セキュリティプロファイルの作成

AntiVirus

1. Security Profiles > AntiVirusに移動します。

   

2. 新しいプロファイルを作成するか、Fortigateの既存デフォルトプロファイルを使用します。

   

   必要に応じてInspected Protocols、Features、Actionオプションを選択します。

Webフィルター

1. Security Profiles > Web Filterに移動します。

   

2. 新しいプロファイルを作成するか、Fortigateの既存デフォルトプロファイルを使用します。

   

3. URL Filter > Create Newを有効にしてルールを定義します：

   • 特定のWebサイト（例：fptsmartcloud.com）へのアクセスのみを許可する場合は、そのURLの許可ルールを作成します。

     

   • その他すべてのアクセスをブロックするには、正規表現パターン[^.]を使用して残りのサイトをブロックします。

   

   

アプリケーションコントロール

1. Security Profiles > Application Controlに移動します。

   

2. 新しいプロファイルを作成するか、Fortigateの既存デフォルトプロファイルを使用して、ソーシャルメディアプラットフォームへのアクセスをブロックします。

   

   

3. 既存のシグネチャを使用するか、Create New > Custom Application Signatureで新しいシグネチャを作成します。

   

侵入防止（IPS）

1. Security Profiles > Intrusion Preventionに移動します。

   

2. 新しいプロファイルを作成するか、Fortigateの既存デフォルトプロファイルを使用して、C&Cサーバー（ボットネット）へのアクセスをブロックします。

   

   

3. 既存のIPSシグネチャを使用するか、IPS Signature and Filter > Create Newで新しいシグネチャを作成します。

   

Webアプリケーションファイアウォール（WAF）

1. Security Profiles > Web Application Firewallに移動します。

   

2. 新しいプロファイルを作成するか、Fortigateの既存デフォルトプロファイルを使用して、Webサーバーへの攻撃（SQLインジェクション、クロスサイトスクリプティング）をブロックします。

   

3. Edit > SQL Injection（Extended）およびCross Site（Extended）から関連するシグネチャを有効にします。