セキュリティポリシー

アクセス・コントロール・ポリシーは以下の部分で構成される：

• アクセス制御ルールベース

  詳細は次を参照: R81.20 Security Management Administration Guide。

  sk120964 - ATRG: Unified Policyも参照してください。

  指定されたソースから指定されたプロトコル上の指定された宛先へのアクセスを制御するための、統一されたシンプルできめ細かなルールが含まれています。

  セキュリティゲートウェイでIdentity Awareness Software Blade 特定のセキュリティソリューション（モジュール）：(1) セキュリティゲートウェイでは、各Software Bladeがトラフィックの特定の特性を検査する (2) 管理サーバでは、各Software Bladeが異なる管理機能を有効にする。を有効にしている場合、ルールのソースおよび宛先としてAccess ロールオブジェクトを使用することもできます。これにより、個人または異なるユーザグループのルールを簡単に作成することができます。

  そこへの行き方：

  1. SmartConsole Check Point環境の管理に使用されるCheck Point GUIアプリケーション。セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなどを行う。で管理サーバに接続します。

  2. 左側のナビゲーションパネルでSecurity Policiesをクリックします。

  3. アクセス・コントロール・セクションで、Policy をクリックする。

  ルールの構造

  いいえ	名前	発信元	宛先	VPN	サービス&アプリケーション	アクション	時間	追跡	インストール先
  #	あなたのルール名	特定のソース・オブジェクト	特定のデスティネーション・オブジェクト	特定またはすべてのVPNコミュニティ	特定のまたはすべてのサービスオブジェクト 特定またはすべてのアプリケーションオブジェクト	Accept または Drop または Reject または User Auth または Client Auth	Any または 特定の時間オブジェクト	Log (Accountingとともに) または Alert または None	Policy Targets

• NATルールベース

  詳細は次を参照: R81.20 Security Management Administration Guide。

  ネットワークアドレス変換（NAT）の自動ルールと手動ルールが含まれています。

  そこへの行き方：

  1. SmartConsoleで管理サーバに接続します。

  2. 左側のナビゲーションパネルでSecurity Policiesをクリックします。

  3. アクセス・コントロール・セクションで、NAT をクリックする。

  ルールの構造

  いいえ	元のソース	元の宛先	元のサービス	変換ソース	変換宛先	変換サービス	インストール先	コメント
  自動生成ルール
  XのNATルール（Y-Z）
  #	特定のソース・オブジェクト	特定のデスティネーション・オブジェクト	特定のまたはすべてのサービスオブジェクト	= Original または 特定のオブジェクト	= Original または 特定のオブジェクト	= Original または 特定のオブジェクト	Policy Targets または 特定のセキュリティゲートウェイとクラスタオブジェクト	コメント

• デスクトップルールベース

  詳細については、SmartDashboard バージョンR77.30以前では、セキュリティ設定の作成と管理にレガシーなCheck Point GUIクライアントを使用しており、バージョンR80.X以降でも、特定のレガシー設定を構成するために使用される。ヘルプ（F1キーを押す）を参照してください。

  前提条件:

  1. セキュリティゲートウェイ (クラスタ) オブジェクトで、IPsec VPN とPolicy Server ソフトウェアブレードを有効にします。

  2. ポリシーパッケージで、Desktop Security を有効にする。

  このポリシーは、Security Management Server 単一の管理ドメイン内でCheck Point環境のオブジェクトとポリシーを管理するために、Check Pointソフトウェアを実行するCheck Point専用サーバ（同義語：Single-Domain Security Management Server）。にインストールされる。リモートアクセスクライアントは、VPNサイトの更新が実行されると、このポリシーをダウンロードします。ダウンロード後、このポリシーはリモートアクセスクライアントのコンピュータのアクセス制御を決定します。

  デスクトップポリシーは、2 つのルールベースで構成される：

  • Inbound Rules- クライアントマシンに向けられた接続の制御

  • Outbound Rules- クライアントマシンによって開始された接続を制御する

  そこへの行き方：

  1. SmartConsoleで管理サーバに接続します。

  2. 左側のナビゲーションパネルでSecurity Policiesをクリックします。

  3. アクセス・コントロール・セクションで、Desktop をクリックする。

  4. Open Desktop Policy in SmartDashboardをクリックします。

  5. 上から、Desktop タブをクリックします。

  ルールの構造

  いいえ	発信元	デスクトップ	サービス	アクション	追跡	コメント
  #	Any または 特定のソース・オブジェクト	All Users@Any または 特定のユーザ・グループ・オブジェクト	Any または 特定のサービスオブジェクト	Accept または Block または Encrypt	None または Log または Alert	コメント