アプリケーションとアプリケーショングループのネットワークルールの管理
アプリケーションのネットワークルールの管理中に、次の操作を実行できます:
- 新しいネットワークルールを作成する。
- ネットワークルールの設定を編集する。
- ネットワークルールに対するネットワークルールを変更します:
- Kaspersky Security Center で、アプリケーショングループのネットワークルールに対するファイアウォールの動作を変更できます。
- Light Agent for Windows のローカルインターフェイスで、アプリケーショングループのネットワークルールに対するファイアウォールの動作を変更できます。
- ネットワークルールの優先度を変更する。
- ネットワークルールを有効化または無効化する。
- ネットワークルールを削除する。
アプリケーショングループの既定のネットワークルールは、継承されたアプリケーションネットワークルールと同様に、変更、削除、無効化、優先度の変更ができません。
アプリケーションまたはアプリケーショングループのネットワークルールの作成および編集
Kaspersky Security Center で、アプリケーショングループのネットワークルールに対するネットワークルールの設定を作成変更できます。
表示される Light Agent for Windows ローカルインターフェイスで、アプリケーションまたはアプリケーショングループのネットワークルールの設定を作成、編集できます。
ネットワークパケットルールの優先度は、アプリケーションのネットワークルールよりも高くなります。
Kaspersky Security Center で、アプリケーショングループのネットワークルールを作成、編集するには:
- Kaspersky Security Center 管理コンソールを開きます。
- コンソールツリーの[管理対象デバイス]フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
- 作業領域で、[ポリシー]タブを選択します。
- ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
- ポリシーのプロパティウィンドウで、左のリストから[ファイアウォール]セクションを選択します。
- ウィンドウの右側の[ファイアウォールルール]セクションで、セクションの上部にある[設定]をクリックします。
- 表示される[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブで、ネットワークルールを作成または変更するアプリケーショングループをリストから選択します。
- [編集]をクリックするか、コンテキストメニューを開き、[グループのルール]を選択します。
- 表示されるアプリケーショングループのコントロールルールのウィンドウで、[ネットワークルール]タブを選択し、次のいずれかの操作を実行します:
- 新しいアプリケーショングループのネットワークルールを作成するには、[追加]をクリックします。
- アプリケーショングループの既存のネットワークルールを編集するには、ネットワークルールのリストから選択し、[編集]をクリックします。
- 表示される[ネットワークルール]ウィンドウで、 この種別のネットワーク活動が検出された時のファイアウォールの動作を[処理]リストで選択します。
- 許可。
- ブロック。
- [名前]フィールドで、次のいずれかの方法でネットワークサービス名を指定します:
- [名前]の右側の
アイコンをクリックし、ドロップダウンリストからネットワークサービス名を選択します。
本製品には、使用される頻度が最も多いネットワーク接続と一致するネットワークサービスが含まれます。
- [名前]に、ネットワークサービスの名前を手動で入力します。
- [名前]の右側の
- データ転送プロトコルを指定します。
- [プロトコル]をオンにします。
- ドロップダウンリストで、ファイアウォールが動作をするプロトコルの種別を選択します。
TCP、UDP、ICMP、ICMPv6、IGMP、GRE プロトコルを使用するネットワーク接続がファイアウォールによって監視されます。
[名前]ドロップダウンリストからネットワークサービスを選択すると、[プロトコル]が自動的にオンになり、このチェックボックスの横にあるドロップダウンリストに、選択したネットワークサービスに対応するプロトコルの種類が示されます。
- [通信方向]ドロップダウンリストでは、監視されたネットワーク活動の方向を選択します。
次の方向のネットワーク接続がファイアウォールによって監視されます:
- 受信:
- 受信 / 送信:
- 送信:
- ICMP または ICMPv6 プロトコルを選択すると、ICMP パケットの種類とコードを指定できます。
- [ICMP タイプ]をオンにし、ドロップダウンリストで ICMP パケットタイプを選択します。
- [ICMP コード]をオンにし、ドロップダウンリストで ICMP パケットコードを選択します。
- TCP または UDP プロトコルを選択すると、接続が監視される仮想マシンとリモートデバイスのポートを指定できます:
- [リモートポート]にはリモートデバイスのポートを入力します。
- [ローカルポート]には仮想マシンのポートを入力します。
- ネットワークパケットを送信または受信するリモートデバイスのネットワークアドレスを指定します。そのためには、[リモートアドレス]ドロップダウンリストで次のいずれかの値を選択します:
- すべてのアドレス:ネットワークルールは、すべての IP アドレスのリモートデバイスで送信または受信されるネットワークパケットを管理します。
