アプリケーションネットワークルールの作成

既定では、アプリケーションの動作は、ネットワークルールによってコントロールされます。このルールは、Kaspersky Endpoint Security が初めて起動したときにアプリケーションを割り当てた許可グループに定義されます。必要に応じて、許可グループ全体、個別のアプリケーション、あるいは許可グループ内に定義されているアプリケーショングループのネットワークルールを作成できます。

手動で定義されたネットワークルールは、許可グループに定義されたネットワークルールより優先されます。言い換えると、手動で定義されたアプリケーションルールが許可グループに定義されたアプリケーションルールと異なる場合、ファイアウォールはそのアプリケーションに対して手動で定義されたルールに従って操作を制御します。

既定では、ファイアウォールは各アプリケーションに対して次のネットワークルールを作成します：

許可するネットワーク内のネットワークの動作。
ローカルネットワーク内のネットワークの動作。
パブリックネットワーク内のネットワークの動作。

Kaspersky Endpoint Security は以下のように事前定義されたネットワークに従ってアプリケーションのネットワークの動作を制御します：

信頼および弱い制限付き：すべてのネットワーク動作が許可されます。
強い制限付きおよびブロック：すべてのネットワーク動作がブロックされます。

事前定義されたアプリケーションルールは編集または削除することはできません。

次の方法でアプリケーションネットワークルールを作成できます：

ネットワークモニターツールを使用する。
ネットワークモニターは、ユーザーのコンピューターのネットワーク動作に関する情報をリアルタイムで表示するように設計されたツールです。ルールを設定する必要がないため便利です。一部のファイアウォールの設定はネットワークモニターのデータから自動的に挿入されます。ネットワークモニターは製品のインターフェイスのみで使用できます。
ファイアウォールを設定する。
ファイアウォールの設定を詳細に調整できます。その時点でネットワークの操作がない場合にも、ネットワークの動作に関してルールを作成できます。

アプリケーションネットワークルールを作成する際、ネットワークパケットルールはアプリケーションネットワークルールより優先されることに注意してください。

製品のインターフェイスでネットワークモニターツールを使用してアプリケーションネットワークルールを作成する方法

製品のインターフェイスでファイアウォールの設定を使用してアプリケーションネットワークルールを作成する方法

管理コンソール（MMC）でアプリケーションネットワークルールを作成する方法

Kaspersky Security Center の管理コンソールを開きます。
コンソールツリーの［管理対象デバイス］フォルダーで、設定を適用するクライアントコンピューターが属している管理グループのフォルダーを開きます。
作業領域で、［ポリシー］タブを選択します。
目的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表示します。
ポリシーウィンドウで、［脅威対策］→［ファイアウォール］の順に選択します。
［ファイアウォールの設定］ブロックで、［設定］をクリックします。
ネットワークパケットルールおよびアプリケーションネットワークルールのリストが表示されます。
［アプリケーションネットワークルール］タブを選択します。
［追加］をクリックします。
表示されたウィンドウで、ネットワークルールを作成するアプリケーションを検索する条件を入力します。
アプリケーションの名前または製造元の名前を入力できます。Kaspersky Endpoint Security は環境変数とマスクの入力時の文字「*」および「?」をサポートします。
［更新］をクリックします。
Kaspersky Endpoint Security は管理対象コンピューター上にインストールされたアプリケーションのリストから該当するアプリケーションを検索します。検索条件を満たすアプリケーションのリストが表示されます。
必要なアプリケーションを選択します。
［選択したアプリケーションを追加するグループ］で、［既定のグループ］を選択し、［OK］をクリックします。
アプリケーションが既定のグループに追加されます。
対象のアプリケーションを選択して、アプリケーションのコンテキストメニューから［アプリケーション権限］を選択します。
アプリケーションルールおよびプロパティのウィンドウが開きます。
［ネットワークルール］タブを選択します。
ファイアウォールによって設定される既定のネットワークルールのリストが表示されます。
［追加］をクリックします。
ネットワークルールのプロパティが開きます。
［名前］フィールドに、ネットワークサービスの名前を手動で入力します。
ネットワークルールを設定します（下記の表を参照）。
ボタン（）をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使用されるネットワーク接続に関する説明があります。

