ファイルの処理をユーザが選択するように画面を遷移します。(ログも残します)下記のプロファイルから選択可能です。ファイルブロッキング機能の無効化も可能です。サンドボックス機能¶DSIGWを通過するファイルをクラウド上に展開し、ファイルのふるまいを検査します。一度悪性のファイルと診断されたもの(製品ベンダーにて一元管理)に関しては、サンドボックスシグネチャとしてアンチウィルス機能で処理されます。下記のプロファイルから選択可能です。ファイルのアップロード/ダウンロードの制御方向の設定ができます。サンドボックス機能の無効化も可能です。検査するファイルのサイズは上記表を参照ください。これを超えるファイルは検査対象外となります。ファイルサイズの変更はできません。送信元IPアドレス、宛先URL、URLカテゴリ毎(SSL/TLS復号除外ルール)にSSL/TLS復号除外するサイトを定義できます。デフォルトではMicrosoft365以外の通信をすべてSSL/TLS復号します。(設定を変更することでMicrosoft365通信もSSL/TLS復号可能です)除外ルールは最大100行定義できます。除外ルールのパラメータは表をご参照ください。URLから確認できます。除外ルールは上から順に評価されます。その為、前述のルールが後述のルールを包含する場合、後述のルールは適用されませんのでご注意ください。インターネット方向の通信に対して、フォワードプロキシとして動作します(アウトバウンドSSL復号)。証明書がお客様端末に適切にインストールされていない場合、クライアントブラウザは警告画面を受け取ることになります。証明書はセルグループ作成後、DSIGWポータルにてダウンロード可能です。デフォルト設定では、SSL/TLS復号セッションの上限を超えた場合は、SSL/TLS復号処理をスキップしてパケットを転送します。おいては、SSL/TLS復号セッションの上限を超えた場合のアクションをブロックに設定した場合でもSSL/TLS復号処理をスキップしてパケットを転送する場合があります。URLリストに対して、お客さまで任意のカスタムURLカテゴリを定義する機能。URLフィルタリングプロファイル機能URLカテゴリ(カスタムURLカテゴリも含む)ごとに通信を制御(Allow,Alert,Continue,Block)する設定を定義する機能。定義したURLフィルタリングプロファイルは、セキュリティポリシールールで参照することで機能します。カスタムURLカテゴリ機能¶カスタムURLカテゴリ機能では、URLのリストに対して内部で利用可能なカスタムURLカテゴリを登録することができます。設定できる情報の詳細は以下の通りです。名前カスタムURLカテゴリ設定の名前(本設定はセキュリティポリシやSSL複合除外等の設定で利用するため、わかりやすい名前を付けることをお勧めいたします)URLリストカスタムURLリストとして取り扱うURLを登録できます。1つのカスタムURLカテゴリに最大200件のURLを登録可能です。注釈カスタムURLカテゴリは1セルグループに最大100件登録可能です。URLの最大文字数は255文字です。URLに日本語を含む場合は、URLエンコードしたものを入力してください。ようにポート番号を含むURLを記載することはできません。:(コロン)以下は省略した形で入力してください。カスタムURLカテゴリはポート番号に関わらず宛先を制御するため、任意のポート番号を利用したhttp/https通信が全て制御の対象となります。URLは、FQDNもしくはIPアドレスの形式で指定することができます。IPアドレス形式の指定は、名前解決を行わずにIPアドレスでサイトアクセスした場合にのみ機能します。ブラウザのアドレスバーにIPアドレス形式でURLを入力した場合などがこれに該当します。FQDN指定では、ワイルドカードとして、'*'(アスタリスク)および'^'(キャレット)を使用できます。ワイルドカードは、FQDNおよびパスにおける区切り文字('.'または'/')で挟まれた文字列を表します。'*'は区切り文字で連結された1つまたは複数の文字列、'^'は1つの文字列にマッチします。(sub1.sub2.sub3.comというURLは、sub1.*.comにマッチしますが、sub1.^.comにはマッチしません。)'*'を連続して利用することはできません。URLフィルタリングプロファイル機能¶URLフィルタリングプロファイル機能では、URLカテゴリごとのアクションを登録できます。お客さまが登録したURLフィルタリングプロファイルは、セキュリティポリシールールで使用することができます。URLフィルタリングプロファイルは最大100設定できます。