--- title: "インターネットファイアウォールポリシーの管理" slug: "managing-the-internet-firewall-policy" updated: 2026-10-08T23:12:23Z published: 2026-10-08T23:12:23Z canonical: "knowledge.catonetworks.com/managing-the-internet-firewall-policy" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # インターネットファイアウォールポリシーの管理 この文章では、組織のインターネットアクセスを管理するために、インターネットファイアウォールポリシーの管理方法を説明します。 Catoのインターネットファイアウォールポリシーの詳細については、[Catoインターネットファイアウォールとは何か？](/v1/docs/what-is-the-cato-internet-firewall)をご覧ください。. ## 概要 インターネットファイアウォールは、WANとインターネット間でトラフィックを検査し、このトラフィックを制御するルールを作成することができます。 WANファイアウォールと同様に、インターネットファイアウォールは順序付けされたルールベースを使用し、最初のルールから各ルールに基づいて接続を検査します。 インターネットファイアウォールでは、異なる管理者がポリシーを並行して編集することができます。各管理者はルールを編集し、変更を自分自身のプライベートリビジョンに保存し、その後アカウントポリシー（公開リビジョン）に公開することができます。ポリシーの改訂を管理する方法の詳細については、[ポリシーの改訂の操作方法](/v1/docs/working-with-policy-revisions)を参照してください。 インターネットファイアウォールの設定[ウィザード](/v1/docs/using-the-internet-firewall-configuration-wizard)は、自主的にこれらのチェックとインサイトを用いてポリシーをレビューします。チェックが失敗した場合、個々のルールを編集することなく、ウィザード内でポリシーを確認し更新することができます。これにより、ポリシー管理を簡略化しながら、安全性を確保できます。 ## インターネットファイアウォールポリシーの設定 このセクションでは、インターネットファイアウォールルールの作成方法、ルール編集のためのロックの上書き、および未公開のリビジョンの公開または破棄について説明します。 ![InternetFW.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27930213821085.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A21Z&se=2026-11-10T18%3A01%3A21Z&sr=c&sp=r&sig=dKRQiFDp12oghBtOPrNKa7gg499BQudZ18CAuLqeBoA%3D) #### 順序付きインターネットファイアウォールの有効化 Catoクラウドのインターネットファイアウォールにより、企業ネットワークのインターネットアクセスを制御できます。ユーザーがビジネス関連のウェブコンテンツにアクセスし、不適切なウェブサイトやアプリケーションをブロックできるインターネットセキュリティポリシーを簡単に作成できます。 **インターネットファイアウォールの有効化または無効化方法：** 1. ナビゲーションメニューから、**セキュリティ > インターネットファイアウォール**をクリックします。 2. ルールベースの上にある**ファイアウォール有効化**を選択し、スライダー![toggle.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27930250369437.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A21Z&se=2026-11-10T18%3A01%3A21Z&sr=c&sp=r&sig=dKRQiFDp12oghBtOPrNKa7gg499BQudZ18CAuLqeBoA%3D)をクリックして、インターネットファイアウォールを有効（緑）または無効（グレー）にします。 3. **保存**をクリックします。 ### 新しいインターネットファイアウォールルールの作成 インターネットファイアウォールルールを作成し、変更内容を未公開のリビジョンに保存してください。 ルールに対する**ソース**、**アプリ**、および**カテゴリ**項目の詳細については、[ルールオブジェクトの参照](/v1/docs/reference-for-rule-objects)を参照してください。 **時間**オプションは、ルールが有効になる時間範囲を定義します。ルールに対するカスタムオプションを設定するか、アカウントに定義されたデフォルトの就業時間を選択できます。 **インターネットファイアウォールの新しいルールを作成するには：** 1. ナビゲーションメニューから、**セキュリティ > インターネットファイアウォール**を選択します。 インターネットファイアウォールのページは既存の未公開リビジョンか、新しい公開済みリビジョンに開かれます。 2. **新規**をクリックします。 3. ルールの**名前**を入力します。 4. スライダーを使用して、ルールを有効または無効にします。（緑が有効、灰色が無効）。 5. このルールの**ルール順序**を設定します。 ルール順序オプションについての詳細は、[Catoインターネットファイアウォールとは何か？](/v1/docs/what-is-the-cato-internet-firewall)を参照してください。. 6. **ソース**を展開し、ソースタイプを選択します。 - タイプを選択します。（例：ホスト、ネットワークインターフェース、IP、すべて）。デフォルト値は**すべて**です。 - 必要に応じて、そのタイプに対してドロップダウンリストから特定のオブジェクトを選択します。 7. **基準** セクションを展開し、ルールにデバイス条件を追加します。詳細については、[ファイアウォールルールへのデバイス条件の追加](/v1/docs/adding-device-conditions-to-firewall-rules)を参照してください。