ファイアウォールのヘルスチェック

ファイアウォールのネットワークセキュリティポリシー。ファイアウォールの設定が、これらのポリシーに準拠しているかどうかがチェックされます。

設定に基づき、以下のアイコンが表示されます。

• ：設定はポリシーに準拠しています。
• ：設定はポリシーに準拠していません。

ポリシーのベースとなっている業界標準またはベストプラクティス：

• CIS：Center for Internet Security の基準。CIS のソフォスベンチマークを参照してください。
• 推奨：ネットワークセキュリティを強化するのための推奨設定。

セキュリティリスクの大きさに基づき、以下に分類されます。

• 高：セキュリティリスクが高く、迅速な対処が必要です。これらのポリシーには必ず準拠してください。
• 中：セキュリティリスクが中程度です。これらのポリシーに準拠することを推奨します。
• 低：セキュリティリスクは低めです。これらのポリシーを無視し、手動で「準拠」に設定することもできます。これらのポリシーも、準拠することをお勧めします。

ファイアウォールの設定がポリシーに準拠しているかどうかを示します。

以下のステータスがあります。

• ：ファイアウォールの設定はポリシーに準拠しています。
• ：ファイアウォールの設定はポリシーに準拠していません。
• ：ファイアウォールの設定はポリシーに準拠していませんが、手動で「準拠」に設定されています。「アクション」列で 3つのドット をクリックし「ステータスを上書きする」をクリックすることによって、ステータスを手動で設定できます。

ファイアウォールの設定がポリシーに準拠していない場合に実行可能なアクション。

以下のオプションがあります。

• 今すぐ修正：関連するファイアウォールページが開き、ポリシーに準拠するように設定を修正できます。
• ステータスを上書きする：ポリシーのステータスを手動で準拠に設定します。このオプションを選択すると、ステータスが に変わります。ポリシーに相当する内容が別の手段によって適用されている場合は、ポリシーを上書きできます。たとえば、Microsoft Entra ID SSO と MFA を使用している場合は、「デフォルトの管理者用の MFA を設定してください」というポリシーを上書きできます。
• 上書きを取り消す：上書きしたポリシーのステータスを、手動で非準拠に設定します。このオプションは、上書きしたポリシーに対してのみ表示されます。