名前URLフィルタリングプロファイルの名前カスタムURLカテゴリリストお客様が定義したカスタムURLカテゴリに対してアクションを選択することができます。アクションは、無効、Allow,Alert,Continue,Blockから選択可能です。お客様が定義した全カスタムURLカテゴリに対してアクションを設定する必要があります。(デフォルトは無効)URLカテゴリリストDSIGWサービスが定義したURLカテゴリに対してアクションを選択することができます。アクションは、Allow,Alert,Continue,Blockから選択可能です。デフォルト設定として、弊社が推奨するアクションが選択されています。お客様の運用ポリシーに従って、適時修正してください。注釈カスタムURLカテゴリ間の優先順位はアクションに依存します。BlockカスタムURLカテゴリで設定したアクションはURLカテゴリで設定したアクションよりも優先されます。カスタムURLカテゴリサービスで定義しているURLフィルタリングプロファイルの推奨設定(推奨プロファイル)の内容は下記の通りです。プロファイル説明デフォルト設定(プロファイル名recommended)全URLカテゴリの中でセキュリティおよび業務に関わる推奨カテゴリに属するWebサイトへの通信をブロックします。「コマンドアンドコントロール(C&C)」「パークドメイン」「ピアツーピア」「プロキシ回避と匿名プロキシ」「ドラッグ」「アダルト」「ギャンブル」「ハッキング」「マルウェア」「フィッシング」「疑わしいサイト」「兵器」をブロックします。上記以外のカテゴリはalertのアクションを実行します。個別に各カテゴリのアクションが指定可能です。セルの提供状態と他セルのGSLB状態の情報を提供。セルの稼働状態として、5種類のメトリクス値の推移を時系列データで提供。UTMで取得する5種類のセキュリティログを提供。UTMにおいてユーザが指定した種類のセキュリティログが含まれた場合、メールでアラート通知する機能を提供。注釈ネットワークのメンテナンスおよび障害発生時にはログ情報が保存されない場合がございます。セルステータス表示機能¶セルのサービス提供状態と、GSLBの機能で取得する他セルの状態について、最新の情報を提供します。表示できる情報の詳細は以下の通りです。Proxyを介したInternet上のあるWebサーバへのアクセスとProxyホストのDNSによる名前解決が、どちらも正常に動作しており、サービス提供可能状態を示します。Proxyを介したInternet上のあるWebサーバへのアクセスとProxyホストのDNSによる名前解決の、いずれかが動作してらず、サービス提供不可状態を示します。そのセルからみて、そのセル自身を含む全てのセルがUPしている。そのセルからみて、そのセル自身を含む一部のセルがDOWNしている。そのセルからみて、そのセル自身を含む全てのセルがDOWNしている。『セル提供状態』『GSLB状態』共に、自動更新されないため、GUIブラウザ右上の「更新」ボタンにより最新の情報が表示されます。セルメトリクス表示機能¶お客さまがセルの増設や減設を判断するために、セルごとにUTMの処理負荷に関わるメトリクス情報を時系列データとして提供します。グラフとして表示可能な期間は最大1ヶ月となります。(指定できる対象期間は、6ヶ月前から現在まで)時刻は、指定、表示ともすべてUTCとなります。表示できる情報の詳細は以下の通りです。Internetからセルへの内向きトラフィックの5分間平均量。セルからInternetへの外向きトラフィックの5分間平均量。ポーリングしたタイミングでの総セッション数。ポーリングしたタイミングでのSSL/TLSセッション数。ポーリングしたタイミングでのUTMの1分間平均CPU使用率。セキュリティログ機能¶UTMで取得する5種類のセキュリティログを提供します。セルグループに含まれるすべてのセルのログをまとめて表示します。表示可能な期間は、最大1日(24時間)となります。(ログのtyepごとに指定可能な期間が異なります)表示できる情報の詳細は以下の通りです。Portalを用いたユーザー認証のログ(指定できる対象期間は、40日前から現在まで)セキュリティログを確認する際には以下の項目でフィルタリングすることができます。対象期間(UTC)表示するログの期間をUTCで指定できます。詳細条件フィルター条件を最大5,000件登録することができます。フィルタの値を指定できます。アラート通知機能¶セキュリティログにおいて、お客さまが指定した種類のログが含まれた場合に、メールでのアラート通知を行います。アラート通知先として、指定できるメールアドレスは最大3件となります。