---
title: "サイバーセキュリティとCato Cloudのベストプラクティス"
slug: "best-practices-for-cyber-security-and-the-cato-cloud"
updated: 2026-07-30T01:24:10Z
published: 2026-07-30T01:24:10Z
canonical: "knowledge.catonetworks.com/best-practices-for-cyber-security-and-the-cato-cloud"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# サイバーセキュリティとCato Cloudのベストプラクティス

この記事には、アカウントの最大限の保護を提供するためのセキュリティポリシーや設定のベストプラクティスが含まれています。

## セキュリティベストプラクティス

これらは、サイバー脅威やマルウェアに対する最高レベルの防御を提供するために推奨されるベストプラクティスです。 以下の推奨に基づいて、アカウントのセキュリティポリシーと設定を確認することを強くお勧めします

1. セキュリティポリシーを実際のビジネスポリシーに制限する：
  1. WANとインターネットファイアウォールのルールを見直し、可能な限り具体的であることを確認します。
    - ルール内の**すべて**設定を、実際のソース、宛先、アプリケーション、サービスなどのアイテムに置き換えます。
  2. Catoの共通セキュリティリスクを含む事前定義されたシステムカテゴリをブロックします。例として、匿名化、ボットネット、不正行為、妥協、犯罪活動、カルト、ギャンブル、ハッキング、キーロガー、マルウェア、裸体、P2P、パーキングドメイン、フィッシング、ポルノ、疑問、スパム、不快、および武器、性教育、スパイウェア、暴力、憎悪があります。
    - ヒント - セキュリティリスクであるすべてのアイテムを含む新しいカスタムカテゴリを作成し、それをファイアウォールルールに追加できます。

![Category_BestPractice.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/4457047005469.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A27Z&se=2026-11-10T18%3A09%3A27Z&sr=c&sp=r&sig=aZ%2Bpg2EE411VCag6s8RVlS%2BvQhv93FOVSSblkA6OPP0%3D)
  3. カテゴリ**未分類**をブロックします。このカテゴリには、潜在的なセキュリティリスクを含むドメインとウェブサイトが含まれる可能性があります。
  4. 詳細については、[インターネットとWANファイアウォールポリシー – ベストプラクティス](/v1/docs/recommendations-for-internet-and-wan-firewall-policies)をご覧ください。 (セキュリティ > インターネットファイアウォール と セキュリティ > WANファイアウォール)
2. インバウンドトラフィックのためのリモートポートフォワード (RPF) とローカルポートフォワード設定を洗練してください：
  1. **トラフィック送信元**で**すべて** (0.0.0.0) を使用するRPFルールを可能な限り避けてください。 代わりに、ルールのための特定のIP範囲を設定してください。
    - 詳細については、[リモートポートフォワードでインバウンドトラフィックを制御](/v1/docs/security-and-qos-recommendations-for-rpf)をご覧ください。 (セキュリティ > リモートポートフォワード)
  2. ローカルポートフォワードルールでサイトを設定することを避けてください。 代わりに、それらをRPFルールで置き換えます。 (ネットワーク > サイト > (サイト名) > ローカルポートフォワード)
3. サイトのためのネットワークセグメンテーションを実装します。
  1. 特にランサムウェアに対する追加のセキュリティを提供します。
  2. 詳細については、[ネットワークセグメンテーション - ベストプラクティス](/v1/docs/network-segmentation-best-practices)をご覧ください。
4. ビジネスの取引がなく、悪意のあるトラフィックの既知のソースである国からのインバウンドおよびアウトバウンドトラフィックをブロックするために、IPSの**地理的制限**ルールを使用します。
  1. IPSの地理的制限ルールがアカウント内のすべてのトラフィックに影響を与えることに留意してください。
  2. 詳細については、[(新規) IPSポリシーの設定](/v1/docs/configuring-the-ips-policy)をご覧ください (セキュリティ > IPS > 地理的制限)
5. TLSインスペクションは、Catoのセキュリティサービスにインターネットトラフィックの暗号化を検査することを許可します。
  1. 特定のトラフィックタイプのみを検査するために、細かいTLSインスペクションポリシーを使用します。
  2. TLSインスペクションで動作しないアプリケーションや宛先を除外します。
  3. 詳細については、[TLSインスペクションのベストプラクティス](/v1/docs/best-practices-for-tls-inspection)をご覧ください。 (セキュリティ > TLSインスペクション)
6. カスタムアプリケーションの設定を洗練し、ルールのためにすべての適用可能なアイテムを定義します。
  1. 例えば、カスタムアプリケーションを**宛先IP**、**ドメイン**、および**ポート**を定義して設定してください。**ポート**のみを定義する代わりに。
  2. 詳細については、[(新規) カスタムアプリケーションとの連携](/v1/docs/working-with-custom-apps)をご覧ください。 (リソース > カスタムアプリケーション)