ポリシー

ポリシーを使用して、組織のニーズに合わせてデフォルトポリシー設定を上書きできます。各ポリシーには、全体的な効果、「許可」、「ブロック」、または「警告」があり、これにより Web アクセスの処理方法が決まります。ポリシーを作成するには、全体的な効果を選択し、適用される条件を定義し、それらの条件に対する具体的なアクションを設定します。

たとえば、財務のユーザーグループがすべてのビジネス関連の Web サイトにアクセスできるポリシーを作成し、これらのサイトからファイルをダウンロードできるようにしますが、ファイルをアップロードしたり、保護されたブラウザの外にデータをコピーしたりすることはできません。

条件

条件は、ポリシーが適用される一致条件を指定します。

次のユーザーおよびデバイスの一致条件を指定できます。

• ユーザーグループ
• Windows や MAC デバイスなどのデバイスポスチャ

これらの 2つの一致条件は AND 演算を使用します。このため、ポリシーが適用されるには、両方の条件が一致する必要があります。

次の宛先一致条件を指定できます。

• アプリケーショングループ
• サイトリスト
• Web カテゴリ

宛先条件は OR 演算子を使用します。ブラウザは、いずれかの条件が一致する場合にポリシーを適用します。

ポリシーの一致条件として選択する前に、Sophos Central にユーザーグループを追加する必要があります。詳細は、ユーザーとディレクトリを設定を参照してくださ

ポリシーの一致条件として選択する前に、デバイスポスチャ、アプリケーショングループ、サイトリスト、および Web カテゴリをポリシーオブジェクトとして追加する必要があります。詳細は、ポリシーオブジェクトを参照してくださ

アクションプロファイル

アクションプロファイルを使用して、選択した条件にダウンロード、アップロード、およびデータ境界保護を適用できます。

ダウンロードの保護

選択した条件に対して、ファイルのダウンロードを許可、ブロック、またはスキャンできます。

次のいずれかのアクションプロファイルを指定できます。

• すべてのダウンロードをブロック (Block all downloads)：すべてのファイルダウンロードをブロックします。
• スキャンなしですべてのダウンロードを許可 (Allow all downloads without scanning)：すべてのファイルダウンロードをスキャンせず、URL のレピュテーションを確認せずに許可します。
• リスクのあるダウンロードをスキャンし、スキャンできない場合はブロックする (Scan risky downloads and block if unscannable):すべてのテキスト、Microsoft Office、および PDF ファイルをスキャンし、URL のレピュテーションを確認し、スキャンできないファイルをブロックします。
• リスクのあるダウンロードをスキャンし、スキャンできない場合は許可する (Scan risky downloads and allow if unscannable):すべてのテキスト、Microsoft Office、および PDF ファイルをスキャンし、URL のレピュテーションを確認し、スキャンできないファイルを許可します。
• 実行可能なダウンロードのみをスキャンする (Scan only executable downloads):すべてのバイナリおよび実行可能ファイルをスキャンし、URL のレピュテーションを確認し、スキャンできないファイルを許可します。

アップロードの保護

選択した条件に対して、ファイルのアップロードを許可、ブロック、またはスキャンできます。

次のいずれかのアクションプロファイルを指定できます。

• すべてのアップロードをブロック (Block all uploads):すべてのファイルアップロードをブロックします。
• スキャンせずにすべてのアップロードを許可する (Allow all uploads without scanning):すべてのファイルアップロードをスキャンせず、URL のレピュテーションを確認せずに許可します。
• リスクのあるファイルアップロードをスキャンし、スキャンできない場合はブロックする (Scan risky file uploads and block if unscannable):すべてのテキスト、Microsoft Office、および PDF ファイルをスキャンし、URL のレピュテーションを確認し、スキャンできないファイルをブロックします。
• リスクのあるファイルアップロードをスキャンし、スキャンできない場合は許可する (Scan risky file uploads and allow if unscannable):すべてのテキスト、Microsoft Office、および PDF ファイルをスキャンし、URL のレピュテーションを確認し、スキャンできないファイルを許可します。
• ドキュメントおよびテキストのアップロードをブロックし、他のファイルタイプをスキャンする (Block document and text uploads, scan other file types):すべてのドキュメントまたはテキストファイルをブロックし、他のファイルタイプをスキャンして URL の検証チェックを実行し、スキャンできないファイルを許可します。

データの境界

スクリーンショットや画面共有、印刷、Web ページの保存、カット、コピー、ペーストなどのクリップボードアクションに対して、許可、ブロック、または警告を表示できます。

以下の表は、すべての利用可能なデータ境界アクションプロファイルを説明しています。

以下の表は、各境界アクションプロファイルが許可またはブロックする内容を示しています。

ポリシー評価

保護されたブラウザは、ポリシーテーブルに表示されている順序でポリシーを評価し、指定された条件に一致する最初のポリシーを適用します。このため、ポリシーの「ランク」は、ブラウザがポリシーを評価する方法を決定します。ランク番号が低いほど、評価される可能性が高くなります。ポリシーが「1」にランク付けされている場合、テーブル内の他のすべてのポリシーの前に評価されます。ポリシー内のすべての条件が一致する場合、ブラウザはテーブル内の残りのポリシーを評価しません。

ブラウザがテーブル内で上に位置するポリシーの前に、テーブル内で下に位置するポリシーを評価するようにする必要がある場合は、ポリシーのランクを変更します。たとえば、ブラウザが「4」にランク付けされたポリシーを「2」および「3」にランク付けされたポリシーの前に評価するようにしたい場合は、そのポリシーのランクを「2」に変更します。

ポリシーの詳細

「ポリシー」タブには、デフォルトポリシーと作成したすべてのポリシーが表示されます。各ポリシーの次の詳細が表示されます。

• ランク ：ポリシーのランクを表示します。
• 名前：ポリシーの名前が表示されます。
• アクセス：ポリシーの全体的な効果が「許可」、「ブロック」、または「警告」であるかどうかが表示されます。
• 状態:ポリシーが「アクティブ」か「非アクティブ」かどうかが表示されます。それがアクティブの場合、ブラウザはそのランクに基づいてポリシーを評価します。それが「非アクティブ」の場合、ブラウザはポリシーを評価しません。ポリシーの状態を変更するには、オンまたはオフに切り替え、「更新」をクリックします。

ポリシーの更新

ポリシーを次のように更新できます。

• ポリシーを編集するには、その名前をクリックするか、3つのドットをクリックして「編集」をクリックします。
• ポリシーを複製するには、3つのドットをクリックして「複製」をクリックします。

• ポリシーを削除するには、3つのドットをクリックして「削除」をクリックします。

  注

  デフォルトポリシーを削除したり複製したり、ランクを変更することはできません。

• ポリシーのランクを変更するには、次のようにします。

  1. そのポリシーの 3つのドットをクリックします。

  2. 「ランク #に移動」の下で、矢印を上または下に移動してランクを変更し、「適用」をクリックします。