アプリケーション制御ポリシーの管理

アプリケーション制御ルールには次のセクションがあります:

• 一般 - ルールに割り当てる名前と重要度を選択します。 また、ルールを有効または無効にすることができます。

• アプリケーション - 事前定義済みアプリケーション、カテゴリ、カスタムアプリケーション、またはこのルールに一致する承認済みアプリ。 サポートされているアプリのみが事前定義済みアプリケーションのリストに表示されます。

• アクティビティ - アプリケーションの動作を定義するアイテムを1つ以上定義し、アイテム間にANDまたはORの関係があるかどうかを確認します。

  ルールにすべての詳細なアクティビティを選択して、詳細なアプリのために全アクティビティに一致させることができますが、許可アクションのみが利用可能です。

  アクティビティ項目が設定されておらず空の場合、ルールは一致します。

  • アプリケーションについては、アクションが適用されるマッチングアクティビティを選択します。詳細については、Cato DLPサービスとは？を参照してください。.

    注: アプリケーションルールの場合、ルールに一致するトラフィックを検査するにはTLSインスペクションを有効にする必要があります。

  • カテゴリに応じて、アクションが適用される活動または基準を選択します。

    注: 定義済みアクティビティを持つカテゴリルールの場合、ルールに一致するトラフィックを検査するにはTLSインスペクションを有効にする必要があります。

• アクセス方法 - アカウントに接続できるホストおよびデバイスのユーザーエージェントの要件。

• ソース - このルールに対するトラフィックの発信元です。

  • ソースを国に設定し、IPジオロケーションに基づいてその国からのトラフィックを強制するルールを作成できます。

  • ルールに関する他のソース項目に関する情報は、ルールオブジェクトのリファレンスを参照してください。

• デバイスポスチャー - アクションがデバイスに適用されるためにデバイスが満たす必要があるデバイスプロファイルを選択します。

  例として、許可アクションを伴うルールがあり、デバイスはそのルールのデバイスプロファイルを満たす必要があります。そうでない場合、トラフィックはブロックされます。 セキュリティルールでデバイスポプロファイルを使用する詳細については、ファイアウォールルールにデバイス条件を追加するを参照してください。

• 時間 - ルールがアクティブな期間を定義します。

• アクション - ルールに一致するトラフィックに指定されたアクションを適用します。 オプションは次の通りです:

  • 許可: アクションは許可されています。

  • ブロック: アクションはブロックされます

  • 通知: アクションが実施された際、クライアント通知が表示されます。 ユーザーは通知を無効にしてアクティビティを続行できます。

• イベントと電子メール通知のトラッキングオプションを定義します。

新しいアプリケーション制御ルールを作成し、組織のアプリケーション制御ポリシーを実行するためにルールの設定を構成します。

時間オプションにより、ルールが有効である時間範囲を定義します。 ルールのカスタムオプションを設定したり、アカウントに定義されているデフォルトの勤務時間を選択したりできます。

新しいアプリケーション制御ルールを作成するには:

1. ナビゲーションメニューから、セキュリティ > アプリ & データインラインを選択します。

2. 新規作成をクリックし、アプリ制御ルールを選択します。 アプリ制御ルールパネルが開きます。

3. 一般 セクションを展開し、これらの設定を構成します。

   1. ルールの名前を入力します。

   2. スライダーを使用してルールを有効または無効にします。(緑が有効、灰色が無効)

   3. セベリティを選択します。

      セベリティはこのルールのイベントと監視分析で使用されます。

4. アプリケーションセクションを展開し、このルールに一致するトラフィックのアプリまたはカテゴリを選択します。

5. アクティビティまたは基準セクションを展開し、これらの設定を構成します:

   1. アクティビティ追加または基準追加をクリックし、ルールのアイテムを選択します。

   2. 必要に応じて、 をクリックして、このアイテムの設定を構成します。

   3. アクティビティまたは基準セクションに複数のアイテムがある場合、満たすドロップダウンメニューで、アイテム間の関係を定義します:

      • 任意 (OR) - アイテムのいずれかがトラフィックに一致すると、ルールが適用されます。

      • すべて (AND) - アイテムのすべてがトラフィックに一致すると、ルールが適用されます。

6. アクセス方法セクションを展開し、ユーザーエージェント要件を定義します。

   複数のアイテムがある場合、それらの間にはANDの関係があります。

7. ソース セクションを展開し、このルールのトラフィックソースとなる1つ以上のオブジェクトを選択します（またはIPアドレスを入力することも可能です）。

   種類を選択します (例えば：ホスト、ネットワークインタフェース、IP、すべて)。 デフォルト値はすべてです。

8. デバイスポスチャーセクションを展開し、ルールのために1つまたは複数のデバイスプロファイルを選択します。

   ルールのために複数のデバイスプロファイルがある場合、それらの間にはOR関係があります。

9. (オプション)時間セクションを展開し、ルールが有効な期間を定義します。

   ルールを常に有効にするには時間制限なしを選択します。

10. アクション セクションを展開し、これらの設定を構成します。

    1. このルールのアクションを選択します。

    2. (オプション)トラッキングオプションを構成してイベントを生成し、通知を送信します。 頻度は、最初の通知が送信された後にカウントを開始します。

       通知に関する詳細情報は、サブスクリプショングループ、メーリングリスト、アラート統合に関する関連記事をアラートセクションでご参照ください。

11. 適用をクリックします。

値セットは、URLやメールアドレスなどのアイテムグループのために、アプリケーション制御ルールを管理するのに役立つユーザー定義カテゴリです。 例えば、以下が可能です:

