[ポリシー（Policies）] > [アクション（Actions）] > [インスタンス（Instances）] に移動します。

ドロップダウン リストから修復モジュールを選択し、[追加（Add）] をクリックします。

[インスタンス名（Instance Name）] を入力します（この例では fmc-dev-remediation）。

Cisco Secure Workload サーバーの IP アドレス、API キー、API シークレット、および問題がある可能性のあるホストが含まれる範囲を入力します。[作成（Create）] をクリックします。

[設定されている修復（Configured Remediations）] で、修復のタイプ（この例では「Quarantine an IP on Secure Workload」）を選択し、[追加（Add）] をクリックして新しい修復を追加します。

[修復名（Remediation Name）]（この例では quarantine-fmc）を入力し、[作成（Create）] をクリックします。

設定した修復がテーブルに表示されます。[保存（Save）] をクリックします。

[ポリシー（Policies）] > [アクセス制御（Access Control）] を選択し、アクセス コントロール ポリシーの [編集（Edit）] アイコンをクリックしてルールを追加します。

[ルールの追加（Add Rule）] をクリックし、名前（この例では block-ssh-add-tag）を入力します。

[アクション（Action）] で [ブロック（Block）] を選択します。

[ポート（Ports）] タブで、宛先ポートのプロトコルの一覧から [SSH（SSH）] を選択します。

[ロギング（Logging）] タブで、[接続開始時のログ（Log at Beginning of Connection）] を選択します。

[保存（Save）] をクリックします。

[ポリシー（Policies）] > [相関（Correlation）] > [ルールの管理（Rule Management）] に移動します。

[ルールの作成（Create Rule）] をクリックします。

[ルール名（Rule Name）] を入力し（この例では、quaran-rule1）、説明（オプション）を入力します。

[このルールのイベントタイプの選択（Select the type of event for this rule）] セクションで、[接続イベントの発生（a connection event occurs）] および [接続の開始時または終了時（at either the beginning or the end of the connection）] を選択します。

[条件を追加（Add condition）] をクリックし、演算子を OR から AND に変更します。

ドロップダウンリストで、[アクセスコントロールルール名（Access Control Rule Name）]、[は（is）] を選択し、ステップ 2 で設定したアクセス コントロール ルールの名前を入力します（この例では、block-ssh-add-tag）。

[保存（Save）] をクリックします。

[ポリシー（Policies）] > [相関（Correlation）] > [ポリシーの管理（Policy Management）] に移動します。

[ポリシーの作成（Create Policy）] をクリックします。

[ポリシー名（Policy Name）] を入力し（この例では、correlation-policy）、説明（オプション）を入力します。

[ディフォルトのプライオリティ（Default Priority）] ドロップダウン リストから、ポリシーのプライオリティを選択します。[なし（None）] を選択して、ルールのプライオリティのみ使用します。

[ルールの追加（Add Rules）] をクリックし、ステップ 3 で設定した相関ルールを選択し（この例では、quaran-rule1）、[追加（Add）] をクリックします。

ルールの横にある [応答（Responses）] アイコンをクリックし、ルールに応答（この例では test_rem）を割り当てます。[更新（Update）]をクリックします。

[保存（Save）] をクリックします。