ファイアウォールのネットワークルールの設定

ファイアウォールは、ネットワークルールに従って、Windows デバイス上のすべてのネットワーク動作をフィルタリングします。ネットワークルールには、デバイス上のネットワーク接続を監視するためにファイアウォールが適用する条件が含まれています（接続方向やプロトコルなど）。各ネットワークルールは、ルール条件を満たす接続でファイアウォールによって実行される処理（接続を許可するかどうか）も指定します。

ファイアウォールのネットワークルールを設定するには：

1. Kaspersky Endpoint Security Cloud 管理コンソールを起動します。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   ［セキュリティプロファイル］セクションには、Kaspersky Endpoint Security Cloud で設定されたセキュリティプロファイルのリストが表示されます。

3. リストから、ファイアウォールを設定するデバイスのセキュリティプロファイルを選択します。
4. プロファイル名のリンクをクリックすると、セキュリティプロファイルのプロパティウィンドウが表示されます。

   セキュリティプロファイルのプロパティウィンドウには、すべてのデバイスで使用可能な設定が表示されます。

5. ［Windows］グループで、［セキュリティ設定］セクションを選択します。
6. スイッチを［ファイアウォールが有効です］に切り替えます。
7. ［ファイアウォールが有効です］スイッチの下にある［設定］をクリックします。

   ファイアウォールの設定ページが表示されます。

8. ［ネットワークパケットとデータストリームを処理するためのルール］の下にある［設定］をクリックします。

   ［ネットワークパケットとデータストリームを処理するためのルール］ページが表示されます。

9. 新しいネットワークルールを追加するには、［追加］をクリックします。

   ［新しいレコード］ページが表示されます。

10. ［処理］ドロップダウンリストで、Kaspersky Endpoint Security Cloud が、ルールで設定された条件を満たすアプリケーションによるネットワーク動作を許可またはブロックするかどうかを定義します。
11. ［名前］に、ネットワークルールの名前を入力します。
12. ［通信方向］ドロップダウンリストから、ネットワークルールを適用するデータストリームを選択します。
13. ［プロトコル］セクションで、次のいずれかの処理を実行します：
    • すべてのプロトコルで送信されるネットワークパケットとデータストリームにルールを適用する場合は、［すべて］を選択します。
    • 特定のプロトコルに適用する場合は、［プロトコルを選択］を選択し、次を設定します：
      1. ［プロトコルを選択］ドロップダウンリストから、該当する値を選択します。
      2. ［プロトコルを選択］の下にある［設定］をクリックします。
      3. ［プロトコルを選択］ドロップダウンリストで選択した値に応じて、ローカルポートとリモートポートを指定するか、ICMP 種別と ICMP コードに該当する値を選択します。
14. ［リモートネットワークアドレス］ドロップダウンリストから、ファイアウォールがネットワークの動作を監視するアドレスのグループを選択します。
15. 前のステップで［リストからのアドレス］を選択した場合、［リモートネットワークアドレス］ドロップダウンリストの下にある［設定］をクリックします。

    ［新しいレコード］ページが表示されます。

16. ファイアウォールが監視する必要があるネットワークの動作をするデバイスのアドレスのリストを生成します：
    • 新しいアドレスを追加する場合は、［追加］をクリックして、表示される［コンピューターの IP アドレスまたは DNS 名］ウィンドウで入力フィールドにアドレスを指定します。［OK］をクリックします。
    • 以前に追加したアドレスを変更する場合は、アドレスの左側にあるチェックボックスをオンにして、［変更］をクリックします。変更したら、［OK］をクリックします。
    • 以前に追加したアドレスを削除する場合は、アドレスの左側にあるチェックボックスをオンにして、［削除］をクリックします。
17. ［OK］をクリックします。

追加したルールは、ネットワークパケットとデータストリームのルールのリストに表示されます。

セキュリティプロファイルが適用されると、Windows デバイスでファイアウォールが有効になります。これらのデバイス上のアプリケーションのネットワーク動作は、設定されたネットワークルールに従って監視されます。