---
title: "アプリケーション制御ポリシーにおけるファイル制御ルールの作成"
slug: "creating-file-control-rules-in-the-application-control-policy"
updated: 2026-09-07T23:36:08Z
published: 2026-09-07T23:36:08Z
canonical: "knowledge.catonetworks.com/creating-file-control-rules-in-the-application-control-policy"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# アプリケーション制御ポリシーにおけるファイル制御ルールの作成

この記事では、アプリケーション制御ページを使用してアカウントのファイル制御ルールを設定する方法について説明します。

## 概要

ファイル制御により、組織内外で細かく定義されたファイルタイプの転送を識別し、制御するルールを定義できます。 これにより、不正なソースコードの転送やMicrosoft Office文書タイプへのアクセスなどのシナリオに対してセキュリティポリシーを調整できます。 アプリ&データインライン保護ページでは、CASBアプリ制御、DLPデータ制御、ファイル制御のタイプのルールをサポートしています。 ファイル制御ルールには、以下のファイル属性など、ファイルタイプを定義する追加の設定が含まれています：

- コンテンツタイプ - Microsoft Office、実行ファイル、ソースコードなど、さまざまなカテゴリの何百ものファイルタイプをサポートしています。 カテゴリ内の特定のファイルタイプと一致するようにルールを細かく調整できます。
  - Cato管理アプリケーションでコンテンツタイプを設定する際、サポートされているファイルタイプの完全なリストが利用可能です。 コンテンツタイプの設定についての詳細は、以下の[ファイル制御ルールの設定](/v1/docs/creating-file-control-rules-in-the-application-control-policy#configuring-file-control-rules)をご覧ください
- コンテンツサイズ - カスタム定義されたファイルサイズに適用されるルールを定義します。

アプリケーション制御ポリシーは、アプリケーションとカテゴリのためのアクティビティと必要な基準を定義するための順序付けられたルールベースです。 各ルールはアプリケーションまたはカテゴリを定義します。 ルールがトラフィックと一致すると、それ以下の優先度が低いルールはそのトラフィックに適用されません

ルールベースの最後のルールは暗黙のANY ANY許可ルールであり、接続がルールに一致しない場合は、最終的な暗黙のルールによって許可されます。

### 必須条件

- ファイル制御ルールでは、ファイルを識別するためにTLSインスペクションを有効にする必要があります。
  - Catoの詳細な[TLSインスペクションポリシー](/v1/docs/configuring-tls-inspection-policy-for-the-account)を使用して、ファイル制御ルールに関連するトラフィックのみを検査するルールを作成できます。
  - ファイル制御ルールは、CASBライセンスに含まれています。 ライセンスの購入についての詳細は、Catoの担当者にお問い合わせください。

## アプリケーション制御ルールベースにおけるファイル制御の理解

ファイル制御ルールをアプリ&データインライン保護ページで作成し、Catoクラウドのセキュリティスタックによってブロックされるファイルを定義します。 このセクションでは、ファイル制御ルールに特有のフィールドと設定について説明します。 アプリ制御ルールにも関連するルールと設定については、[アプリケーション制御ポリシーの管理](/v1/docs/managing-the-application-control-policy)を参照してください。

![データ制御ルール - Callouts.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24899363087005.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A30Z&se=2026-11-10T18%3A01%3A30Z&sr=c&sp=r&sig=fPD5Ja%2FN1kHmL2xaVsWZRugk7KQln5GOqz5aV78qpEM%3D)

| アイテム | 説明 |
| --- | --- |
| 1 | ポリシー内でアプリ制御およびファイル制御ルールを有効または無効にする |
| 2 | ポリシー内でデータ制御ルールを有効または無効にする |
| 3 | 新しいアプリ制御、データ制御、またはファイル制御ルールを作成する |
| 4 | ルールのタイプを示すアイコン： - ![データ制御アイコン.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24899349112989.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A30Z&se=2026-11-10T18%3A01%3A30Z&sr=c&sp=r&sig=fPD5Ja%2FN1kHmL2xaVsWZRugk7KQln5GOqz5aV78qpEM%3D) データ制御ルール - ![アプリ制御アイコン.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24899349181981.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A30Z&se=2026-11-10T18%3A01%3A30Z&sr=c&sp=r&sig=fPD5Ja%2FN1kHmL2xaVsWZRugk7KQln5GOqz5aV78qpEM%3D) アプリ制御ルール - ![ファイル制御アイコン.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24899300305437.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A30Z&se=2026-11-10T18%3A01%3A30Z&sr=c&sp=r&sig=fPD5Ja%2FN1kHmL2xaVsWZRugk7KQln5GOqz5aV78qpEM%3D) ファイル制御ルール |
| 5 | **基準**列には、**アクティビティ**、**ファイル属性**、DLPコンテンツ**プロファイル**、およびこのルールに一致するその他の基準が表示されます DLPコンテンツプロファイルは、セキュリティ > データタイプ&プロファイルで設定されています **注:** すべてのアクティビティがすべてのアプリケーションでサポートされているわけではありません。 例として、アップロードとダウンロードは特定のアプリケーションでのみサポートされています。 |

### ファイル制御ルールの設定

ファイル制御ルールには次のセクションがあります：

- 一般 - ルールに割り当てる名前とセベリティ。 また、スライダーを使用してルールを有効または無効にすることもできます。
- アプリケーション - 事前定義されたアプリケーション、カテゴリ、カスタムアプリケーション、またはこのルールに一致する承認済みアプリ。 サポートされているアプリのみが事前定義されたアプリケーションのリストに表示されます。
- アクティビティ - ルールが上り、下り、または両方のトラフィックのいずれかのためであるかどうかを選択します。

