関連トピック

# TDR トラフィックのファイアウォール ポリシーを構成する

Firebox で TDR を有効化するには、ネットワークの Host Sensor から TDR アカウントへの接続を許可するポリシーを Firebox 構成に含める必要があります。

## WG-TDR-Host-Sensor ポリシーについて

Fireware v11.12.1 以降で Threat Detection and Response を有効化すると、WatchGuard Threat Detection and Response ポリシーが自動的に構成に追加されます。この WG-TDR-Host-Sensor パケット フィルタ ポリシーにより、エイリアス Any-Trusted から両方の TDR 地域の FQDN へのポート 443 における TCP トラフィックが許可されます。任意ネットワークの Host Sensor からのトラフィックを許可するには、このポリシーを編集して、エイリアス Any-Optional を追加する、または特定のインターフェイス名を 送信元 リストに追加します。

Firebox で Fireware v11.12 以下を実行している場合は、Policy Manager または Fireware Web UI で TDR を有効化するときに、ネットワークから TDR アカウントの FQDN への接続を許可するポリシーを手動で追加する必要があります。

## Host Sensor トラフィックを許可するポリシーを手動で追加する

Firebox で Fireware v11.12.1 以降を実行している場合に、信頼済みネットワークからの Host Sensor 接続を許可するには、WG-TDR-Host-Sensor パケット フィルタ ポリシーを構成に追加します。Firebox で TDR を有効化する際に、このポリシーが自動的に追加されます。

Firebox で Fireware v11.12 を実行している場合は、以下の設定で HTTPS パケット フィルタ ポリシーを手動で追加します。

- 接続 - 許可
- 送信元 — Any-Trusted、Any-Optional (または、Host Sensor がインストールされている場所)
- 送信先 — FQDNs tdr-hsc-na.watchguard.com および tdr-hsc-eu.watchguard.com

TDR アカウントの FQDN への接続のみを許可する場合は、TDR Web UI で FQDN を検索して、それをパケット フィルタ ポリシーに追加します。

TDR アカウントの FQDN を検索するには、以下の手順を実行します：

1. オペレータ認証を持つユーザーとして TDR Web UI にログインします。
2. 構成 > Host Sensor の順に選択します。
   Host Sensor ページが表示されます。
3. Host Sensor セクションで、コントローラ アドレス を探します。それは、FQDN:port の形式で表示されます。

1. FQDN 値をコピーします。ポート番号を含めないでください。

HTTPS パケット フィルタ ポリシーを追加するには、Fireware Web UI で以下の手順を実行します：

1. ファイアウォール > ファイアウォール ポリシー の順に選択します。
2. ポリシーの追加 をクリックします。
3. パケット フィルタ ドロップダウン リストから、HTTPS を選択します。
4. ポリシーの追加 をクリックします。
   ポリシー設定が表示されます。
5. 名前 テキスト ボックスに、このポリシーを特定する名前を入力します。
   たとえば、HTTPS-TDR と入力します。
6. 送信先 リストから、Any-External を選択して、削除 をクリックします。
7. 送信先 リストで、追加 をクリックします。
8. メンバーの種類 ドロップダウン リストから、FQDN を選択します。

1. テキスト ボックスに、Host Sensor コントローラ アドレスからコピーした FQDN を貼り付けます。
2. OK をクリックします。
   FQDN がポリシーの宛先として追加されます。

1. 保存 をクリックします。

HTTPS パケット フィルタ ポリシーを追加するには、Policy Manager で以下の手順を実行します：

1. Policy Manager で、Firebox 構成を開きます。
2. 編集 > ポリシーの追加 の順に選択します。
3. パケット フィルタ ドロップダウン リストから、HTTPS を選択します。
4. 追加 をクリックします。
5. 名前 テキスト ボックスに、このポリシーを特定する名前を入力します。
   たとえば、HTTPS-TDR と入力します。
6. 送信先 リストから、Any-External を選択して、削除 をクリックします。
7. 送信先 リストで、追加 をクリックします。
8. その他の追加 をクリックします。
9. 種類の選択 ドロップダウン リストから、FQDN を選択します。

1. 値 テキスト ボックスに、Host Sensor コントローラ アドレスからコピーした FQDN を貼り付けます。
2. OKを 2 回クリックします。
   FQDN がポリシーの宛先として追加されます。

1. OK をクリックします。
2. 構成を Firebox に保存します。

## TDR Sandbox 分析のための FQDN と AD Helper を追加する

Host Sensor と AD Helper から TDR クラウドに接続できるようにするには、WG-TDR-Host-Sensor またはその他の HTTPS パケットフィルタ ポリシーに、宛先として他の FQDN を追加しなければならない場合があります

Firebox に HTTPS プロキシ ポリシーがあり、コンテンツ インスペクション設定で、以下の証明書検証オプションが有効化されている場合にのみに、これらの FQDN を追加する必要があります。

- OCSP を使用して証明書を検証する
- 証明書を検証できない場合、証明書は無効とみなされます

TDR Host Sensor でファイルのサンドボックス アクションが実行されるようにするには、WG-TDR-Host-Sensor ポリシーで宛先として以下の FQDN を追加します。

tdr-frontline-eu.watchguard.com
tdr-frontline-na.watchguard.com

AD Helper から TDR クラウドに接続できるようにするには、WG-TDR-Host-Sensor ポリシーで宛先として以下の FQDN を追加します。

tdr-adhh-na.watchguard.com
tdr-adhh-eu.watchguard.com

## プロキシ ポリシーおよびサービスを有効化する

TDR でネットワーク イベントと Host Sensor イベントが効果的に相関されるように、Firebox でプロキシ ポリシーとサービスを有効化することをお勧めします。詳細については、次を参照してください：TDR のプロキシ ポリシーを構成する。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索