この文章では、組織のインターネットアクセスを管理するために、インターネットファイアウォールポリシーの管理方法を説明します。
Catoのインターネットファイアウォールポリシーの詳細については、Catoインターネットファイアウォールとは何か？をご覧ください。.
概要
インターネットファイアウォールは、WANとインターネット間でトラフィックを検査し、このトラフィックを制御するルールを作成することができます。 WANファイアウォールと同様に、インターネットファイアウォールは順序付けされたルールベースを使用し、最初のルールから各ルールに基づいて接続を検査します。
インターネットファイアウォールでは、異なる管理者がポリシーを並行して編集することができます。 各管理者はルールを編集し、変更を自分自身のプライベートリビジョンに保存し、その後アカウントポリシー（公開リビジョン）に公開することができます。 ポリシーリビジョンの管理方法について詳しくは、ポリシーリビジョンを使うをご覧ください。
インターネットファイアウォールの設定ウィザードは、自主的にこれらのチェックとインサイトを用いてポリシーをレビューします。 チェックが失敗した場合、個々のルールを編集することなく、ウィザード内でポリシーを確認し更新することができます。 これにより、ポリシー管理を簡略化しながら、安全性を確保できます。
インターネットファイアウォールポリシーの設定
このセクションでは、インターネットファイアウォールルールの作成方法、ルール編集のためのロックの上書き、および未公開のリビジョンの公開または破棄について説明します。
順序付きインターネットファイアウォールの有効化
Catoクラウドのインターネットファイアウォールにより、企業ネットワークのインターネットアクセスを制御できます。 ユーザーがビジネス関連のウェブコンテンツにアクセスし、不適切なウェブサイトやアプリケーションをブロックできるインターネットセキュリティポリシーを簡単に作成できます。
インターネットファイアウォールの有効化または無効化方法：
ナビゲーションメニューから、セキュリティ > インターネットファイアウォールをクリックします。
ルールベースの上にあるファイアウォール有効化を選択し、スライダー
をクリックして、インターネットファイアウォールを有効（緑）または無効（グレー）にします。保存をクリックします。
新しいインターネットファイアウォールルールの作成
インターネットファイアウォールルールを作成し、変更内容を未公開のリビジョンに保存してください。
ルールに対するソース、アプリ、およびカテゴリ項目の詳細については、ルールオブジェクトの参照を参照してください。
時間オプションは、ルールが有効になる時間範囲を定義します。 ルールに対するカスタムオプションを設定するか、アカウントに定義されたデフォルトの就業時間を選択できます。
インターネットファイアウォールの新しいルールを作成するには：
ナビゲーションメニューから、セキュリティ > インターネットファイアウォールを選択します。
インターネットファイアウォールのページは既存の未公開リビジョンか、新しい公開済みリビジョンに開かれます。
新規をクリックします。
ルールの名前を入力します。
スライダーを使用して、ルールを有効または無効にします。（緑が有効、灰色が無効）。
このルールのルール順序を設定します。
ルール順序オプションについての詳細は、Catoインターネットファイアウォールとは何か？を参照してください。.
ソースを展開し、ソースタイプを選択します。
タイプを選択します。（例：ホスト、ネットワークインターフェース、IP、すべて）。 デフォルト値はすべてです。
必要に応じて、そのタイプに対してドロップダウンリストから特定のオブジェクトを選択します。
基準 セクションを展開し、ルールにデバイス条件を追加します。 詳細については、ファイアウォールルールへのデバイス条件の追加を参照してください。 デフォルトの値はすべてです。
アプリ/カテゴリセクションを展開し、ルールに対して1つ以上のアプリケーションを選択します。
ルール内に複数のアプリ/カテゴリオブジェクトがある場合、それらの間にはORの関係があります。 デフォルト値はすべてです。
サービス/ポートセクションを展開し、そのルールに適用されるタイプまたはタイプ（サービス、ポート/プロトコル、カスタムサービス、またはすべて）を定義します。
ルール内に複数のサービス/ポートオブジェクトがある場合、それらの間にはORの関係があります。 デフォルト値はすべてです。
このルールのアクションを選択します。 オプションは許可、ブロック、確認です。
（オプション）トラッキングオプションを設定し、イベントを生成し、通知を送信します。 頻度は最初の通知が送信された後にカウントを開始します。
通知に関する詳細は、関連する記事を参照してください。購読グループ、メーリングリスト、アラート統合のセクションをご覧ください。
(オプション）このルールが有効になる時間オプションを設定します。
適用をクリックします。 新しいルールがルールベースに追加されます。
保存をクリックします。
変更内容は未公開のリビジョンに保存され、公開または破棄されるまで編集可能です。
インターネット接続を許可するための例外の使用
インターネットファイアウォールのルールベースでは、特定のルールを無視して優先度の低いルールに進むための例外を使用できます。 優先度の低いルールがトラフィックを突合してブロックしないように確保する必要があります。 最終的な暗黙のすべてすべて許可ルールにより、すべてのトラフィックが許可されます。 例えば、ルール#3が採用カテゴリへのアクセスをブロックする場合、人材リソース（HR）部門へのアクセスをブロックしない例外を作成できます。
ルールの例外はルールのサブセットであり、いくつかの設定はルールと例外の両方に適用されます：
ルールを無効にすると、その例外も無効化されます。
ルールを移動して優先度を変更すると、その例外も移動します。
ファイアウォールルールに例外を追加するには：
ナビゲーションメニューから、セキュリティ > インターネットファイアウォールを選択します。
ルールの右にある
をクリックし、例外を追加を選択します。例外の追加パネルが開きます。
例外の設定を展開して設定します。
親ルールのアクションは、例外には適用されません。
適用をクリックします。 例外がルールの下に追加されます。
保存をクリックします。 例外は未公開のリビジョンに保存され、公開または破棄されるまで編集可能です。
ファイアウォールルールから例外を削除するには：
ナビゲーションメニューから、セキュリティ > インターネットファイアウォールを選択します。
ルールの右側の列から
をクリックし、ポップアップウィンドウで例外の削除を選択します。例外がルールから削除されます。
保存をクリックします。 例外は未公開のリビジョンから削除され、アカウントポリシーから例外を削除するために、リビジョンを公開できます。
既知の制限
Facebook Messengerアプリの場合、メッセンジャーがリソースをロードするためにFacebookと同じドメインを共有しているため、インターネットファイアウォールを使用してMessengerアプリをブロックし、Facebookアプリを許可することはできません。 これらのアプリへのアクセスを管理するために、CASBアプリケーション制御ポリシーを使用できます。