- サブネットアドレス:ネットワークルールは、[許可するネットワーク]、[プライベートネットワーク]、[パブリックネットワーク]の中から選択されたネットワーク種別に関連付けられている IP アドレスのリモートデバイスで送信または受信されるネットワークパケットを管理します。
- リストからのアドレス:ネットワークルールは、[追加]、[編集]、[削除]の各ボタンを使用して、下のリストで指定した IP アドレスのリモートデバイスで送信または受信されるネットワークパケットを管理します。
- ネットワークパケットを送信または受信する SVM のネットワークアドレスを指定します。そのためには、[ローカルアドレス]ドロップダウンリストで次のいずれかの値を選択します:
- すべてのアドレス:ネットワークルールは、すべての IP アドレスの SVM で送信または受信されるネットワークパケットを管理します。
- リストからのアドレス:ネットワークルールは、[追加]、[編集]、[削除]の各ボタンを使用して、下のリストで指定した IP アドレスの SVM で送信または受信されるネットワークパケットを管理します。
- ネットワークルールの処理をレポートに反映する場合は、[イベントを記録する]をオンにします。
- [ネットワークルール]ウィンドウで[OK]をクリックします。
アプリケーショングループの新しいネットワークルールを作成すると、そのルールが[アプリケーショングループコントロールルール]ウィンドウの[ネットワークルール]タブに表示されます。
- [アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- [適用]をクリックします。
ローカルインターフェイスでアプリケーションまたはアプリケーショングループのネットワークルールを作成または編集するには:
- 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
- ウィンドウの左側の[プロテクション]セクションで、[ファイアウォール]を選択します。
ウィンドウの右側に、ファイアウォールの設定が表示されます。
ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。
- [アプリケーションネットワークルール]をクリックします。
[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブが表示されます。
- アプリケーションのリストで、ネットワークルールを作成または編集するアプリケーションまたはアプリケーショングループを選択します。
- [編集]をクリックするか、コンテキストメニューを開き、[アプリケーションルール]または[グループのルール]を選択します。
これにより、[アプリケーションコントロールルール]ウィンドウまたは[アプリケーショングループコントロールルール]ウィンドウが表示されます。
- 表示されたウィンドウで[ネットワークルール]タブを選択し、次のいずれかの操作を実行します:
- 新しいネットワークルールを作成するには、[追加]をクリックします。
- ネットワークルールを編集するには、ネットワークルールのリストからルールを選択し、[編集]をクリックします。
[ネットワークルール]ウィンドウが表示されます。
- 前述の手順のうち、ステップ 10 ~ 18 を実行します。
- [ネットワークルール]ウィンドウで[OK]をクリックします。
アプリケーショングループの新しいネットワークルールを作成すると、そのルールが[アプリケーションコントロールルール]または[アプリケーショングループコントロールルール]ウィンドウの[ネットワークルール]タブに表示されます。
- [アプリケーションコントロールルール]ウィンドウ、または[アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- 変更内容を保存するには[保存]をクリックします。
Kaspersky Security Center からのアプリケーショングループのネットワークルールに対するファイアウォール処理の変更
Kaspersky Security Center で、アプリケーショングループのネットワークルール向けのファイアウォールの動作を変更できます。
- アプリケーショングループ向けに既定で作成されたすべてのネットワークルール。
- アプリケーショングループ向けの個別に作成されたネットワークルール。
Kaspersky Security Center を使用し、アプリケーショングループに既定で作成されたすべてのネットワークルールに対するファイアウォールの動作を変更するには:
- Kaspersky Security Center 管理コンソールを開きます。
- コンソールツリーの[管理対象デバイス]フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
- 作業領域で、[ポリシー]タブを選択します。
- ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
- ポリシーのプロパティウィンドウで、左のリストから[ファイアウォール]セクションを選択します。
- ウィンドウの右側の[ファイアウォールルール]セクションで、セクションの上部にある[設定]をクリックします。
- 表示される[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブで、ファイアウォールの動作を変更するネットワークルールが適用されたアプリケーショングループをアプリケーションのリストから選択します。手順を実行すると、既定で作成されたネットワークに対してのみ、ファイアウォールの動作が変更されます。このアプリケーショングループのカスタムネットワークルールは変更されません。
- [ネットワーク]列のコンテキストメニューを開き、割り当てる処理を次から選択します:
- 継承。
- 許可。
