【セキュリティー】SSLインスペクション除外設定

ALL

SSLインスペクション除外設定について

カテゴリー :

回答

SSLインスペクション(監視)の対象から除外する設定をおこなえます。

あらかじめ安全であることがわかっているホストを登録することで

無用なインスペクションを行わないようにすることができます。

■下記の設定をしている場合に除外設定が有効になります。

除外対象の設定	設定されている値
Webセキュリティー設定	・ライトインスペクション・フルインスペクション ※上記、いずれかを選択している。
メールセキュリティー設定	・フルインスペクション ※対象サービス：activeおよびsolo
FTPセキュリティー設定	・フルインスペクション

■作成できる除外設定の件数は100件です。

■SSLインスペクション設定を「フルインスペクション」から
「通過」に変更してもSSLインスペクション除外設定に追加しているリストは消えません。

■メール中継サーバーを除外の対象に加えないでください。メール送信ができなくなることがあります。
※対象サービス：activeおよびsolo

■beatではあらかじめOSのアップデート時に通信をするホストなどをフルインスペクションの対象から除外しています。
除外設定済みリストは「FAQID：58236」を参照してください。

beat設定ページ[ 設定＞高度な設定＞設定＞ Web&メール&FTPセキュリティー設定 ]へアクセスします。
※beat責任者アカウントでのログインが必要です。beat設定ページへのアクセス方法はこちら。
表示されたメニューから「SSLインスペクション除外設定」をクリックします。
除外設定一覧が表示されます。

※登録済みの設定があれば、一覧で表示されます。
「新規作成」をクリックします。

赤枠内、それぞれの設定をおこないます。

設定項目	内容
有効／無効	有効もしくは無効を選択してください。
名称 ※	除外ホストのルールの名称を入力してください。最大で50文字まで入力することができます。
対象ホスト	対象のホストが「接続先」か「接続元」のどちらであるかを指定します。
除外ホスト	・1行につき1つ指定してください。・最大で100行まで入力することができます。・各行で入力可能な形式は以下のとおりです。　------------------------------------ 　▼「XXX.XXX.XXX.XXX-XXX.XXX.XXX.XXX」　▼「XXX.XXX.XXX.XXX/YY」　▼「*.example.com」　------------------------------------ 詳細は「ホスト名またはIPアドレスの指定方法について」を参照してください。
コメント ※	設定するルールについてのコメントを入力してください。

※ EUC-JPの文字コードで定められている文字を入力してください。

除外ホスト欄において、ホスト名またはIPアドレスで指定する方法については、下記の表を参照してください。

指定方法	入力例
ホスト名で指定する	ホスト名を指定します。ホスト名にはワイルドカードのを指定することができます。 (例)末尾が「.examaple.com」となるホスト名を指定する場合 .example.com
複数のIPアドレスをまとめて指定する（IPアドレスの範囲指定）	複数のIPアドレスを「-」でまとめて入力します。 (例) 「XXX.XXX.XXX.10～19」と「XXX.XXX.XXX.30～39」の20個のIPアドレスを指定する場合、 XXX.XXX.XXX.10-XXX.XXX.XXX.19 XXX.XXX.XXX.30-XXX.XXX.XXX.39
ネットワークアドレスで指定する	サブネットマスクを使って「xxx.xxx.xxx.xxx/yy」の形式で入力します。 (例) 「XXX.XXX.XXX.0～127」の128個のIPアドレスを指定する場合 XXX.XXX.XXX.XXX/25