2 つのネットワークオブジェクト間に防御ルールを作成して、ソースネットワークオブジェクトから宛先ネットワークオブジェクトへのトラフィックを制御できます。 本トピックでは、防御ルールの作成方法について説明します。
前提条件
ソースネットワークオブジェクトと宛先ネットワークオブジェクトの両方を作成済みであること。 詳細については、「ネットワークオブジェクトの作成」をご参照ください。
背景情報
コンテナマイクロセグメンテーションの防御ルールにより、コンテナネットワークの分離が可能になります。 防御ルールは、ソースネットワークオブジェクト、宛先ネットワークオブジェクト、ポート範囲のセット、フィルターアクション、およびルールの優先度という 5 つのコンポーネントで構成されます。
手順
[セキュリティセンターコンソール] にログインします。[セキュリティセンターコンソール] にログインします。
左側のナビゲーションペインで、保護設定 > コンテナ保護 > コンテナファイアウォール の順に選択します。
コンテナファイアウォール ページで、Protection Management タブをクリックします。
Protection Management タブのクラスターリストで、対象のクラスターを見つけ、操作する 列の Rule Management をクリックします。
Defense Rule パネルで、Create Rule をクリックします。
Create Rule パネルで、クラスターの防御ルールを作成します。
ソースネットワークオブジェクトを設定します。
次のパラメーターを設定します。
[Rule Name]：防御ルールの名前を入力します。
[Network Object]：トラフィックの送信元であるソースネットワークオブジェクトを選択します。
次へ をクリックします。
宛先ネットワークオブジェクトを設定します。
次のパラメーターを設定します。
パラメーター
説明
[Network Object]
宛先のネットワークオブジェクトを選択します。
[Port]
宛先のポート範囲を入力します。
説明最大 8 個の重複しないポート範囲を指定できます。 複数の範囲をカンマ (,) で区切ります。例：
20/30,80/90。[Action]
一致したトラフィックに適用するアクションを選択します。 有効な値：
[Block]：トラフィックをブロックします。
[アラート]：トラフィックを許可し、アラートを生成します。
[許可]：アラートを生成せずにトラフィックを許可します。
[ルールのステータス]
防御ルールのステータス。 有効な値：
[有効]：作成後、ルールはすぐに有効になります。
[Close]：作成後、ルールは非アクティブになります。
[Priority]
防御ルールの優先度を設定します。 有効値： 1～1000。 値が小さいほど、優先度が高くなります。
OK をクリックします。
新しいルールは、優先度の高い順に防御ルールリストに表示されます。 新しいルールはデフォルトで無効になっています。 ルールを適用するには、有効化する必要があります。 詳細については、「クラスターの防御ステータスと防御ルールの管理」をご参照ください。
防御ルールが有効になると、クラスターのルールは、ルール作成時に指定した優先度順に評価されます。
重要リストの最初のルールが一致しない場合、システムは一致が見つかるまで次のルールを順番に確認し、一致した時点で対応するアクションが適用されます。 一致するルールがない場合、コンテナマイクロセグメンテーションは、デフォルトでアラートを生成せずにトラフィックを許可します。