- ブロック。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- [適用]をクリックします。
アプリケーショングループ向けに手動で作成された個別のネットワークルールに対するファイアウォールの動作を Kaspersky Security Center で変更するには:
- Kaspersky Security Center 管理コンソールを開きます。
- 前述の手順のうち、ステップ 2 ~ 6 を実行します。
- アプリケーションのリストで、ファイアウォールの処理を変更するアプリケーショングループを選択します。
- [編集]をクリックするか、コンテキストメニューを開き、[グループのルール]を選択します。
[アプリケーショングループコントロールルール]ウィンドウが表示されます。
- 表示されたウィンドウで、[ネットワークルール]タブを選択します。
- ネットワークルールのリストからファイアウォールの処理を変更するネットワークルールを選択します。
- [権限]列でコンテキストメニューを開き、割り当てる処理を次から選択します:
- 許可。
- ブロック。
- イベントの記録。
- [アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- [適用]をクリックします。
ローカルインターフェイスでのネットワークルールに対するファイアウォール処理の変更
Light Agent for Windows のローカルインターフェイスで、アプリケーションまたはアプリケーショングループのネットワークルールに対するファイアウォールの動作を変更できます:
- アプリケーションまたはアプリケーショングループ向けに既定で作成されたすべてのネットワークルール。
- アプリケーションまたはアプリケーショングループ向けに手動で作成された個別のネットワークルール。
ローカルインターフェイスで、アプリケーションまたはアプリケーショングループ向けに既定で作成されたすべてのネットワークルールに対するファイアウォールの動作を変更するには:
- 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
- ウィンドウの左側の[プロテクション]セクションで、[ファイアウォール]を選択します。
ウィンドウの右側に、ファイアウォールの設定が表示されます。
- [アプリケーションネットワークルール]をクリックします。
[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブが表示されます。
- アプリケーションのリストで、既定のネットワークルールに対するファイアウォールの処理を変更するアプリケーションまたはアプリケーショングループを選択します。このアプリケーションまたはアプリケーショングループに対して手動で作成されたネットワークルールは変更されません。
- [ネットワーク]列のコンテキストメニューを開き、割り当てる処理を次から選択します:
- 継承。
- 許可。
- ブロック。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- 変更内容を保存するには[保存]をクリックします。
ローカルインターフェイスで、アプリケーションまたはアプリケーショングループ向けに手動で作成された個別のネットワークルールに対するファイアウォールの動作を変更するには:
- 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
- ウィンドウの左側の[プロテクション]セクションで、[ファイアウォール]を選択します。
ウィンドウの右側に、ファイアウォールの設定が表示されます。
- [アプリケーションネットワークルール]をクリックします。
[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブが表示されます。
- アプリケーションのリストで、ネットワークルールに対するファイアウォールの処理を変更するアプリケーションまたはアプリケーショングループを選択します。
ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。
- [編集]をクリックするか、コンテキストメニューを開き、[アプリケーションルール]または[グループのルール]を選択します。
これにより、[アプリケーションコントロールルール]ウィンドウまたは[アプリケーショングループコントロールルール]ウィンドウが表示されます。
- 表示されたウィンドウで、[ネットワークルール]タブを選択します。
- ネットワークルールのリストからファイアウォールの処理を変更するネットワークルールを選択します。
- [権限]列でコンテキストメニューを開き、割り当てる処理を次から選択します:
- 許可。
- ブロック。
- イベントの記録。
- [アプリケーションコントロールルール]ウィンドウ、または[アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- 変更内容を保存するには[保存]をクリックします。
アプリケーションまたはアプリケーショングループのネットワークルールの優先度の変更
Kaspersky Security Center で、アプリケーションまたはアプリケーショングループのネットワークルールの優先度を変更するには:
- Kaspersky Security Center 管理コンソールを開きます。
- コンソールツリーの[管理対象デバイス]フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
- 作業領域で、[ポリシー]タブを選択します。
- ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
