関連トピック

# ポリシーに対する Application Control を構成する

Application Control は、グローバルに設定されますが、ポリシーに適用しない限りポリシーには使用されません。Application Control の設定で Application Control アクションを作成した後に、各ポリシーに対して有効になるように Application Control アクションを変更できます。

Application Control を構成するには、Fireware Web UI から以下の手順を実行します：

1. 登録サービス > Application Control の順に選択します。
   Application Controlアクション ページが表示されます。Application Control ポリシー セクションには、各ポリシーに対して有効なアプリケーション制御アクションが表示されます。

1. 1 つまたは複数のポリシーに対して Application Control アクションを変更するには、リストからポリシーを選択します。
2. アクションの選択 ドロップダウン リストから、選択したポリシーに適用する Application Control アクションを選択します。
   または、選択したポリシーに対して Application Control を無効にするには、なし を選択します。
3. 保存 をクリックします。

Application Control を構成するには、Policy Manager から以下の手順を実行します：

1. 登録サービス > Application Control の順に選択します。
   Application Control アクション ダイアログ ボックスが表示されます。
2. ロール ポリシー タブを選択します。
   構成済みのポリシーのリストが表示されます。アクション 列には、各ポリシーに対して有効な Application Control アクションが表示されます。

1. 1 つまたは複数のポリシーに対して Application Control アクションを変更するには、リストからポリシーを選択します。
   複数のポリシーを同時に選択するには、Ctrl キーまたは Shift キーを使用します。
2. アクションの選択 ドロップダウン リストから、選択したポリシーに適用する Application Control アクションを選択します。
   または、選択したポリシーに対して Application Control を無効にするには、なし を選択します。
3. OK をクリックします。

HTTPS のプロキシ ポリシーの Application Control を有効化する場合、HTTPS プロキシ アクションでコンテンツ インスペクションも有効化する必要があります。これは、Application Control が HTTPS 接続でアプリケーションを検出するために必要です。詳細については HTTPS-Proxy: コンテンツ インスペクション を参照してください。XTM 21、21-W、22、22-W、23、23-W デバイスは HTTPS コンテンツの Application Control スキャンに対応していません。

ポリシーの Application Control を有効にした場合、Firebox は Application Control アクションの結果ドロップされたアプリケーションを常に特定し、そのログ メッセージを作成します。ドロップされなかったアプリケーションも含めて、特定されたすべてのアプリケーションのログ メッセージを Firebox に作成させる場合は、Application Control を有効にしたすべてのポリシーで、ログ記録を有効にする必要があります。

Fireware Web UI でポリシーのログ記録を有効にする方法の詳細については、次を参照してください：ポリシーのログ記録および通知を設定する（Web UI）.

Policy Manager でポリシーのログ記録を有効にする方法の詳細については、次を参照してください：ポリシーのログ記録および通知を構成する (Policy Manager).

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索