次の選択肢があります。既存のルールを編集するには、そのルールの横にある編集アイコン()をクリックします。各ルールには固有の名前が必要です。文字までの印刷可能文字を使用できます。コンポーネントを設定します。次の設定をするか、デフォルト設定をそのまま使用することができます。するかどうかを指定します。ルールの位置を指定します。ルールの評価順序の指定を参照してください。アクションを使用したトラフィックの処理とインスペクションの決定を参照してください。ルールの条件を設定します。ルールが処理するトラフィックを指定するための条件の使用を参照してください。オプションを設定します。ポリシーを使用したトラフィックの制御を参照してください。)アイコンをクリックして、コンテンツ制限設定を行います。アイコンが淡色表示の場合、そのルールに対してコンテンツ制限は無効になっています。ルールを使用したコンテンツ制限の実施を参照してください。オプションを指定します。トラフィックの接続のロギングを参照してください。ルールへのコメントの追加を参照してください。クリックしてルールを保存します。ルールが保存されます。)をクリックすると、ルールを削除できます。ポリシーを適用する必要があります。設定変更の展開を参照してください。ドロップダウンリストを使用してその位置を指定します。始まる番号が付きます。ルールをトラフィックと照合します。トラフィックを処理します。トラフィック処理に必要なリソースを削減して、ルールのプリエンプションを回避できます。ユーザが作成するルールはすべての組織と展開に固有のものですが、ユーザのニーズに対処しながらもパフォーマンスを最適化できるルールを順序付けする際に従うべきいくつかの一般的なガイドラインがあります。詳細については、パフォーマンスを向上させプリエンプションを回避するためのルールの順序付けを参照してください。番号ごとのルールの順序付けに加えて、カテゴリ別にルールをグループ化できます。つのカテゴリ(管理者、標準、ルート)があります。カテゴリを追加できますが、シスコ提供のカテゴリを削除したり、それらの順序を変更したりすることはできません。既存のルールの位置またはカテゴリの変更の詳細については、ルールの位置またはカテゴリの変更を参照してください。ルールの編集または作成時にルールをカテゴリに追加するには、次の手順を実行します。選択し、使用するカテゴリを選択します。ルールを保存すると、そのカテゴリの最後に配置されます。ルールの編集または作成時にルールを番号別に配置するには、次の手順を実行します。選択し、適切なルール番号を入力します。ルールを保存すると、指定した場所に配置されます。ルールの条件によって、ルールが処理するトラフィックのタイプが識別されます。条件は、単純にも複雑にも設定できます。URL、およびユーザごとにトラフィックを制御することができます。ルールに追加する場合は、次の点に注意してください。つのルールにつき複数の条件を設定できます。条件に一致する必要があります。条件)を実行する単一のルールを使用できます(ゾーンまたはネットワーク条件)。一致するトラフィックはその条件を満たします。ユーザおよびグループのユーザ制御を実行する単一のルールを使用できます。宛先基準を使用して、送信元と宛先ごとにゾーンおよびネットワークの条件を制約できます。出力されるものでなければなりません。トラフィックを照合します。トラフィックを表している必要があります。次の接続の両方がルールをトリガーします。Kazaaルールに対し特定の条件を設定しない場合、システムはその基準に基づいてトラフィックを照合しません。ネットワーク条件を持つがアプリケーション条件を持たないルールは、セッションで使用されるアプリケーションに関係なく、送信元または宛先に基づいてトラフィックを評価します。トラフィックを評価するために使用する条件の拡張セットを作成します。ポリシーやルールは、重要なリソースを消費する可能性があります。ポリシーとルールのトラブルシューティングを参照してください。エディタの左下にあるタブを使用してルール条件を追加したり編集したりします。次の表に、追加できる条件のタイプを示します。以上のインターフェイスの論理グループです。ゾーンによるトラフィックの制御を参照してください。ブロックを指定できます。位置情報機能を使用して、その送信元または宛先の国または大陸に基づいてトラフィックを制御できます。ネットワーク条件を作成するには、ネットワークまたは地理的位置によるトラフィックの制御を参照してください。