---
title: "IPSと地理的制限の設定"
slug: "configuring-ips-and-geo-restriction"
updated: 2026-07-30T01:20:46Z
published: 2026-07-30T01:20:46Z
canonical: "knowledge.catonetworks.com/configuring-ips-and-geo-restriction"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# IPSと地理的制限の設定

## CatoのIPSポリシーの概要

CatoのIPSサービスは、以下を含む複数のセキュリティレイヤーで構成されています：

- 振る舞いの署名: システムやユーザーの正常で予想される振る舞いからの逸脱を保護します。 標準の振る舞いは、Cato NetworksのビッグデータアナリティクスとCato Cloudを介した多数のトラフィックフローを通じた深い可視性を使用して識別されます。
- 評判分析: 危険性のあるリソースとの対話を保護します。
- 既知の脆弱性: 既知のCVEに対して保護し、新しいものを素早く取り入れるように適応します。
- アンチボット: 評判フィードとネットワーク振る舞い分析に基づいてC＆Cサーバーへのアウトバウンドトラフィックを保護します。&
- ネットワーク振る舞い分析: ネットワークスキャンのインバウンドおよびアウトバウンドに対して保護します。
- プロトコル検証: プロトコルの観点から不正なパケット（コンフォーマンス）、異常なトラフィックを使用した攻撃面を減らします。
- 地理的制限: 特定の国への全てまたはインバウンド、アウトバウンドトラフィックをブロックするためにカスタム地理的制限ポリシーを適用します。

## CatoのIPSと地理的制限

このセクションはWANとインバウンドトラフィックをブロックするためのIPSポリシー作成の例です。 また、イランと北朝鮮のトラフィックをブロックするための地理的制限ポリシーも含みます。

**注:** 国からのトラフィックをブロックしたいが、特定のFQDNは許可したい場合、インターネットファイアウォールを使用してください。 詳細は[インターネットおよびWANファイアウォールポリシーに関する推奨事項](/v1/docs/recommendations-for-internet-and-wan-firewall-policies)をご覧ください。

### IPS保護ポリシーの定義

WAN、インバウンド、アウトバウンドトラフィックについて、IPSエンジンおよび関連する電子メール通知のアクションを定義できます。 マッチするトラフィックが実際には合法的なトラフィックである誤検知である可能性があります。

これらは利用可能なアクションです：

- **ブロック** - トラフィックをブロックし、宛先に進まないようにします。 必要に応じて、専用のブロックページにユーザーをリダイレクトします。 イベント画面（ホーム > イベント）用のイベントが生成されます。
- **モニタ** - トラフィックが宛先に進行することを許可し、ホーム > イベント画面用のイベントが生成されます。

![IPS_Policy_getting_started.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275594973213.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A21%3A10Z&se=2026-11-10T18%3A21%3A10Z&sr=c&sp=r&sig=GLfLuzoT%2B7hlwNgVZTDcalm%2Fe%2F5%2FaWw6wcXSaQyoZcY%3D)

**IPSポリシーのアクションを設定するには：**

1. ナビゲーションメニューから、**セキュリティ > IPS**をクリックします。
2. IPSページで、**保護ポリシー**タブをクリックします。
3. スライダー![toggle.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275611161629.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A21%3A10Z&se=2026-11-10T18%3A21%3A10Z&sr=c&sp=r&sig=GLfLuzoT%2B7hlwNgVZTDcalm%2Fe%2F5%2FaWw6wcXSaQyoZcY%3D)をクリックしてIPSポリシーを有効にします。

有効時にトグルは緑です。![toggle.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275611161629.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A21%3A10Z&se=2026-11-10T18%3A21%3A10Z&sr=c&sp=r&sig=GLfLuzoT%2B7hlwNgVZTDcalm%2Fe%2F5%2FaWw6wcXSaQyoZcY%3D)
4. **保護ポリシー**セクションで、各**保護範囲**の設定を行います：
  1. WANトラフィックについて、IPSはマッチする保護をブロックし、メール通知を生成します：
    1. **WANトラフィック**をクリックします。

**編集**パネルが開きます。
    2. **アクション**でドロップダウンメニューから**ブロック**を選択します。
    3. **トラック**で、**メール通知**を選択します。
    4. **適用**をクリックします。
  2. インバウンドインターネットトラフィックについて、IPSは保護をブロックし、メール通知を生成します：
    1. **インバウンドトラフィック**をクリックします。

**編集**パネルが開きます。
    2. **アクション**でドロップダウンメニューから**ブロック**を選択します。
    3. **トラック**で、**メール通知**を選択します。
    4. **適用**をクリックします。
  3. アウトバウンドインターネットトラフィックについて、IPSは保護をモニタし、メール通知を生成しません：
    1. **アウトバウンドトラフィック**をクリックします。

**編集**パネルが開きます。
    2. **アクション**でドロップダウンメニューから**モニタ**を選択します。
    3. **トラック**で、**メール通知**がクリアされていることを確認します。
    4. **適用**をクリックします。
5. **保存**をクリックします。 IPSポリシー設定はアカウントに保存されます。

### 地理的制限ルールの管理

IPSのための地理的制限ルールを定義できます。 IPSの地理的制限ルールは、ドメインではなくIPアドレスの地理的位置に基づいています。 ルールは、インバウンド、アウトバウンド、または双方向のトラフィックに適用するよう定義できます。

> [!NOTE]
> 注：
> 
> インバウンドトラフィック用にGeo制限ルールを設定すると、このルールはRPFリソースにも適用されます。 しかし、IPS Geo制限ルールはCato SDPクライアントからのトラフィックには適用されません。 特定の地域からのクライアント接続をブロックするためには、クライアント接続ポリシーにルールを設定できます。

![IPS_Geo_Restriction.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24275579504925.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A21%3A10Z&se=2026-11-10T18%3A21%3A10Z&sr=c&sp=r&sig=GLfLuzoT%2B7hlwNgVZTDcalm%2Fe%2F5%2FaWw6wcXSaQyoZcY%3D)

**Geo制限ルールを定義するには：**

1. ナビゲーションメニューから、**セキュリティ > IPS**をクリックします。
2. IPSページで、**Geo制限**タブをクリックするかセクションを展開します。
3. **新規**をクリックします。

**追加**パネルが開きます。
4. ルールに対する**名前**を入力し、**方向**で**双方向**を選択して全トラフィックに対するルールを設定します。
5. **国**セクションで、**イラン**と**朝鮮民主主義人民共和国** (北朝鮮) を追加します。
6. **アクション**では、イランと北朝鮮への全トラフィックをブロックするために**ブロック**を選択します。
7. **トラック**で、最大限の可視性を確保するために**イベント**と**メール通知**を選択します。
8. **適用**をクリックし、その後**保存**をクリックします。