- ポリシーのプロパティウィンドウで、左のリストから[ファイアウォール]セクションを選択します。
- ウィンドウの右側の[ファイアウォールルール]セクションで、セクションの上部にある[設定]をクリックします。
- 表示される[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブで、アプリケーションのリストから、優先度を変更するネットワークルールが適用されたアプリケーショングループを選択します。
- [編集]をクリックするか、コンテキストメニューを開き、[グループのルール]を選択します。
- 表示される[アプリケーショングループコントロールルール]ウィンドウで、[ネットワークルール]タブを選択します。
- アプリケーションのネットワークルールのリストで優先度を変更するネットワークルールを選択し、[上へ]と[下へ]を使用して、ネットワークルールをリストの適切な位置に移動します。
- [アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- [適用]をクリックします。
ローカルインターフェイスでアプリケーションまたはアプリケーショングループのネットワークルールの優先度を変更するには:
- 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
- ウィンドウの左側の[プロテクション]セクションで、[ファイアウォール]を選択します。
ウィンドウの右側に、ファイアウォールの設定が表示されます。
- [アプリケーションネットワークルール]をクリックします。
[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブが表示されます。
- アプリケーションのリストで、ネットワークルールの優先度を変更するアプリケーションまたはアプリケーショングループを選択します。
ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。
- [編集]をクリックするか、コンテキストメニューを開き、[アプリケーションルール]または[グループのルール]を選択します。
これにより、[アプリケーションコントロールルール]ウィンドウまたは[アプリケーショングループコントロールルール]ウィンドウが表示されます。
- 表示されたウィンドウで、[ネットワークルール]タブを選択します。
- アプリケーションのネットワークルールのリストで優先度を変更するネットワークルールを選択し、[上へ]と[下へ]を使用して、ネットワークルールをリストの適切な位置に移動します。
- [アプリケーションコントロールルール]ウィンドウ、または[アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- 変更内容を保存するには[保存]をクリックします。
アプリケーションまたはアプリケーショングループのネットワークルールの有効化または無効化
アプリケーションまたはアプリケーショングループの新しいネットワークルールはすべて「有効」ステータス(ルールが適用される)でネットワークルールのリストに追加されます。
Kaspersky Security Center では、アプリケーショングループ向けに手動で作成されたネットワークルールを無効にできます。
Light Agent for Windows のローカルでは、アプリケーションまたはアプリケーショングループ向けに手動で作成されたルールを無効にできます。
無効にされたルールは、一時的に適用されなくなります。
Kaspersky Security Center で、アプリケーショングループのネットワークルールを有効または無効にするには:
- Kaspersky Security Center 管理コンソールを開きます。
- コンソールツリーの[管理対象デバイス]フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
- 作業領域で、[ポリシー]タブを選択します。
- ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
- ポリシーのプロパティウィンドウで、左のリストから[ファイアウォール]セクションを選択します。
- ウィンドウの右側の[ファイアウォールルール]セクションで、セクションの上部にある[設定]をクリックします。
- 表示される[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]のタブで、アプリケーションのリストから、有効または無効にするネットワークルールを持つプリケーショングループを選択します。
- [編集]をクリックするか、コンテキストメニューを開き、[グループのルール]を選択します。
- 表示される[アプリケーショングループコントロールルール]ウィンドウで、[ネットワークルール]タブを選択します。
- ネットワークルールのリストから対象とするネットワークルールを選択し、次のいずれかの操作を実行します:
- ネットワークルールを有効にするには、ネットワークルール名の横にあるチェックボックスをオンにします。
- ネットワークルールを無効にするには、ネットワークルール名の横にあるチェックボックスをオフにします。
ファイアウォールによって作成された既定のアプリケーショングループのネットワークルールを無効にすることはできません。
- [アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- [適用]をクリックします。
ローカルインターフェイスでアプリケーションまたはアプリケーショングループのネットワークルールを有効または無効にするには:
- 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