場合、トランスポート層プロトコルに基づいてトラフィックを制御できます。ICMP)の場合、インターネット層プロトコルと、オプションのタイプおよびコードに基づいてトラフィックを制御できます。ポート条件を使用して、ポートを使用しない他のプロトコルでトラフィックを制御することもできます。コードによるトラフィックの制御を参照してください。アクセスを制御できます。トラフィックの制御を参照してください。レベルに基づいて制限できます。ブロッキングを参照してください。ユーザに基づいてトラフィックを制御できます。サーバから取得された個別ユーザまたはグループに基づいてトラフィックを制御できます。ルール:レルムとユーザを参照してください。ルールはどのライセンスでも作成可能ですが、ルール条件によっては、ポリシーを適用する前に、ライセンスが提供する特定の機能を有効にする必要があることに注意が必要です。コントロールのライセンス要件を参照してください。アクションは、システムがルールの条件に一致するトラフィックをモニタ、信頼、ブロック、または許可するかどうかを制御します。アクションでは、適切にライセンス付与されている場合、通過を許可する前に一致するトラフィックをさらに検査することができます。アクションによって、一致するトラフィックの詳細をいつ、どのようにログに記録できるかが決まります。トラフィックに対するデフォルトの処理とインスペクションの設定を参照)。インライン展開されたデバイスのみがトラフィックをブロックまたは変更できることに留意してください。パッシブ展開されたデバイスは、トラフィックの分析およびロギングはできますが、トラフィックに影響を与えることはできません。アクションがトラフィックの処理、インスペクション、およびロギングにどのように影響するかについては、次の項を参照してください。フローに影響を与えません。一致するトラフィックがただちに許可または拒否されることはありません。その代わり、追加のルールに照らしてトラフィックが照合され、許可/拒否が決定されます。フローおよび追加のインスペクションを決定します。アクションを使用します。トラフィックのトラッキングなので、システムはモニタ対象トラフィックの接続終了イベントを自動的にログに記録します。アクションでロギングが有効になっていない場合でも、接続はログに記録されます。詳細については、モニタされる接続のロギングについてを参照してください。アクションでは、トラフィックはいかなる種類の追加のインスペクションもなく通過を許可されます。トラフィックは、接続の開始および終了の両方でログに記録できます。詳細については、信頼されている接続のロギングについてを参照してください。アクションはトラフィックを拒否し、いかなる追加のインスペクションも行われません。ルールでは接続のリセットも行います。ページでオーバーライドすることができます。ページの表示を参照してください。トラフィックは、接続の開始時にのみログに記録できます。インラインで展開されたデバイスのみがトラフィックをブロックできることに注意してください。ブロックされた接続はパッシブ展開で実際にはブロックされないため、システムにより、ブロックされた各接続に対し複数の接続開始イベントが報告される場合があります。詳細については、ブロックされた接続およびインタラクティブにブロックされた接続のロギングについてを参照してください。パフォーマンスが影響を受ける可能性があります。攻撃を受けやすい他のインターフェイス上のトラフィックをモニタするかどうかを検討します。サイトのブロックをバイパスできます。ルールでは接続のリセットも行います。応答ストリームの最後にそのページを送信します。インタラクティブにブロックされたすべてのトラフィックに対し、システムの処理、インスペクション、およびロギングは、ユーザがブロックをバイパスするかどうかによって異なります。一致したトラフィックは追加のインスペクションなしで拒否され、接続の開始のみをロギングできます。アクションがあります。ユーザがブロックをバイパスする場合、ルールは許可ルールを模倣します。ポリシーと侵入ポリシーに関連付け、このユーザ許可されたトラフィックを検査できます。システムは、接続イベントの開始と終了の両方をログに記録できます。アクションがあります。アクションにより、一致したトラフィックの通過が許可されます。トラフィックをさらにインスペクションし、ブロックすることができます。