関連トピック

# IPS 更新サーバーを構成する

Data Loss Prevention は、署名更新サーバーから署名更新をダウンロードします。Data Loss Prevention、Gateway AV、IPS および Application Control はすべて同じ更新サーバーの設定を使用します。これらの登録サービスのいずれかで更新サーバー構成を変更すると、その設定はすべてのサービスに適用されます。

Firebox が更新サーバーに接続できるようにするには、ネットワーク構成に最低 1 つの DNS サーバーを追加する必要があります。Firebox は、DNS を使用して更新サーバーの URL を IP アドレスに解決します。DNS サーバーの追加に関する詳細については、WINS サーバーおよび DNS サーバーの IP アドレスを追加する を参照してください。

## 署名更新を構成する

1. 登録サービス > Data Loss Prevention の順に選択します。
2. サーバーのアップデート をクリックします。
   サーバーアップデート ダイアログ ボックスが表示されます。

1. サーバーの自動アップデートを有効にするには、自動更新を有効にするチェック ボックスを選択します。このオプションは既定で有効になっています。
2. 間隔 ドロップダウン リストに、自動アップデート間の時間数を入力します。
3. Data Loss Prevention 署名 チェック ボックスをオンにすると、選択した更新間隔で署名が自動更新されます。

WatchGuard から指示のない限り、アップデート サーバー URL は変更しないでください。この設定は既定値にリセットできます。

## HTTP プロキシ サーバーからアップデート サーバーに接続する

Firebox が HTTP プロキシを経由して更新サーバーに接続しなければならない場合は、更新サーバーの構成に HTTP プロキシ サーバーの情報を追加する必要があります。

1. HTTP プロキシ サーバー セクションで、HTTP プロキシ サーバーを使用して HTTP 更新 サーバーに接続する チェック ボックスをオンにします。
2. サーバー アドレス セクションに、HTTP プロキシ サーバーの IP アドレスまたはホスト名を入力します。
3. (任意) HTTP プロキシ サーバーへの接続に使用するポート番号を指定するには、サーバー ポート テキスト ボックスにポート番号を入力します。
   大部分の HTTP プロキシ サーバーはポート 8080 に要求を許可します。サーバーにポート 8080 がない場合にのみ異なるポートを指定する必要があります。
4. サーバー認証 ドロップダウン リストから、HTTP プロキシ サーバーが使用する認証のタイプを選択します。
   - HTTP プロキシに認証が必要ない場合は、認証なし をセキュリティします。
   - HTTP プロキシ サーバーに NTLM または 基本 認証が必要な場合は、テキスト ボックスに ユーザー名、ドメイン、および パスワード を入力します。
5. 構成を保存します。

## 署名を手動で更新する

署名更新のステータスを表示する方法、および最新の署名に手動で更新を強制する方法については、セキュリティ登録サービスのステータスと署名の手動アップデート を参照してください。

## オフライン署名更新

セキュリティ上の理由により、一部の顧客環境では、Gateway AntiVirus、Intrusion Prevention や Data Loss Prevention などの署名サービスに関連する署名更新の定期的な配布およびインストールを直接管理する必要があります。

WatchGuard が提供するオフライン署名更新により、これらのサービスの最新署名を WatchGuard から直接ダウンロードし、スクリプトを利用して Firebox に手動でインストールすることができます。

WatchGuard サーバーからの署名更新ファイルにアクセスするには、特別な一連の認証情報が必要です。この機能の詳細については、WatchGuard Technical Support に連絡してください。

#### 関連情報

データ損失防止について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索