各ルールにはアクティビティを定義する必要があります。

**注意:** アクティビティ条件を使用するルールの場合、ルールに一致するトラフィックを検査するにはTLSインスペクションを有効にする必要があります。
- ファイル属性 - このルールに一致するデータのファイルタイプとファイルサイズを定義し、属性間のANDまたはOR関係があるかどうかを指定します。
  - コンテンツタイプ - ドロップダウンメニューにすべてのサポートされているファイルコンテンツタイプが表示されます。 コンテンツタイプを選択し、ルールに含める特定のファイルタイプを設定します。 たとえば、Microsoft Office文書を選択して、ExcelとPowerPointのファイルのみを設定します。
  - コンテンツサイズ - ファイルのサイズとルールに一致させるための演算子(**超過**または**最多**)を定義します。 ファイルサイズはKBまたはMBで定義できます。
    - コンテンツサイズで設定されたルールには、**モニタ**アクションのみがサポートされています。
- アクセス方法 - アカウントに接続可能なホストとデバイス上のユーザーエージェントに対する要件。
- **ソース** - このルールのトラフィックの送信元。
  - **ソース**を**国**に設定して、その国からのトラフィックを強制するルールをIPジオロケーションに基づいて作成できます
  - ルールに関するその他の**ソース**アイテムについては、[ルールオブジェクトの参照](/v1/docs/reference-for-rule-objects)を参照してください
- 時間 - ルールがアクティブな期間を定義します。
- アクション - ルールに一致するトラフィックに指定されたアクションを適用します。 イベントおよびメール通知の追跡オプションも定義します。

## ファイル制御ルールの設定

新しいファイル制御ルールを作成し、組織のためのファイル転送ポリシーを実装するためにルールの設定を構成します。

**時間**オプションは、ルールが有効な時間範囲を定義します。 カスタムオプションをルールに設定するか、アカウントに定義されているデフォルトの作業時間を選択できます。

**新しいファイル制御ルールを作成するには：**

1. ナビゲーションメニューから、**セキュリティ > アプリ&データインライン**を選択します
2. **アプリ制御**が有効であることを確認してください（緑色は有効、灰色は無効）。
3. **新規 > ファイル制御ルール**をクリックします

**ファイル制御ルール**パネルが開きます。
4. **一般**セクションを展開し、これらの設定を構成します：
  1. ルールの**名前**を入力します。
  2. スライダーを使用してルールを有効または無効にします（緑色は有効、灰色は無効）。
  3. **セベリティ**を選択します。

セベリティは、このルールのイベントおよびモニタリング分析で使用されます。
5. **アプリケーション**セクションで、**任意のクラウドアプリケーション**を選択するか、特定のアプリケーションまたはカテゴリにコンテンツ検査を制限できます。
6. **アクティビティ**セクションを展開し、これらの設定を構成します：
  1. **アクティビティ追加**をクリックし、ルールのアイテムを選択します。
  2. **アクティビティ**セクションに複数のアイテムがある場合、**Satisfy**ドロップダウンメニューで、アイテム間の関係を定義します：
    - **任意(OR)** - アイテムのいずれかがトラフィックと一致する場合、ルールが適用されます
    - **すべて(AND)** - すべてのアイテムがトラフィックと一致する場合、ルールが適用されます
7. **ファイル属性**セクションで、ルールに一致する特定のファイルタイプとファイルサイズを選択します。
  1. **ファイル属性を追加**をクリックし、**コンテンツタイプ**または**コンテンツサイズ**を選択します。
  2. ファイル属性アイテムの設定を定義します。
  3. 複数のアイテムがある場合、上記6bを参照して、アイテム間の関係を定義します
8. **アクセス方法**セクションを展開し、ユーザーエージェント要件を定義します。

複数のアイテムがある場合、彼らの間にはAND関係があります。
9. **ソース**セクションを展開し、このルールのトラフィックソースのオブジェクトを選択するか、IPアドレスを入力します

タイプを選択します（例えば：ホスト、ネットワークインターフェース、IP、任意）。 デフォルト値は**任意**です。
10. **(オプション)** **時間**セクションを展開し、ルールがアクティブな時期を定義します

**時間制約なし**を選択して、ルールを常にアクティブに設定します。
11. **アクション**セクションを展開し、これらの設定を構成します：
  1. このルールの**アクション**を選択します。
  2. **(オプション)** トラッキングオプションを設定して、**イベント**を生成し、**通知の送信**を設定します

通知に関する詳細は、サブスクリプショングループ、メーリングリスト、および[アラート](https://support.catonetworks.com/hc/en-us/sections/13908020158237-Alerts)統合についての記事を参照してください。
12. **適用**をクリックします。

## ファイル制御イベントの分析

イベント画面には、アカウントのファイル制御イベントがすべて表示されます。 これらのセキュリティイベントは、サブタイプ、**アプリセキュリティ**です。

イベント画面の使用方法については、[こちら](/v1/docs/analyzing-events-in-your-network)で詳しく学べます。

これらはファイル制御に関連する項目です：

| フィールド名 | 説明 |
| --- | --- |
| ファイル名 | ファイル制御エンジンによってスキャンされたファイルの名前 |
| ファイルサイズ | ファイル制御エンジンによってスキャンされたファイルのサイズ（バイト単位） |
| ファイルタイプ | （アーカイブやMicrosoft Officeなどの）ファイルコンテンツタイプ **注:** form_dataは、通常HTTPリクエスト（例：マルチパートフォーム送信）で使用される、Webフォーム経由で送信されたデータの一般的な表現です。 特定のファイルタイプを示すものではありません。 |