:実行環境

前提条件

先に進む前に、Agent Firewall の有効化が完了していることを確認してください。

エージェントの保護の有効化

1. Cloud Firewall コンソールにログインします。

2. 左側のナビゲーションウィンドウで、Agent Firewall > Runtime Environment を選択します。

3. ページ下部にエージェント資産リストが表示され、Agent Network Environment、Running Workload、Associated Agents、Associated Skills/Tools の各列が表示されます。上部の検索バーを使用して、Running Workload、Protection Status、または インターネット IP で資産をフィルターできます。ターゲット資産がリストに表示されない場合は、Synchronize Assets をクリックして資産リストを同期します。

4. Agent Firewall でターゲット資産を保護するには、その実行環境の保護を有効にします。ターゲットの Agent Network Environment の Protection Status 列にある View Protection Settings をクリックし、引流开关 をオンにします。

   重要

   引流开关 をオンにすると、システムは対応する資産に対して Cloud Firewall Traffic Diversion と NDR Traffic Mirroring を有効にしようとします。これら 2 つの機能は、それぞれ インターネットボーダー境界ウォール と Agentic NDR のインスタンスクォータを消費します。インスタンスクォータが上限に達している場合、対応する機能は有効にできません。完全な保護カバレッジを確保するために、両方の機能を有効にして、資産が Full Protection 状態になるようにすることを推奨します。

   Agentic NDR が有効になっていないユーザー (保護は特定のリージョンに限定されます。詳細については、「サポートされているリージョン」をご参照ください) の場合、支払方法別の課金ルールは次のとおりです：

   • サブスクリプション版 Cloud Firewall： 引流开关 を有効にすると、最大 3 つの Agent Network Environment に対して無料で NDR Traffic Mirroring を有効にできます。このエディションは Agent Firewall の機能のみをサポートし、資産のオンボーディング以外の Agentic NDR 機能はサポートしません。

   • 従量課金版 Cloud Firewall： 引流开关 を有効にすると、システムは自動的に従量課金制の Agentic NDR インスタンスをプロビジョニングし、追加料金が発生します。

エージェントの保護ステータスの表示

• 保護概要の表示： Runtime Environment ページの上部で、Agent Network Environment、Fully Protected、Partial Protection、Unprotected、Associated Agents の数を確認できます。

• エージェント詳細の表示： ページ下部のエージェント資産リストで、次の操作を実行できます：

  • Agent Network EnvironmentAssociated Agents 列の アイコンをクリックすると、エージェントの名前とタイプが表示されます。

  • Associated Skills/Tools 列で、 アイコンをクリックして関連スキルを表示するか、 アイコンをクリックして関連ツールを表示します。

次のステップ

エージェントの保護を有効にすると、ファイアウォールは自動的にデータ漏洩検出、Skill File Threat Detection、および動作とトラフィックの監査を有効にします。

保護効果を最大化するには、次のルールも手動で構成する必要があります：

• アクセス制御： エージェントがアクセスを許可されている外部サービスと IP アドレスを制御します。

• Skill Usage Anomaly Detection： エージェントのスキル使用パターンを監視し、通常の動作からの逸脱を検出します。

• Tool Call Anomaly Detection： エージェントによる異常または不正なツール呼び出しパターンを特定します。

構成の詳細については、「エージェントの動作制御ルールの作成」(ルール構成ガイド) をご参照ください。