ブラウザベースのファイル転送をブロックする

アプリケーションフィルタポリシーを作成して、次のブラウザベースのファイル転送をブロックします。

アプリケーションフィルタポリシーの作成

アプリケーションフィルタポリシーを既存のファイアウォールルールに適用することも、組織のニーズに応じて新しいファイアウォールルールを作成することもできます。詳細は、ファイアウォールルールの追加を参照してください。

この例では、ネットワーク内のすべてのユーザーにアプリケーションフィルタポリシーを適用します。

次の設定を行います。

設定	値
ルール名	`LAN-WAN`
アクション	承認
ファイアウォールトラフィックのログ	選択
ルールの位置	最上位
ルールグループ	なし
送信元ゾーン	LAN
送信元ネットワークとデバイス	任意
スケジュールされた時間内	常時
宛先ゾーン	WAN
宛先ネットワーク	任意
サービス	任意
アプリケーションの特定・制御 (アプリケーションコントロール)	`Block_File_Transfer`

この例では、ネットワーク内の特定のユーザーおよびグループにアプリケーションフィルタポリシーを適用します。

次の設定を行います。

設定	値
ルール名	`LAN-WAN`
アクション	承認
ファイアウォールトラフィックのログ	選択
ルールの位置	最上位
ルールグループ	なし
送信元ゾーン	LAN
送信元ネットワークとデバイス	任意
スケジュールされた時間内	常時
宛先ゾーン	WAN
宛先ネットワーク	任意
サービス	任意
既知のユーザーを一致	選択
ユーザーやグループ	オープングループユーザーをローカルに追加とグループの追加を参照してください。
アプリケーションの特定・制御 (アプリケーションコントロール)	`Block_File_Transfer`

その他のリソース

設定	値
名前	`Block_File_Transfer`
テンプレート	すべて許可