--- title: "質問AIを使用してインターネットファイアウォールルールを作成します" slug: "using-ask-ai-to-create-internet-firewall-rules" updated: 2026-07-30T01:38:22Z published: 2026-07-30T01:38:22Z canonical: "knowledge.catonetworks.com/using-ask-ai-to-create-internet-firewall-rules" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # 質問AIを使用してインターネットファイアウォールルールを作成します ## 概要 質問AIは生成AIエージェントであり、自然言語のプロンプトを使用してイベントとアカウントデータを分析するのに役立ちます。 イベントを分析した後、質問AIはインターネットファイアウォールルールを提案し、それをポリシーに追加します。 これは、調査からポリシー作成への移行を加速し、ルールを最初から手動で構築することを避けるのに役立ちます。 質問AIはルールを未公開のリビジョンとして作成し、ポリシーを公開した後にのみルールが適用されます。 **注:** 高度なAI アシスタント機能、アカウント特有の回答を含むインターネットファイアウォールルールの作成は、現在無料で試用できます。 ## 動作の仕組み 質問AIを使ってインターネットファイアウォールルールを作成すると、プロンプトに基づいてチャットでルールの設定を提案します。 チャットで提案を承認した後、質問AIエージェントは新規ルールを**インターネットファイアウォール**ポリシーに未公開の改訂として追加します。 デフォルトで新しいルールはポリシーの最後に追加され、既存のルールベースに影響を与える可能性を減少させます。 リビジョンを公開するまで、トラフィックに影響はありません。 提案されたルールの設定を更新する必要がある場合は、**拒否**をクリックし、質問AIに必要な変更を伝えてください。 ルールが正しい場合は**承認**をクリックし、未公開のリビジョンとしてルールが追加されます。 ポリシーを公開する前に、生成されたルールを確認し、それが意図したアクション、スコープ、および配置に一致していることを確認してください。 ### CMA管理者権限 質問AIを使用してインターネットファイアウォールルールを作成するには、管理者のための[RBACおよびロール設定](/v1/docs/configuring-rbac-for-policy-management)が必要です。 質問AIを使用して新しいルールを作成するには、インターネットファイアウォールポリシーまたはサブポリシーを編集する権限が必要です。 管理者が表示権限のみを持っている場合でも、質問AIは既存のルールに関する情報を提供できます。 新しいルールをポリシーまたはサブポリシーに追加することはできません。 管理者がポリシーまたはサブポリシーの権限を持っていない場合でも、質問AIは新しいルールを提案できますが、既存のルールに関する情報は提供されず、ルールをポリシーまたはサブポリシーに追加することはできません。 ## 質問AIでインターネットファイアウォールルールを作成する 質問AIを使用して、自然言語プロンプトからインターネットファイアウォールルールを提案します。 質問AIがルールを作成した後、未公開のリビジョンを確認し、その後ポリシーを公開してルールを適用します。 ![Ask_AI_INT_FW.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35761927150109.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A13Z&se=2026-11-10T18%3A13%3A13Z&sr=c&sp=r&sig=%2FXm9dsIguYRYuTmIHrOy8AeQC56prJT8HQaXChN4gsM%3D) **質問AIとともにインターネットファイアウォールルールを作成するには：** 1. ナビゲーションメニューから **ホーム > AIワークスペース** をクリックします。 また、質問AIの右パネルを使用することもできます。 2. 作成したいルールを記述する自然言語プロンプトを入力します。 3. 提案されたルールの詳細を確認します。 1. ルールを更新する必要がある場合は、**拒否**をクリックし、質問AIに変更が必要な内容を伝えてください。 4. **承認**をクリックします。 新しいルールはインターネットファイアウォールポリシーの最も低い優先度として追加されます。 5. **インターネットファイアウォール** ページを開き、未公開のリビジョンを確認します。 6. **公開**をクリックします。 7. **公開リビジョン** 確認ウィンドウで、**公開** をクリックします。 インターネットファイアウォールポリシーが新しいルールにより更新されます。 ### 監査証跡 質問AIで行われたインターネットファイアウォールルールの変更は、[監査証跡](/v1/docs/using-the-audit-trail)に、手動で作成したルールと同じ方法でログに記録されます。 ## Cato リモート MCP サーバーでルールを作成する この機能はCatoリモートMCPサーバーでも利用可能です。 接続済みのMCPクライアントを使用してポリシーの動作を調査し、インターネットファイアウォールルールの提案を生成できます。 この機能の権限は、MCPクライアントが使用するAPIキーによって制御されます。 ユーザーがルールの作成や変更を行わないようにするには、アカウントデータとポリシー情報を調査するためだけの読み取り専用APIキーを割り当てます。 ## 関連リソース - [Catoの質問AIエージェントとは](/v1/docs/what-is-cato-s-ask-ai-agent) - [Catoのインターネットファイアウォールとは？](/v1/docs/what-is-the-cato-internet-firewall) - [ポリシーのリビジョンを扱う](/v1/docs/working-with-policy-revisions) - [CatoリモートMCPサーバーを扱う](/v1/docs/working-with-the-cato-remote-mcp-server)