トラフィックを分析し、必要に応じて有害なパケットをドロップすることができます。ポリシーを使用してファイル制御を実行できます。プロトコルを介して特定のタイプのファイルをアップロード(送信)またはダウンロード(受信)するのを検出およびブロックすることができます。ポリシーを使用して、ネットワークベースの高度なマルウェア防御(AMP)を実行できます。マルウェアの有無についてファイルを検査し、オプションで検出されたマルウェアをブロックできます。ポリシーを使用したトラフィックの制御を参照してください。ブロックをバイパスすることを許可するを参照)の条件)を満たすトラフィックに対して実行されるインスペクションの種類を示しています。インスペクションが行われることに注意してください。そこでブロックされたファイルに対しては、侵入関連のエクスプロイトについては検査されません。フローを示しています。設定することも可能です。フローは侵入ポリシーによって決定されます。ポリシーによって決定されます。トラフィックは、接続の開始および終了の両方でログに記録することができます。ルールを作成または編集するときは、コメントを追加できます。他のユーザのために設定全体を要約したり、ルールの変更時期と変更理由を記載することができます。あるルールの全コメントのリストを表示し、各コメントを追加したユーザやコメント追加日を確認することができます。ルールを保存すると、最後に保存してから追加されたすべてのコメントは読み取り専用になります。コメントをルールに追加するには、次の手順を実行します。ページが表示されます。ポップアップウィンドウが表示されます。コメントが保存されます。ルールを保存するまでこのコメントを編集または削除できます。ルールを保存するか、編集を続けます。オプションを示すアイコンが表示されます。その他のアイコンは、次の表に示すように、コメント、警告、エラー、およびその他の重要な情報を表しています。いうマークが付きます。ポリシーを使用したトラフィックの制御を参照)。アイコンが非アクティブ(白)の場合、そのタイプのポリシーがルールに選択されていません。コントロールの処理に基づく接続のロギングを参照)。アイコンが非アクティブ(白)の場合、接続ロギングがそのルールで無効になっています。コメントルールにコメントを追加するには、コメント列の数字をクリックします(ルールへのコメントの追加を参照)。数字は、ルールにすでに含まれているコメントの数を示します。ウィンドウが表示されます。ポリシーとルールのトラブルシューティングを参照してください。ルールの管理については、以下を参照してください。ルールのリストで一致する値を検索できます。この検索では、ルール名およびルールに追加したルール条件が検査されます。ルール条件の場合は、条件タイプ(ゾーン、ネットワーク、アプリケーションなど)ごとに追加できる任意の名前または値が検索照合されます。オブジェクト名、グループ内の個々のオブジェクト名または値、およびリテラル値が含まれます。検索文字列のすべてまたは一部を使用できます。照合ルールごとに、一致する値のカラムが強調表示されます。列が強調表示されます。カラムの両方が強調表示されます。前または次の照合ルールに移動することができます。メッセージには、現行の一致および合計一致数が表示されます。リストでは、どのページでも一致が検出される可能性があります。最初の一致が検出されたのが最初のページではない場合は、最初の一致が検出されたページが表示されます。最後の一致が現行の一致となっている場合、次の一致を選択すると、最初の一致が表示されます。最初の一致が現行の一致となっている場合、前の一致を選択すると、最後の一致が表示されます。ルールを検索するには、次の手順を実行します。キーを使用するか、ページの空白部分をクリックします。一致する値を含むルールのカラムが強調表示されます。表示されている(最初の)一致は、他とは区別できるように強調表示されます。目的のルールを見つけます。アイコン()をクリックします。ルールを作成すると、そのルールはデフォルトで有効になります。トラフィックの評価にそのルールを使用せず、そのルールに対する警告とエラーの生成を停止します。リストを表示したときに、無効なルールはグレー表示されますが、変更は可能です。ルールを有効化または無効化することもできます。ルールの作成および編集を参照してください。ルールの状態を変更するには、次の手順を実行します。エディタで、ルールを右クリックして、ルールの状態を選択します。