セル毎にアラートの発生をチェックし、アラート通知条件に該当するログ1件以上あればメールで通知します。設定可能なアラートは以下の通りです。お客さまのセキュリティログを外部に転送する機能を提供します。InterConnectを経由して、syslogプロトコルでログを転送します。設定できる情報の詳細は以下の通りです。ログ転送宛先サーバのアドレスを設定することが可能です。ログ転送宛先サーバのポート番号を設定することが可能です。ログ転送する際のプロトコルをtcpもしくはudpから選択可能です。ログ転送する際のフォーマットをbsdもしくはietfから選択可能です。ログ転送する際のメッセージフォーマットをcsvもしくはcefから選択可能です。ログタイプログ転送するログ種別を下記から選択することが可能です。転送されるログは、セキュリティポリシーで「ログあり」を設定したログのみとなります。転送先の宛先は、最大2つ指定することが可能です。セルが高負荷な状態や、セルとsyslogサーバの間のネットワークが輻輳した場合、転送するセキュリティログが欠損する可能性があります。お客さまのセルのバージョンを変更する機能を提供します。セルバージョン変更機能¶セルグループで利用するセルバージョンを変更することができます。セルバージョンの変更では、まず、セルグループで利用するバージョン変更先を設定し、次に各セルのバージョン変更の操作を行います。設定できる情報の詳細は以下の通りです。バージョン変更対象のセルグループIDを指定することが可能です。変更先のセルバージョンを設定することが可能です。(利用可能なバージョンがプルダウンで表示されます)注釈セルのバージョン変更操作の開始から終了まで(概ね40分)はそのセルを利用することはできません。バージョン変更の操作を開始していないその他のセルを経由した通信をご利用ください。セルのバージョン変更はお客様がGUIを操作して実施することができます。セキュリティ上重大な問題がない限り、弊社からのバージョンアップ操作は実施いたしません。お客さまのセルのプランを変更する機能を提供します。各セルのプランを変更することができます。設定できる情報の詳細は以下の通りです。プラン変更対象のセルIDを指定することが可能です。変更先のプランを設定することが可能です。(利用可能なプランがプルダウンで表示されます)注釈セルのプラン変更工程(概ね60分~90分)の作業時間は通信断になりますのでご注意ください。プラン変更の操作を開始していないその他のセルを経由した通信をご利用ください。セルのプラン変更はお客様がGUIを操作して実施することができます。Smallセル(ベストエフォート)からLargeセル(ベストエフォート/ギャランティ)に変更した場合、セルに設定されるグローバルIPが一つ増えます。(既存のグローバルIPはそのまま使用いたします)Largeセル(ベストエフォート/ギャランティ)からSmallセル(ベストエフォート)に変更した場合、セルに設定されている2つのグローバルIPから1つ削除いたします。(削除するグローバルIPはシステム側で選択いたします)プランを変更した月の請求金額は、料金が高いプランで計算いたしますのでご注意ください。プラン変更時には一度FICコネクションを削除する必要があるため、FICコネクションのF番が変わります。FICコネクションの月額上限値に達している状態でFICコネクションを作り直した場合、FICコネクションの月額上限値がリセットされるため、請求金額が多くなる場合がございます。Directoryサーバーと連携した認証機能を提供します。Directoryサーバー側で定義したセキュリティーグループごとにセキュリティポリシールールを適用することができます。Directoryと連携した認証機能を提供します。Directoryと連携することで、シングルサインオン(SSO)によるユーザー認証機能とセキュリティログへのエンドユーザー情報(ID)の表示を実現できます。Portalを用いた認証機能を提供します。Portalと連携することで、トラフィックログ(セキュリティログのログタイプ(トラフィック))を発生させたユーザーを識別することができます。Agentを用いた認証機能を提供します。Agentと連携するとことで、トラフィックログ(セキュリティログのログタイプ(トラフィック))を発生させたユーザーを識別することができます。Agentサーバーはお客さまで用意していただく必要があります。Directoryサーバー間で認証連携することができます。Directory連携機能で設定できる項目は以下の通りです。Directoryで設定したドメイン名。