i-FILTER Ver.10
i-FILTER Ver.9
i-FILTER Reporter
m-FILTER
D-SPA
D-SPA Manager
DigitalArts@Cloud
i-FILTER ブラウザー&クラウド Ver.3/Ver4
FinalCode
m-FILTER MailAdviser
Labeling
お知らせ
サポート終了製品

URLをクリップボードにコピーしました
FAQ_URL:http://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=3906
  FAQ_ID:3906
Business > i-FILTER Ver.10 > データベース
Business > i-FILTER Ver.10 > フィルタールール
 
「i-FILTER」Ver.10の「推奨フィルター設定」とはどのようなものですか
対応バージョン: i-FILTER Ver.10.10R01~
対応OS: すべてのOS

本FAQでは、Ver.10.10R01から実装された「推奨フィルター設定」について説明します。



「推奨フィルター設定」とは、
 ・i-FILTERのフィルターデータベース未登録のURL
 ・[脅威情報サイト] に含まれるURL
をブロックする運用を容易に実現する機能です。

※旧来、「カテゴリ外フィルター運用」と呼称していた運用方法となります。

図:フィルターデータベース未登録のURL(カテゴリ外URL)へのアクセスをブロックする


デフォルトでは「無効」となっていますが、弊社では、一定期間評価した後、
本機能を「有効」に切り替えて運用することを推奨しています。

■推奨フィルター設定の背景
 -----
 「i-FILTER」のフィルターデータベースは、これまでの「ブロック対象となりうる
 URLをカテゴリ分類する方式」から、Ver.10以降、「あらゆるURLをカテゴリ分類
 する方式」に変更しました。

 ※データベース未登録のURLは弊社に通知され、数日以内に登録されます。

 フィルターデータベースの網羅率が大幅に向上したことにより、フィルターデータ
 ベースに含まれないURLをすべてブロックすることで、「マルウェアの通信先」に
 なるようなアクセスを効果的に止めることが可能になりました。
 -----

_____________________________________
■「推奨フィルター設定」設定方法
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
【 設定手順】
※本設定には「i-FILTER」の再起動は必要ありません。


1. 下記メニューより、推奨フィルター設定を有効にして保存します。
 [ システム / システムフィルター / 推奨フィルター設定 ]



2. イントラサイトや急ぎで閲覧を許可したいURLなど、推奨フィルター設定から除外したい
  アクセスがある場合は、「推奨フィルター除外設定」を行います。
  [ システム / システムフィルター / 推奨フィルター除外設定 ]



 あるいは、アクセス先がイントラネットのIPアドレスである場合は[プライベートネットワーク]カテゴリ
 に該当するため、そのようなアクセスも推奨フィルター設定でのブロック対象外となります。
 [プライベートネットワーク]の対象となるIPアドレスは下記メニューより追加可能です。
 [ システム / プライベートIPアドレス ]

 

3. カテゴリ外のURLへアクセスした場合、ブロックアクションとなります。


※この画面ショットは「i-FILTER」Ver.10.10R02 以降のものです。それ以前のバージョンの場合は一部文言が異なります。

※注意事項
旧来の「カテゴリ外フィルター運用」を設定済みの場合は、当該設定は不要と
なりますので削除してください。


4. [システム / デフォルト画面 / 推奨フィルターブロック画面]で、ブロック画面の内容を
  変更することも可能です。



▽補足
カテゴリ外URLが推奨フィルターでブロックされた場合、アクセスログの「フィルター理由番号」
には「280」、「URLカテゴリリスト番号」には「-1」が出力されます。



▼参考FAQ
「i-FILTER」Ver.10で推奨されている「カテゴリ外フィルター運用」について教えてください
http://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=3798
関連コンテンツ
「i-FILTER」Ver.10.10で追加された「隔離機能」とはどのような機能...
「i-FILTER」Ver.10へのアップグレードパスを教えてください
「i-FILTER」カテゴリパラメーターのエラー詳細
【脆弱性】JVNVU#93823979「投機的実行機能を持つCPUに対するサイド...
「m-FILTER」Ver.5.10R01で追加された「ZIPパスワードロックさ...
 

感動しました
解決しました
参考になりました
もっと詳しく
わかりにくい
問い合わせます