デフォルトの値は**すべて**です。 8. アプリ/カテゴリセクションを展開し、ルールに対して1つ以上のアプリケーションを選択します。 ルール内に複数のアプリ/カテゴリオブジェクトがある場合、それらの間にはORの関係があります。デフォルトの値は **すべて** です。 **注:** 一部のアプリケーションは複数のカテゴリに属しています。これらのアプリケーションにルールを適用するには、より高い優先順位の矛盾するDNSポリシーがアプリケーションに適用されるカテゴリを含まないことを確認する必要があります。[アプリケーションカタログ](/v1/docs/using-the-app-catalog)で、アプリのカテゴリを表示できます。 9. **サービス/ポート**セクションを展開し、そのルールに適用されるタイプまたはタイプ（サービス、ポート/プロトコル、カスタムサービス、またはすべて）を定義します。 ルール内に複数のサービス/ポートオブジェクトがある場合、それらの間にはORの関係があります。デフォルト値は**すべて**です。 10. このルールの**アクション**を選択します。オプションは**許可**、**ブロック**、**確認**です。 11. **（オプション）**トラッキングオプションを設定し、**イベント**を生成し、**通知を送信**します。頻度は最初の通知が送信された後にカウントを開始します。 通知に関する詳細は、関連する記事を参照してください。購読グループ、メーリングリスト、アラート統合のセクションをご覧ください。 12. **(オプション）**このルールが有効になる**時間**オプションを設定します。 13. **適用**をクリックします。新しいルールがルールベースに追加されます。 14. **保存**をクリックします。 変更は未公開のリビジョンに保存され、公開または破棄されるまで編集可能です。 ### インターネット接続を許可するための例外の使用 インターネットファイアウォールのルールベースでは、特定のルールを無視して優先度の低いルールに進むための例外を使用できます。優先度の低いルールがトラフィックを突合してブロックしないように確保する必要があります。最終的な暗黙のすべてすべて許可ルールにより、すべてのトラフィックが許可されます。例えば、ルール#3が採用カテゴリへのアクセスをブロックする場合、人材リソース（HR）部門へのアクセスをブロックしない例外を作成できます。 ルールの例外はルールのサブセットであり、いくつかの設定はルールと例外の両方に適用されます： - ルールを無効にすると、その例外も無効化されます。 - ルールを移動して優先度を変更すると、その例外も移動します。 **ファイアウォールルールに例外を追加するには：** 1. ナビゲーションメニューから、**セキュリティ > インターネットファイアウォール**を選択します。 2. ルールの右にある![More_icon.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27930213886365.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A21Z&se=2026-11-10T18%3A01%3A21Z&sr=c&sp=r&sig=dKRQiFDp12oghBtOPrNKa7gg499BQudZ18CAuLqeBoA%3D)をクリックし、**例外を追加**を選択します。 **例外の追加**パネルが開きます。 3. 例外の設定を展開して設定します。 親ルールのアクションは、例外には適用されません。 4. **適用**をクリックします。例外がルールの下に追加されます。 5. **保存**をクリックします。例外は未公開のリビジョンに保存され、公開または破棄されるまで編集可能です。 **ファイアウォールルールから例外を削除するには：** 1. ナビゲーションメニューから、**セキュリティ > インターネットファイアウォール**を選択します。 2. ルールの右側の列から![More_icon.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27930213886365.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A21Z&se=2026-11-10T18%3A01%3A21Z&sr=c&sp=r&sig=dKRQiFDp12oghBtOPrNKa7gg499BQudZ18CAuLqeBoA%3D)をクリックし、ポップアップウィンドウで**例外の削除**を選択します。 例外がルールから削除されます。 3. **保存**をクリックします。例外は未公開のリビジョンから削除され、アカウントポリシーから例外を削除するために、リビジョンを公開できます。 ## インターネットファイアウォールルール内のエンティティの理解 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(200).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A01%3A21Z&se=2026-11-10T18%3A01%3A21Z&sr=c&sp=r&sig=dKRQiFDp12oghBtOPrNKa7gg499BQudZ18CAuLqeBoA%3D) AIプロンプトを開いて、エンティティに関する情報を学ぶには、ファイアウォールルール内の任意のエンティティをクリックしてください。プロンプトをクリックすると、事前に入力された質問によって情報を提供するAIドロワーが開きます。エンティティが何であるかについて学び、他のルールに含まれるエンティティを見つけ、エンティティに適用できる追加のインターネットファイアウォールチェックを確認できます。 ## 既知の制限 - Facebook Messengerアプリの場合、メッセンジャーがリソースをロードするためにFacebookと同じドメインを共有しているため、インターネットファイアウォールを使用してMessengerアプリをブロックし、Facebookアプリを許可することはできません。これらのアプリへのアクセスを管理するために、[CASBアプリケーション制御ポリシー](/v1/docs/managing-the-application-control-policy)を使用できます。