IoT

アクセスポリシー>ファイアウォール > IoTページには、各IoTアセットタイプに対する自動ポリシー適用が表示されます。接続されているすべてのデバイスは、自動的にホーム>モニタリング>アセットページに表示されます。IoTページにはIoTデバイスのみが表示されます。

アプライアンスでIoTブレードを有効にすると、セキュリティゲートウェイ トラフィックを検査し、接続されたネットワークリソースに対してセキュリティポリシーを適用するために、Check Pointソフトウェアを実行するCheck Point専用サーバ。に接続する各IoTデバイスが認識され、事前に設定されたIoTポリシーのプラクティスが自動的に実施されます。

IoTはデフォルトで有効になっています。

アプライアンスに接続するIoTデバイスごとにポリシーを設定する必要はありません。

IoTの一般的なルール ルールベースにおいて、通信セッションに対して指定されたアクションを実行するためのトラフィックパラメータやその他の条件セット。はあらかじめ設定されています。たとえば、アプライアンスは、一部のドメインへのトラフィックを常に許可し、他のドメインへのトラフィックを常にブロックします。ポリシーには変更を加えることができます。

開始

1. アクセスポリシー> ファイアウォール> IoTに移動します。

2. IoT保護スライダーを有効に移動します。

3. オプション：ポリシーの詳細設定をクリックし、次の手順に従います。

   1. 該当するオプションを設定する

      • モニタモード - スライダーを動かして、クリーンアップルールのモニタモードを有効にします。

      • 新たに発見された機能 - 新たに発見されたアセットのポリシーを選択します:

        • 常にブロック

        • 常に検出

        • 関数ごとにIoTモードを定義 - 推奨されるデフォルトに従うのではなく、IoTタイプ(関数)ごとにポリシーを定義できます。

          注 - IPカメラとプリンターのデフォルト設定は、IoTポリシーの一部でないトラフィックをブロックします。その他のデバイスのデフォルトは、モニタまたはIoTポリシーからの除外(IoTポリシーが無効)です。

      • 信頼するDNSサーバ - ホストがゲートウェイでない、またはゲートウェイが使用するDNSサーバを使用する場合。DNSオブジェクトを作成し、カスタムDNSサーバを信頼するを選択します。すべてのDNSを信頼するを選択することもできますが、安全性は低くなります。

      • 今すぐプラクティスを更新 - IoTプラクティスとは、IoTアセットに対してベンダーが確立したポリシーのことです。ベンダーがポリシーを更新すると、定期的な更新の一部としてユーザに通知されます。

   2. ［保存］をクリックします。

4. IoTデバイスをローカルネットワークに接続します。アプライアンスはこのIoTデバイスを自動的に認識し、そのトラフィックにIoTポリシーを適用します。