- ウィンドウの左側の[プロテクション]セクションで、[ファイアウォール]を選択します。
ウィンドウの右側に、ファイアウォールの設定が表示されます。
- [アプリケーションネットワークルール]をクリックします。
[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブが表示されます。
- アプリケーションのリストで、ネットワークルールを有効または無効にするアプリケーションまたはアプリケーショングループを選択します。
ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。
- [編集]をクリックするか、コンテキストメニューを開き、[アプリケーションルール]または[グループのルール]を選択します。
これにより、[アプリケーションコントロールルール]ウィンドウまたは[アプリケーショングループコントロールルール]ウィンドウが表示されます。
- 表示されたウィンドウで、[ネットワークルール]タブを選択します。
- ネットワークルールのリストから対象とするネットワークルールを選択し、次のいずれかの操作を実行します:
- ネットワークルールを有効にするには、アプリケーションまたはアプリケーショングループのネットワークルール名の横にあるチェックボックスをオンにします。
- ネットワークルールを無効にするには、アプリケーションまたはアプリケーショングループのネットワークルール名の横にあるチェックボックスをオフにします。
ファイアウォールによって作成された既定のアプリケーションまたはアプリケーショングループのネットワークルールを無効にすることはできません。
- [アプリケーションコントロールルール]ウィンドウ、または[アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- 変更内容を保存するには[保存]をクリックします。
アプリケーションまたはアプリケーショングループのネットワークルールの削除
Kaspersky Security Center で、アプリケーション向けに手動で作成されたネットワークルールを無効にできます。
Light Agent for Windows のローカルで、アプリケーションまたはアプリケーショングループ向けに手動で作成されたルールを無効にできます。
Kaspersky Security Center で、アプリケーショングループのネットワークルールを削除するには:
- Kaspersky Security Center 管理コンソールを開きます。
- コンソールツリーの[管理対象デバイス]フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
- 作業領域で、[ポリシー]タブを選択します。
- ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
- ポリシーのプロパティウィンドウで、左のリストから[ファイアウォール]セクションを選択します。
- ウィンドウの右側の[ファイアウォールルール]セクションで、セクションの上部にある[設定]をクリックします。
- 表示される[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブで、アプリケーションのリストから、削除するネットワークルールが適用されたアプリケーショングループを選択します。
- [編集]をクリックするか、コンテキストメニューを開き、[グループのルール]を選択します。
- 表示される[アプリケーショングループコントロールルール]ウィンドウで、[ネットワークルール]タブを選択します。
- ネットワークルールのリストから削除するネットワークルールを選択し、[削除]をクリックします。
選択したルールがアプリケーショングループのネットワークルールのリストから削除されます。
- [アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- [適用]をクリックします。
ローカルインターフェイスで、アプリケーションまたはアプリケーショングループのネットワークルールを削除するには:
- 保護対象仮想マシンで、本製品の設定ウィンドウを開きます。
- ウィンドウの左側の[プロテクション]セクションで、[ファイアウォール]を選択します。
ウィンドウの右側に、ファイアウォールの設定が表示されます。
- [アプリケーションネットワークルール]をクリックします。
[ファイアウォール]ウィンドウの[アプリケーションコントロールルール]タブが表示されます。
- アプリケーションのリストで、ネットワークルールを削除するアプリケーションまたはアプリケーショングループを選択します。
ローカルインターフェイスで設定が編集できない場合は、ポリシーが定義する設定値が、管理グループのすべての保護対象仮想マシンに対して使用されていることを意味します。
- [編集]をクリックするか、コンテキストメニューを開き、[アプリケーションルール]または[グループのルール]を選択します。
これにより、[アプリケーションコントロールルール]ウィンドウまたは[アプリケーショングループコントロールルール]ウィンドウが表示されます。
- 表示されたウィンドウで、[ネットワークルール]タブを選択します。
- ネットワークルールのリストから削除するネットワークルールを選択し、[削除]をクリックします。
選択したルールがネットワークパケットルールのリストから削除されます。
- [アプリケーションコントロールルール]ウィンドウ、または[アプリケーショングループコントロールルール]ウィンドウで[OK]をクリックします。
- [ファイアウォール]ウィンドウで[OK]をクリックします。
- 変更内容を保存するには[保存]をクリックします。