免責事項
※当社からお知らせするセキュリティ情報は公開当時当社が知り得た情報を元に配信しております。そのため、情報の網羅性について保証せず、当社から配信された情報を用いて利用者が行った行為について、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。
FortiGate アプリケーション制御の設定方法
【質問】
FortiGateでアプリケーション制御を設定する方法を教えてください。
【回答】
アプリケーション制御を設定は、以下の手順を実行してください。
■GUIでの設定
1) FortiGateの管理画面にログインします。
2) 「Security Profiles」 > 「Application Control」を選択します。
3)「Create New」をクリックし、以下を設定します。
・Application Category: 許可またはブロックするアプリケーションカテゴリを選択。
・Application Overrides: 特定のアプリケーションを許可またはブロック。
4) 保存後、ポリシーにアプリケーション制御プロファイルを適用します。
■CLIでの設定
1) FortiGate の CLIにログインします。
2) 以下のコマンドを実行します。
config application list
edit <プロファイル名>
config entries
edit <エントリ名>
set category <カテゴリID>
set action block
end
end
config firewall policy
edit <ポリシーID>
set application-list <プロファイル名>
end
■注意点
アプリケーション制御を有効にすると、特定のアプリケーションの動作が制限される可能性があります。そのため、事前に影響を十分に確認し、必要に応じて例外を設定してください。
