Kaspersky Endpoint Security for Windows 11.0.0

アプリケーションネットワークルールの作成と編集

アプリケーショングループのネットワークルールを作成または編集するには：

1. ［アプリケーション設定］ウィンドウを開きます。
2. ウィンドウの左側の［脅威対策］セクションで、［ファイアウォール］を選択します。
3. ［アプリケーションルール］をクリックします。

   ［ファイアウォール］ウィンドウの［アプリケーションネットワークルール］タブが開きます。

4. アプリケーションのリストで、ネットワークルールを作成または編集するアプリケーションまたはアプリケーションのグループを選択します。
5. 右クリックしてコンテキストメニューを表示し、必要に応じて［アプリケーションルール］または［グループのルール］を選択します。

   ［アプリケーションコントロールルール］ウィンドウまたは［アプリケーショングループコントロールルール］ウィンドウが開きます。

6. ［アプリケーションコントロールルール］または［アプリケーショングループコントロールルール］ウィンドウで［ネットワークルール］タブを選択します。
7. 次のいずれかの手順を実行します：
   • 新しいネットワークルールを作成するには、［追加］をクリックします。
   • ネットワークルールを編集するには、ネットワークルールのリストから選択し、［編集］をクリックします。

   ［ネットワークルール］ウィンドウが開きます。

8. ［処理］で、この種類のネットワークの動作が検知されたときにファイアウォールによって実行される次のいずれかの処理を選択します：
   • 許可
   • ブロック
9. ［名前］で、次のいずれかの方法で
   ネットワークサービス

   ネットワークアクティビティを定義するパラメータのセット。このネットワークアクティビティに対し、ファイアウォールの動作を規定するネットワークルールを作成できます。

   名を指定します：
   • ［名前］の右側の アイコンをクリックし、ドロップダウンリストからネットワークサービス名を選択します。

     ドロップダウンリストには、使用する頻度が最も多いネットワーク接続を定義するネットワークサービスが含まれています。

   • ［名前］に、ネットワークサービスの名前を手動で入力します。
10. データ転送プロトコルを指定します。
    1. ［プロトコル］をオンにします。
    2. ドロップダウンリストで、ネットワークの動作を監視するプロトコルの種類を選択します。

       TCP、UDP、ICMP、ICMPv6、IGMP、GRE プロトコルを使用するネットワーク接続がファイアウォールによって監視されます。［名前］からネットワークサービスを選択すると、［プロトコル］が自動的にオンになり、このチェックボックスの横にあるドロップダウンリストに、選択したネットワークサービスに対応するプロトコル種別が含まれます。既定では、［プロトコル］はオフです。

11. ［通信方向］では、監視されたネットワークの動作の方向を選択します。

    次の方向のネットワーク接続がファイアウォールによって監視されます：

    • 受信
    • 受信 / 送信
    • 送信
12. ICMP または ICMPv6 プロトコルを選択すると、ICMP パケットの種類とコードを指定できます。
    1. ［ICMP 種別］をオンにし、ドロップダウンリストで ICMP パケットの種類を選択します。
    2. ［ICMP コード］をオンにし、ドロップダウンリストで ICMP パケットコードを選択します。
13. TCP または UDP をプロトコルの種類として選択すると、接続が監視されるローカルコンピューターとリモートコンピューターのポートをカンマ区切りで指定できます。
    1. ［リモートポート］にはリモートコンピューターのポートを入力します。
    2. ［ローカルポート］にはローカルコンピューターのポートを入力します。
14. ネットワークパケットを送信または受信するリモートコンピューターのネットワークアドレスを指定します。そのためには、［リモートアドレス］で次のいずれかの値を選択します：
    • すべてのネットワークアドレス：ネットワークルールは、すべての IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
    • 選択したネットワークアドレス：ネットワークルールは、［許可するネットワーク］、［プライベートネットワーク］、［パブリックネットワーク］の中から選択されたネットワーク種別に関連付けられている IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
    • 設定したネットワークアドレス：ネットワークルールは、［追加］、［編集］、［削除］の各ボタンを使用して、下のリストで指定した IP アドレスのリモートコンピューターで送信または受信されるネットワークパケットを管理します。
15. Kaspersky Endpoint Security がインストールされていて、ネットワークパケットを送信または受信するコンピューターのネットワークアドレスを指定します。そのためには、［ローカルアドレス］で次のいずれかの値を選択します：
    • すべてのネットワークアドレス：ネットワークルールは、Kaspersky Endpoint Security がインストールされている、すべての IP アドレスのコンピューターで送信または受信されるネットワークパケットを管理します。
    • 設定したネットワークアドレス：ネットワークルールは、Kaspersky Endpoint Security がインストールされているコンピューターのうち、［追加］、［編集］、［削除］の各ボタンを使用して、下のリストで指定した IP アドレスのコンピューターで送信または受信されるネットワークパケットを管理します。

    ネットワークパケットを処理するアプリケーションのローカルアドレスが取得できない場合があります。その場合、ローカルアドレス設定の値は無視されます。

16. ネットワークルールの処理をレポートに反映する場合は、［イベントの記録］をオンにします。
17. ［ネットワークルール］ウィンドウで［OK］をクリックします。

    新しいネットワークルールを作成すると、そのルールが［ネットワークルール］タブに表示されます。

18. アプリケーションのグループ向けのルールの場合［アプリケーショングループコントロールルール］ウィンドウで、アプリケーション向けのルールの場合［アプリケーションコントロールルール］ウィンドウで、［OK］をクリックします。
19. ［ファイアウォール］ウィンドウで［OK］をクリックします。
20. ［保存］をクリックして、変更内容を保存します。