Secure Access Service Edge:セキュリティベースラインの作成

操作手順

1. Secure Access Service Edge コンソール にログインします。

2. 左側のナビゲーションウィンドウで、端末管理 > セキュリティベースライン を選択します。

3. ポリシーの追加 をクリックし、セキュリティベースラインテンプレートの作成 パネルで、信頼済み端末のマッチングポリシーを構成します。

   SASE セキュリティクライアントは、ご利用の企業イントラネット上の端末から信頼済み属性をリアルタイムで収集します。Windows、macOS、Android、iOS のオペレーティングシステムに対応しています。

   パラメーター		説明
   基本設定	プロパティグループ名	セキュリティベースラインの名前を設定します。 名前は 2～100 文字で、英数字、ハイフン (-)、アンダースコア (_) を使用できます。
   ベースライン構成	時間範囲	セキュリティベースラインポリシーの時間範囲を設定します。ポリシーの有効期限 および ポリシーの有効期間 が含まれます。 ポリシーの有効期限 と ポリシーの有効期間 が競合する場合は、有効期限が優先されます。
   	端末タイプ	ゼロトラストポリシー内でイントラネットアプリケーションにアクセス可能な端末タイプを指定します。 無制限 Desktop terminals only Mobile terminals only
   	安全 Wi-Fi	イントラネットにアクセスする際に企業端末が使用しなければならない Wi-Fi ネットワークを指定します。リストにない Wi-Fi ネットワークに接続している端末は、ご利用のゼロトラストポリシー内のイントラネットアプリケーションにアクセスできません。最大 10 件の Wi-Fi 名を追加できます。この機能は Windows および macOS のみで利用可能です。 各名前は 2～50 文字で指定します。複数の名前を追加する場合は、カンマ (,) で区切ってください。最大 10 件まで追加できます。
   	安全なプロセス	企業端末上で必須となるセキュリティプロセスの名前およびファイルパスを指定します。指定されたプロセスが存在しない端末は、ご利用のゼロトラストポリシー内のイントラネットアプリケーションにアクセスできません。最大 5 件のセキュリティプロセスを追加できます。 各名前は 2～50 文字で指定します。複数の名前を追加する場合は、カンマ (,) で区切ってください。最大 10 件まで追加できます。
   	ファイアウォール	有効化すると、アクティブな内蔵ファイアウォールが無効になっているコンピューターは、ご利用のゼロトラストポリシー内のイントラネットアプリケーションにアクセスできなくなります。

4. OK をクリックします。

   セキュリティベースラインがベースラインリストに表示されます。SASE は、設定に基づいてエンドポイントのアクセスをベースラインに対して評価します。

   以下の操作も実行できます。

   • 編集： 詳細 をクリックします。詳細 パネルで、対象のセキュリティベースラインテンプレートを確認または変更します。

   • 削除： 対象のセキュリティベースラインテンプレートを削除するには、削除 をクリックします。