関連トピック

# Application Control のポリシー ガイドライン

アプリケーションの使用を監視またはブロックするには、アプリケーションのトラフィックを処理するすべてのポリシーに対して Application Control を有効にする必要があります。グローバル Application Control アクションをすべてのポリシーに適用することはお勧めしません。パフォーマンスに影響する可能性があるため、必ずしもすべてのポリシーに対して Application Control を有効にしたいとは思わないかもしれませんし、実際有効にする必要はないかもしれません。

Application Control を有効にする場合は、以下のポリシーのタイプに対して行ってください。

- HTTP または HTTPS トラフィックを扱うアウトバウンド ポリシー
- 0.0.0.0/0 ルート (デフォルトのルートVPN) を使用する VPN ポリシー
- アウトバウンド ポリシー (ポリシーの使用方法がわからない場合)
- 「Any」プロトコルを使用するポリシー
- 「Any-*」エイリアスを使用するポリシー。たとえば、特定のポート/プロトコル上で「Any-Trusted」から「Any-External」を許可します。

HTTPS のプロキシ ポリシーの Application Control を有効化する場合、HTTPS プロキシ アクションでコンテンツ インスペクションも有効化する必要があります。これは、Application Control が HTTPS 接続でアプリケーションを検出するために必要です。詳細については HTTPS-Proxy: コンテンツ インスペクション を参照してください。XTM 21、21-W、22、22-W、23、23-W デバイスは HTTPS コンテンツの Application Control スキャンに対応していません。

ポリシーで処理されるトラフィック フローの両面のネットワークを制御する場合、ポリシーに対して Application Control を有効にする必要はありません。このタイプのポリシーの例をいくつか以下に挙げます。

- POS システム
- イントラネット ウェブ アプリケーション
- 内部のデータベースおよび DMZ のトラフィック

通常、ポートおよびプロトコルで制限されるポリシーおよび既知のサービスのみを許可するポリシーに対して Application Control を有効にする必要はありません。このタイプのポリシーの例をいくつか以下に挙げます。

- デフォルトの WatchGuard ポリシー
- DNS トラフィック
- RDP
- VoIP - SIP および H.323 アプリケーション レイヤ ゲートウェイ

各ポリシーは、そのポリシーのプロトコルに一致するトラフィックのみを許可することができます。たとえば、HTTP アプリケーションのトラフィックは DNS プロキシ経由では許可されません。アプリケーションを効果的に監視またはブロックするには、そのアプリケーションが使用するすべてのプロトコルを考慮し、それらのプロトコルを処理するすべてのポリシーに対して Application Control を有効にする必要があります。

さまざまなポートを動的に使用する回避的なアプリケーションをブロックするには、Application Control を有効にして、お使いのすべてのポリシーのアプリケーションをブロックする必要があります。回避的なアプリケーションの詳細については、以下を参照してください。回避的なアプリケーションの管理。

ポリシーと併せて Application Control を使用する方法の詳細については、次を参照してください：Application Control ポリシーの例。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索