CatoのIPSポリシーの概要
CatoのIPSサービスは、以下を含む複数のセキュリティレイヤーで構成されています：
振る舞いの署名: システムやユーザーの正常で予想される振る舞いからの逸脱を保護します。 標準の振る舞いは、Cato NetworksのビッグデータアナリティクスとCato Cloudを介した多数のトラフィックフローを通じた深い可視性を使用して識別されます。
評判分析: 危険性のあるリソースとの対話を保護します。
既知の脆弱性: 既知のCVEに対して保護し、新しいものを素早く取り入れるように適応します。
アンチボット: 評判フィードとネットワーク振る舞い分析に基づいてC＆Cサーバーへのアウトバウンドトラフィックを保護します。&
ネットワーク振る舞い分析: ネットワークスキャンのインバウンドおよびアウトバウンドに対して保護します。
プロトコル検証: プロトコルの観点から不正なパケット（コンフォーマンス）、異常なトラフィックを使用した攻撃面を減らします。
地理的制限: 特定の国への全てまたはインバウンド、アウトバウンドトラフィックをブロックするためにカスタム地理的制限ポリシーを適用します。
CatoのIPSと地理的制限
このセクションはWANとインバウンドトラフィックをブロックするためのIPSポリシー作成の例です。 また、イランと北朝鮮のトラフィックをブロックするための地理的制限ポリシーも含みます。
注: 国からのトラフィックをブロックしたいが、特定のFQDNは許可したい場合、インターネットファイアウォールを使用してください。 詳細はインターネットおよびWANファイアウォールポリシーに関する推奨事項をご覧ください。
IPS保護ポリシーの定義
WAN、インバウンド、アウトバウンドトラフィックについて、IPSエンジンおよび関連する電子メール通知のアクションを定義できます。 マッチするトラフィックが実際には合法的なトラフィックである誤検知である可能性があります。
これらは利用可能なアクションです：
ブロック - トラフィックをブロックし、宛先に進まないようにします。 必要に応じて、専用のブロックページにユーザーをリダイレクトします。 イベント画面（ホーム > イベント）用のイベントが生成されます。
モニタ - トラフィックが宛先に進行することを許可し、ホーム > イベント画面用のイベントが生成されます。
IPSポリシーのアクションを設定するには：
ナビゲーションメニューから、セキュリティ > IPSをクリックします。
IPSページで、保護ポリシータブをクリックします。
スライダー
をクリックしてIPSポリシーを有効にします。有効時にトグルは緑です。
保護ポリシーセクションで、各保護範囲の設定を行います：
WANトラフィックについて、IPSはマッチする保護をブロックし、メール通知を生成します：
WANトラフィックをクリックします。
編集パネルが開きます。
アクションでドロップダウンメニューからブロックを選択します。
トラックで、メール通知を選択します。
適用をクリックします。
インバウンドインターネットトラフィックについて、IPSは保護をブロックし、メール通知を生成します：
インバウンドトラフィックをクリックします。
編集パネルが開きます。
アクションでドロップダウンメニューからブロックを選択します。
トラックで、メール通知を選択します。
適用をクリックします。
アウトバウンドインターネットトラフィックについて、IPSは保護をモニタし、メール通知を生成しません：
アウトバウンドトラフィックをクリックします。
編集パネルが開きます。
アクションでドロップダウンメニューからモニタを選択します。
トラックで、メール通知がクリアされていることを確認します。
適用をクリックします。
保存をクリックします。 IPSポリシー設定はアカウントに保存されます。
地理的制限ルールの管理
IPSのための地理的制限ルールを定義できます。 IPSの地理的制限ルールは、ドメインではなくIPアドレスの地理的位置に基づいています。 ルールは、インバウンド、アウトバウンド、または双方向のトラフィックに適用するよう定義できます。
注：
インバウンドトラフィック用にGeo制限ルールを設定すると、このルールはRPFリソースにも適用されます。 しかし、IPS Geo制限ルールはCato SDPクライアントからのトラフィックには適用されません。 特定の地域からのクライアント接続をブロックするためには、クライアント接続ポリシーにルールを設定できます。
Geo制限ルールを定義するには：
ナビゲーションメニューから、セキュリティ > IPSをクリックします。
IPSページで、Geo制限タブをクリックするかセクションを展開します。
新規をクリックします。
追加パネルが開きます。
ルールに対する名前を入力し、方向で双方向を選択して全トラフィックに対するルールを設定します。
国セクションで、イランと朝鮮民主主義人民共和国 (北朝鮮) を追加します。
アクションでは、イランと北朝鮮への全トラフィックをブロックするためにブロックを選択します。
トラックで、最大限の可視性を確保するためにイベントとメール通知を選択します。
適用をクリックし、その後保存をクリックします。