Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

VMware Carbon Black Cloud Host-Based Firewallの使用方法

Summary: VMware Carbon Black Host-Based Firewallは、ファイアウォール ルールを構成することによって使用されます。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions


対象製品:

  • VMware Carbon Black Cloud Standard
  • VMware Carbon Black Cloud Advanced
  • VMware Carbon Black Cloud Enterprise

影響を受けるバージョン:

  • Windows Sensor 3.9以降

対象オペレーティング システム:

  • Windows

注:VMware Carbon Black Cloudバージョンの詳細については、「 VMware Carbon Black Cloudバージョンの違いについて 」を参照してください。

ホスト ベースのファイアウォール ルール

ファイアウォール ルールは、アクションとオブジェクトで構成されます。使用可能なアクションは次のとおりです。

  • 許可:ネットワーク トラフィックを許可する
  • ブロック:ネットワーク トラフィックをブロックする
  • ブロックとアラート: ネットワーク トラフィックをブロックし、[Alerts]ページにアラートを送信します。

ファイアウォール ルールは、次のタイプのオブジェクトの評価に基づいています。

  • ローカル(クライアント コンピューター)
  • リモート(クライアント コンピューターと通信するコンピューター)
注:ローカル ホストは、常にセンサーがインストールされたクライアント コンピューターです。リモート ホストは、通信するコンピューターまたはデバイスです。このホスト関係の式は、トラフィックの方向に依存しません。
  • IPアドレスとサブネット範囲
  • ポートまたはポート範囲
  • プロトコル(TCP、UDP、ICMP)
  • 方向(インバウンドとアウトバウンド)
  • ファイル パスによって決定されるアプリケーション

ファイアウォール ルールは、ファイアウォール ルール グループと呼ばれるものに組み合わせることができます。ファイアウォール ルール グループは、複数の個々のルールの管理をシンプルにするファイアウォール ルールの論理セットであり、共有の目的を持つ1つのグループ(FTPサーバーへのアクセスを制御する複数のルールなど)をシンプルにします。

ルール グループとルールはポリシーで定義され、ポリシーは資産に割り当てられます。

ルールの優先順位

ルールを作成して適用する場合は、次の順序に注意してください。

  • バイパス ルールは、他のすべてのルールよりも優先されます。このため、ホスト ベースのファイアウォール ルールはバイパス ルールよりも低い優先度になります。
  • ホスト ベースのファイアウォール ルールは、[許可]または[許可]>[ログ]に設定されている権限ルールよりも優先度が高くなります。
注:プロセス レベルの権限 バイパス ルールは、ルールによって指定されたプロセスをバイパスするだけでなく、その子プロセスもバイパスします。

既存のセンサーの状態は、ルールの適用に影響を与える可能性があります。たとえば、センサーをバイパス モードまたは隔離したり、アプリケーションをブロックしたりすることができます。Carbon Black Cloud Host-based Firewallは、ユーザーが指定したとおりにルールの意図したアクションを維持しますが、センサーの状態に基づいてルールを適用すると、実際のアクションは異なる場合があります。

例:

センサー モード ホスト ベースのファイアウォールアクションの意図 目的の権限またはブロックおよび分離ルール 実際のアクション 概要
隔離 すべて すべて ブロック ブロック ルールの隔離は、ホスト ベースのファイアウォール ルールと権限よりも優先されます。
バイパス すべて すべて Allow センサーはバイパス モードであるため、ホスト ベースのファイアウォール ルールは無効です。
アクティブ すべて プロセス レベルのバイパス Allow バイパスされたプロセスとその子は、ホスト ベースのファイアウォール ルールによってブロックされません。
アクティブ ブロック 許可、許可、ログ ブロック ホスト ベースのファイアウォール ルールは、バイパスされていない権限ルールよりも優先されます。
アクティブ Allow ブロック ブロック 接続を許可するホスト ベースのファイアウォールは、ネットワーク ブロックおよび分離ルールを 介した通信 の適用を妨げるものではありません。

Carbon Black Cloud Host-Based Firewallの使用

このセクションでは、ファイアウォール ルールを作成および実行する方法の概要について説明します。

  1. ファイアウォール ルールを追加するポリシーを選択します。
  2. デフォルトのルールを設定します([Allow all ]または[ Block all])。
  3. ルール グループを作成し、ファイアウォール ルールを設定します。
  4. 必要に応じて、ルール グループとルールを表示作成変更します。
  5. センサー タブで ホストベースファイアウォール を 有効 に切り替えます。
  6. ルールをテストします。
注:ルールの ステータスDisabled に設定されている場合にのみ、ルールをテストできます。
  1. ルールの結果を確認します。[調査]ページにテスト ルール データが表示されます。
  2. 必要に応じてルールを変更し、ルールが期待どおりに実行されるまで再テストします。
  3. 正常に実行されることが確認されたルールのテストを停止し、ステータスを 有効 に設定します
  4. 変更中に無効にした場合は、[ センサー ]タブで[ ホスト ベースファイアウォール ]を[ 有効 ]に切り替えます。
  5. [調査]ページと[アラート]ページで、ファイアウォール関連のイベントとアラートをそれぞれ表示します。
  6. 必要に応じてルールの変更を続行します。順序付き(ランク付けされた)ルール グループとセキュリティ ポリシーの関連づけ。ルール グループは、セキュリティ ポリシー全体で再利用できます。
    • ルールは、ユーザー定義の優先順位の順に評価されます。
    • 適用前にルールをテストする機能。
    • ホスト ベースのファイアウォール ポリシーによってブロックされた動作の数。
    • Carbon Black Cloudコンソールの[Alerts]ページと[Investigate]ページを使用して、資産のセキュリティ態勢を可視化します。
注:Carbon Black Cloud Host-based Firewallアドオンには、Windowsセンサーv3.9以降が必要です。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

Affected Products

VMware Carbon Black
Article Properties
Article Number: 000214381
Article Type: How To
Last Modified: 31 May 2023
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.