ネットワークルール設定は自動で入力されます。
ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
［保存］をクリックします。
新しいネットワークルールがリストに追加されます。
［上へ］と［下へ］を使用してネットワークルールの優先度を設定します。
変更内容を保存します。

Web コンソールと Cloud コンソールでアプリケーションネットワークルールを作成する方法

Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
Kaspersky Endpoint Security のポリシーの名前をクリックします。
ポリシーのプロパティウィンドウが表示されます。
［アプリケーション設定］タブを選択します。
［必須の保護機能］ → ［ファイアウォール］の順に選択します。
［ファイアウォールの設定］ブロックで、［アプリケーションネットワークルール］をクリックします。
アプリケーションの権限の設定ウィンドウおよび保護対象のリソースのリストが開きます。
［アプリケーション権限］タブを選択します。
ウィンドウの左側に許可グループのリスト、右側にそのプロパティが表示されます。
［追加］をクリックします。
ウィザードがアプリケーションを許可グループに追加します。
［選択された対象グループ］をクリックしてアプリケーションに対応する許可グループを選択します。
アプリケーションの種別を選択します。［次へ］をクリックします。
複数のアプリケーションのネットワークルールを作成する場合は、［グループ］を選択してアプリケーショングループの名前を定義します。
アプリケーションのリストで、ネットワークルールを作成するアプリケーションを選択します。
フィルターを使用します。アプリケーションの名前または製造元の名前を入力できます。Kaspersky Endpoint Security は環境変数とマスクの入力時の文字「*」および「?」をサポートします。
［OK］をクリックしてウィザードを完了します。
アプリケーションが許可グループに追加されます。
ウィンドウの左側で、アプリケーションを選択します。
ウィンドウの右側で、ドロップダウンリストから［ネットワークルール］を選択します。
ファイアウォールによって設定される既定のネットワークルールのリストが表示されます。
［追加］をクリックします。
アプリケーションルールのプロパティが開きます。
［名前］フィールドに、ネットワークサービスの名前を手動で入力します。
ネットワークルールを設定します（下記の表を参照）。
［テンプレートを選択］をクリックして定義済みのルールテンプレートを選択できます。ルールのテンプレートには、最もよく使用されるネットワーク接続に関する説明があります。

ネットワークルール設定は自動で入力されます。
ネットワークルールの処理をレポートに反映する場合は、［イベントを記録］をオンにします。
［保存］をクリックします。
新しいネットワークルールがリストに追加されます。
［上へ］と［下へ］を使用してネットワークルールの優先度を設定します。
変更内容を保存します。

アプリケーションネットワークルールの設定

パラメータ	説明
処理	許可：ブロック：
プロトコル	選択したプロトコル（TCP、UDP、ICMP、ICMPv6、IGMP および GRE）に対してネットワークの動作を制御します。 ICMP または ICMPv6 プロトコルを選択すると、ICMP パケットの種類とコードを定義できます。 TCP または UDP をプロトコルの種類として選択すると、接続が監視されるローカルコンピューターとリモートコンピューターのポートをカンマ区切りで指定できます。
通信方向	受信受信 / 送信送信
リモートアドレス	ネットワークパケットを送信または受信するリモートコンピューターのネットワークアドレスです。ファイアウォールでは、指定した範囲のリモートネットワークアドレスにネットワークルールが適用されます。すべての IP アドレスをネットワークに含めることも、IP アドレスごとに別のリストを作成することも、または許可するネットワーク、ローカルネットワーク、パブリックネットワークなどのサブネットワークを選択することもできます。
ローカルアドレス	ネットワークパケットを送信または受信するコンピューターのネットワークアドレスです。ファイアウォールでは、指定した範囲のローカルネットワークアドレスにネットワークルールが適用されます。すべての IP アドレスをネットワークに含めることも、IP アドレスごとに別のリストを作成することもできます。アプリケーションのローカルアドレスが取得できない場合があります。この場合、このパラメータは無視されます。

ページのトップに戻る