ポリシーを管理する

ポリシー管理は、操作を検知する条件と、検知時に実行するアクションを確認・設定する画面です。

​

ポリシー管理を開く

左サイドメニューのポリシーからポリシー管理を選択します。

​

確認したいポリシーを探す

フィルターでは、ポリシー名、検知レベル、イベント、適用対象、サービス名、対象タグ、アクション、作成者、更新者、ステータスを条件にできます。特定のグループやサービスに適用されるポリシーだけを確認したい場合に使います。 並べ替えでは、更新日時、ポリシー名、検知レベル、ステータスの順序を切り替えられます。最近変更されたポリシーを確認する場合は、更新日時で並べ替えます。

​

ポリシーの設定内容を確認する

• ポリシー名で、確認するルールを識別します。
• 検知レベルで、検知した内容の重要度を確認します。
• イベントで、どの操作を検知するポリシーかを確認します。
• 適用対象で、すべての端末または特定のグループに適用されるかを確認します。
• 対象サービスで、直接指定したサービスやタグに一致するサービスを確認します。
• アクションで、検知時にブロック、警告、監視のどれを実行するかを確認します。

ここでは、「どの端末グループの、どのサービス上の、どの操作を、どの強さで制御するか」を一行で確認できます。

​

更新状況とステータスを確認する

作成者、更新者、更新日時を使うと、誰がいつ設定を変更したかを確認できます。

• 有効のポリシーは、設定した条件に応じて操作を検知します。
• 停止のポリシーは、操作を検知しません。
• 下書きは、作成途中として保存されている状態です。

意図したポリシーが動作していない場合は、まずステータスが有効になっているかを確認します。

​

複数のポリシーをまとめて変更する

一覧のチェックボックスでポリシーを選択すると、選択したポリシーをまとめて有効化または停止できます。

​

ポリシーを作成・編集する

• 新しいポリシーを設定する場合は、画面右上のポリシーを作成を選択します。入力項目と設定手順はポリシーを作成するを参照してください。
• 既存の設定内容を変更する場合は、対象行の操作メニューから編集を選択します。
• 設定したポリシーによって検知された操作を確認する場合は、ポリシー検知ログへ進みます。