Enable URL Filtering

カテゴリおよびレピュテーションベースの URL フィルタリングを実行するには、このオプションを有効にする必要があります。

Query Cloud for Unknown URL

監視対象ネットワーク上で誰かがローカル データ セットに存在しない URL を参照しようとしたときに、システムがクラウドを照会できるようにします。

クラウドが URL のカテゴリまたはレピュテーションを識別できない場合や、ASA FirePOWER モジュールがクラウドに接続できない場合、その URL は、カテゴリまたはレピュテーション ベースの URL 条件を含むアクセス コントロール ルールと一致しません。URL にカテゴリやレピュテーションを手動で割り当てることはできません。

プライバシー上の理由などで、未分類の URL を Cisco Cloud でカタログ化したくない場合は、このオプションを無効にします。

Enable Automatic Updates

システムが定期的にクラウドに接続して、アプライアンスのローカル データ セットに含まれる URL データの更新を取得できるようにします。クラウドでは通常、データが 1 日に 1 回更新されますが、自動更新を有効にすると、ASA FirePOWER モジュールによるチェックが 30 分ごとに強制的に行われ、常に最新の情報が保持されるようになります。

通常、毎日の更新は小規模ですが、最終更新日から 5 日を超えると、帯域幅によっては新しい URL フィルタリング データのダウンロードに最長 20 分かかる場合があります。その場合、アップデート自体の実行にも最大 30 分かかることがあります。

システムがクラウドに接続するタイミングを厳密に制御する必要がある場合は、URL フィルタリング更新の自動化で説明しているように、自動更新を無効にして、代わりにスケジューラを使用できます。

（注）	Cisco では、自動更新を有効にするか、またはスケジューラを使用して更新をスケジュールすることを推奨しています。手動でオンデマンド更新を実行することもできますが、システムによるクラウドへの定期的な接続を自動化することで、最も関連性の高い最新の URL データを取得できます。

Licensing

カテゴリおよびレピュテーションベースの URL フィルタリングとデバイスベースのマルウェア検出を実行するには、ASA FirePOWER モジュールで適切なライセンスを有効にする必要があります（ASA FirePOWER モジュールのライセンスを参照）。

ASA FirePOWER モジュールに URL Filtering ライセンスがない場合、クラウド接続オプションを設定することはできません。Cisco CSI のローカル設定ページは、ライセンス供与されているオプションのみが表示されます。ライセンスが期限切れになっている ASA FirePOWER モジュールは、クラウドに接続できません。

ASA FirePOWER モジュールに URL Filtering ライセンスを追加すると、URL フィルタリングの設定オプションが表示されるのに加えて、[Enable URL Filtering] と [Enable Automatic Updates] が自動的に有効になります。必要な場合は、手動でこれらのオプションを無効にすることができます。

Internet Access

Cisco Cloud への接続にはポート 80/HTTP および 443/HTTPS が使用されます。

次の手順では、Cisco Cloud との通信を有効にする方法と、URL データのオンデマンド更新を実行する方法について説明します。更新がすでに進行中である場合は、オンデマンド更新を開始できません。