Cisco ASA with FirePOWER Services ローカル管理設定ガ イ ド 6.0

保護

ライセンス： 保護

保護 ライセンスでは、侵入検知および防御、ファイル制御、およびセキュリティ インテリジェンスのフィルタリングを実行できます。

• 侵入検知および防御 により、侵入とエクスプロイトを検出するためネットワーク トラフィックを分析できます。またオプションで違反パケットをドロップできます。
• ファイル制御 により、特定のアプリケーション プロトコルを介した特定タイプのファイルを検出し、オプションでこれらのファイルのアップロード（送信）またはダウンロード（受信）をブロックできます。マルウェア ライセンス（マルウェアを参照）では、マルウェアの性質に基づいて限られたファイル タイプを検査およびブロックすることもできます。
• Security Intelligence フィルタリング により、トラフィックをアクセス コントロール ルールによる分析対象にする前に、特定の IP アドレスをブラックリストに追加（その IP アドレスとの間のトラフィックを拒否）できます。ダイナミック フィードにより、最新の情報に基づいて接続をただちにブラックリストに追加できます。オプションで、セキュリティ インテリジェンス フィルタリングに「モニタのみ」設定を使用できます。

ライセンスがない状態で 保護 関連の検査を実行するようにアクセス コントロール ポリシーを設定できますが、保護 ライセンスを最初に ASA FirePOWER モジュール に追加するまではポリシーを適用できません。

保護 ライセンスを ASA FirePOWER モジュール から削除すると、ASA FirePOWER モジュール は侵入イベントとファイル イベントを検出しなくなります。また、ASA FirePOWER モジュール は シスコ によって提供される情報またはサードパーティのセキュリティ インテリジェンス情報を取得するためにインターネットに接続しなくなります。保護 を再度有効にするまでは、既存のポリシーを再適用できません。

保護 ライセンスは URL フィルタリング、マルウェア、およびControl ライセンスに必要であるため、保護 ライセンスを削除または無効にすると、URL フィルタリング、マルウェア、または Control ライセンスを削除または無効にすることと同じ効果があります。

Control

ライセンス： Control

Control ライセンスでは、アクセス コントロール ルールにユーザとアプリケーションの条件を追加することで、ユーザとアプリケーションの制御を実装できます。Control を有効にするには、保護 も有効にする必要があります。

Control ライセンスがない状態でアクセス コントロール ルールにユーザ条件とアプリケーション条件を追加できますが、ポリシーを適用するには、最初に Control ライセンスを ASA FirePOWER モジュール に追加します。

Controlライセンスを削除すると、既存のアクセス コントロール ポリシーにユーザまたはアプリケーションの条件が含まれている場合はそのポリシーを再適用できません。

URL フィルタリング

ライセンス： URL フィルタリング

URL フィルタリングにより、モニタ対象ホストにより要求される URL に基づいて、ネットワークを移動可能なトラフィックを判別するアクセス コントロール ルールを作成し、ASA FirePOWER モジュール が シスコ クラウドから取得する URL に関する情報に関連付けることができます。URL フィルタリング を有効にするには、保護 ライセンスも有効にする必要があります。

ヒント URL フィルタリング ライセンスがない状態で、許可またはブロックする個別 URL または URL グループを指定できます。これにより、Web トラフィックをカスタムできめ細かく制御できますが、URL カテゴリおよびレピュテーション データをネットワーク トラフィックのフィルタリングに使用することはできません。

URL フィルタリングにはサブスクリプション ベースの URL フィルタリング ライセンスが必要です。URL フィルタリング ライセンスがない状態でも、アクセス コントロール ルールにカテゴリ ベースの URL 条件およびレピュテーション ベースの URL 条件を追加できますが、ASA FirePOWER モジュール は URL 情報を取得するためにクラウドに接続しません。最初に URL フィルタリング ライセンスを ASA FirePOWER モジュール に追加するまでは、アクセス コントロール ポリシーを適用できません。

ASA FirePOWER モジュール からライセンスを削除すると、URL フィルタリングにアクセスできなくなることがあります。また、URL フィルタリング ライセンスが期限切れになることがあります。ライセンスが期限切れになるか、ライセンスを削除すると、URL 条件が含まれているアクセス コントロール ルールは URL フィルタリングをただちに停止し、ASA FirePOWER モジュール はクラウドにアクセスできなくなります。既存のアクセス コントロール ポリシーに、カテゴリ ベースまたはレピュテーション ベースの URL 条件を含むルールが含まれている場合は、それらのポリシーを再適用することができません。

マルウェア

ライセンス： マルウェア

マルウェア ライセンスでは、高度なマルウェア防御を実行できます。つまり、デバイスを使用して、ネットワーク上で送信されるファイルからマルウェアを検出してブロックできます。デバイス上で マルウェア を有効にするには、保護 も有効にする必要があります。

ファイル ポリシーの一部としてマルウェア検出を設定し、その後 1 つ以上のアクセス コントロール ルールを関連付けます。ファイル ポリシーは、特定のアプリケーション プロトコルを使用して特定のファイルをアップロードまたはダウンロードするユーザを検出できます。マルウェア ライセンスでは、限られたファイル タイプのセットを調べてマルウェアが存在するかどうかを確認します。マルウェア ライセンスでは、ファイル リストに特定のファイルを追加し、そのファイル リストをファイル ポリシー内で有効にすることもできます。これにより、検出時にこれらのファイルを自動的に許可またはブロックできます。

マルウェア ライセンスがなくてもアクセス コントロール ルールにマルウェア検出ファイル ポリシーを追加できますが、アクセス コントロール ルール エディタでこのファイル ポリシーに警告アイコン（ ）が付きます。ファイル ポリシー内でも、マルウェア クラウド ルックアップ ルールに警告アイコンが付きます。マルウェア検出ファイル ポリシーを含むアクセス コントロール ポリシーを適用する前に、マルウェア ライセンスを追加する 必要があります 。後からライセンスを削除すると、マルウェア検出を実行するファイル ポリシーが含まれている既存のアクセス コントロール ポリシーをこれらのデバイスに対して再適用することはできません。

マルウェア ライセンスを削除するか、期限切れになると、ASA FirePOWER モジュール はマルウェア クラウド ルックアップの実行と、シスコ クラウドから送信される遡及的イベントの認識を停止します。既存のアクセス コントロール ポリシーにマルウェア検出を実行するファイル ポリシーが含まれている場合、このアクセス コントロール ポリシーを再適用することはできません。マルウェア ライセンスの期限切れまたは削除後のごく短い時間内は、マルウェア クラウド ルックアップ ファイル ルールで検出されたファイルのキャッシュされた性質を、システムが使用できることに注意してください。この時間枠の経過後は、システムは検索を実行せず Unavailable という性質をこれらのファイルに割り当てます。