含む、シグネチャーのリンクをクリックします。

**許可リストの新規追加**パネルが開きます。 ルールの設定はイベントのデータに基づいています。

![IPS_allow_from_event.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24303150843549.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A11Z&se=2026-11-10T18%3A23%3A11Z&sr=c&sp=r&sig=6rYSbjM1Rij4QukEpK%2B0J7M4Wx9btKq89Z%2FwyikKk8I%3D)
3. IPS許可リストルールの設定を確認します。 **スコープ**はイベントの**トラフィックの方向**と一致しており、変更はできません。
4. **トラッキング**セクションで、この署名が許可された場合に**イベント**と**メール通知**を生成することを選択できます。
5. **保存**をクリックします。 ルールがIPS許可リストルールベースに追加されます。
6. IPS許可リストルールベースを表示するには、ナビゲーションメニューから**セキュリティ > IPS**をクリックし、**許可リスト**タブを選択します。

## IPS許可リストルールの管理

**IPSポリシー**画面の**IPS許可リスト**セクションを使用して、手動でIPS許可リストルールを作成、編集、および削除します。

### IPS許可リストルールベースの表示

IPS許可リストルールベースは**IPS ポリシー**ページにあります。

**IPS許可リストルールベースを表示するには：**

1. ナビゲーションメニューから**セキュリティ > IPS**をクリックします。
2. **許可リスト**タブを選択します。 IPS許可リストのルールベースが表示されます。

### IPS許可リストルールの手動作成

IPS許可リストルールベースに新しいルールを追加し、ルールの設定を定義できます。 ルールのスコープを編集することはできません。

IPSシグネチャーIDは、CatoがIPSエンジンに使用するカスタム署名です。 IPSイベントではシグネチャーIDのみを確認できます。

**IPS地理的制限トラフィックの許可**

[IPS 地理的制限ポリシー](/v1/docs/configuring-the-ips-policy)の許可リストルールを作成する必要がある場合は、**宛先**フィールドに**IP範囲**を定義する必要があります。 ルールが**ドメイン**に基づいて定義されている場合、トラフィックはIPSインスペクションエンジンをバイパスしません。 ドメインに基づいて地理的制限を適用する代替の方法はインターネットファイアウォール です。 詳細については、[インターネットとWANファイアウォールポリシー – ベストプラクティス](/v1/docs/recommendations-for-internet-and-wan-firewall-policies)をご覧ください。

**IPS許可リストルールを手動で作成するには：**

1. ナビゲーションメニューから**セキュリティ > IPS**をクリックします。
2. **新規**をクリックします。 **許可リストの新規追加**パネルが開きます。
3. ルールの**名前**を入力します。
4. ルールの**スコープ**を選択します。
5. ルールの**シグネチャーID**を定義します。詳細は[IPS許可リストルールの項目](/v1/docs/allowlisting-ips-signatures#items-in-an-ips-allowlist-rule)を参照してください。

**シグネチャーID**を**すべて**に設定すると、IPSエンジンは一致するすべてのトラフィックを許可します。
6. **適用**をクリックします。 IPS許可リストルールがルールベースに追加されます。
7. **保存**をクリックします。