• フォルダのフルパスURLで定義された値セットを使用して、Dropboxルールを構成することで、特定のDropboxフォルダのグループへのアクセスを1つのルールで管理します

• ログインアクティビティを特定のユーザーのみ許可するために、メールアドレスのリストで定義された値セットで構成されたルールを作成します

アプリケーション制御ルールで値セットを使用するには:

1. 文字列型の値セットを作成します。 他の型の値セットはアプリケーション制御ルールには使用できません。

2. 上記のように記載されている新しいアプリケーション制御ルールを作成します。

3. アクティビティ のセクションで、含む 演算子を選択し、値セット を作成または選択します。

   値セット の作成については、カテゴリと一緒に作業 を参照してください。

アプリケーション制御ポリシーは順序付けられたルールベースであり、ルールに対する例外を作成する必要がある場合は、トラフィックを許可する新しいルールを作成できます。 新しいルールがブロックルールの前にあることを確認してください。

アプリケーション制御ポリシーでブロックルールへの例外を追加するには：

1. ナビゲーションメニューから セキュリティ > アプリ & データ インライン を選択します。

2. ルールの右側で、 をクリックし、ルールを上に追加 を選択します。

   新規クラウドアプリルール パネルが開きます。

3. アプリケーション制御ルールの設定を構成します。

   • アクション セクションで、許可 を選択することを確認してください。

4. 適用 をクリックします。

   例外がアプリケーション制御ルールベースに追加されます。

これは、特定の基準を必要とするルールに対して構成できる項目の説明です。 基準は、セキュリティ、一般、コンプライアンスのセクションに分かれています。

サポートされているコンプライアンス要件

これらはアプリケーション制御ルールに追加できるコンプライアンス要件です。 たとえば、HIPAA または SOC-2 に準拠しているアプリケーションのみを許可できます。

• HIPAA

• ISAE3402

• ISO27001

• PCI-DSS

• SOC-1

• SOC-2

• SOC-3

• SOX

• SSO

これは、特定のアクティビティを必要とするルールに対して構成できる項目の説明です。 このテーブルには、ルールのアクティビティフィールドを含むアプリの例も示されています。

注意: アクティビティ フィールドが空白のままの場合、任意の活動がルールに一致します

アプリ活動カテゴリフィールドの可能な値と各カテゴリの説明は次のとおりです：

• 内容操作 - データ（通常はファイルまたはクリアテキスト）のアクティビティは次のとおり：

  • クライアントからSaaSアプリにアップロードされる

  • SaaSアプリからクライアントにダウンロードされる

  • SaaSアプリで編集される

  例：アップロード、ダウンロード、移動

• コンテンツ共有 - SaaSアプリに既にあるデータのアクセスが変更される時のアクティビティ 例：共有、匿名リンクを共有

• コミュニケーションとコラボレーション - SaaSアプリのユーザー間で情報が転送されるアクティビティ 例：チャット、ビデオ、音声

• 検索と表示 - SaaSアプリにあるデータに、そのデータ自体やその権限が変更されずにアクセスする時のアクティビティ 例：検索、ファイルへのアクセス

• 管理設定 - 例：ユーザー作成、隔離、権限を変更

• ログインと認証 - 例：ログイン、ログアウト、ログイン失敗

• APIと統合 - 例：APIクエリ、<App Name>の統合を追加

• 実行 - 例：フローを実行、レポート/ダッシュボードを実行

• 一般 - 他のどのカテゴリの定義にも当てはまらないアクティビティ、またはまだカテゴリが割り当てられていないアクティビティ

これらはアプリ活動タイプの可能な値と、各タイプに含まれるアクティビティ：

• ファイル共有 - アップロード、ダウンロード、削除、共有、編集、表示、作成

• ソース管理 - プル/クローン、プッシュ

• チャット - メッセージを送信、音声メッセージを送信、メッセージを受信、メッセージを削除、反応を追加

• メール - メールを送信

• ソーシャルネットワーク - 投稿、コメント

• 管理アプリ - ログイン、サードパーティログイン、ログオフ、サードパーティの承認、アイテムの権限を変更

• IaaSプラットフォーム - アクセス

• ファイナンス - 編集、エクスポート、レポートを保存

• ストリーミングメディア - ストリームを視聴

• ウェブ会議 - ビデオ通話

• 知識共有 - 作成、編集、共有

• タスク管理 - タスクを作成、タスクを編集、タスクを削除、タスクのステータスを変更、割り当て

• 検索エンジン - 検索

• AIツール - 会話