ポリシーに対するその他のアクション

ポリシーの編集

事前定義ポリシーとユーザー定義ポリシーの両方の設定を編集できます。ほとんどのポリシーでは、ポリシー定義パラメーター (ポリシー条件) とポリシーアクションパラメーターの両方を調整できます。侵入検知ポリシーの場合、調整できるのはポリシーアクションパラメーターのみです。

一括アクションで、複数のポリシーのポリシーアクションパラメーターを編集することもできます。

ポリシーの編集手順

[ポリシー] ウィンドウで、必要なポリシーの横にあるチェックボックスを選択します。
[アクション] ドロップダウンボックスで、[編集] を選択します。
[ポリシーの編集] ウィンドウに現在の設定が表示されます。
必要に応じて、ポリシー定義パラメーターを調整します。

注意: 侵入検知システム (IDS) イベントの ソース および デスティネーション の資産グループを編集することはできません。
[次へ] をクリックします。
必要に応じて、ポリシーアクションパラメーターを調整します。
[保存] をクリックします。

OT Security に新しい設定でポリシーが保存されます。

複数のポリシーの編集 (一括処理) 手順

[ポリシー] ウィンドウで、複数のポリシーの横にあるチェックボックスを選択します。
[一括アクション] ドロップダウンボックスで、[編集] を選択します。
[一括編集] ウィンドウに、一括編集に利用できるポリシーアクションが表示されます。
編集する各パラメーターの横にあるチェックボックスを選択します: [深刻度]、[Syslog]、[E メールグループ]。
各パラメーターを必要に応じて設定します。

注意: [一括編集] ウィンドウに入力された情報は、選択したポリシーの現在の内容を上書きします。パラメーターの横のチェックボックスを選択して、選択を入力しない場合でも、そのパラメーターの現在の値は消去されます。
[保存] をクリックします。

OT Security に新しい設定でポリシーが保存されます。

元のポリシーを複製して必要な調整を行うことで、既存のポリシーに類似した新しいポリシーを作成できます。事前定義ポリシーとユーザー定義ポリシーの両方を複製できます (侵入検知ポリシーを除く)。

ポリシーの複製手順

システムからポリシーを削除できます。事前定義ポリシーとユーザー定義ポリシーの両方を削除できます (削除不可能な侵入検知ポリシーを除く)。

一括アクションで複数のポリシーを削除することもできます。

注意: システムからポリシーを削除すると、再度アクティブ化することはできません。別のオプションとして、ステータスをオフに切り替えて一時的にアクティブ化を解除し、オプションを予約して後で再度アクティブ化することもできます。

ポリシーを削除する方法

複数のポリシーの削除 (一括アクション) 手順

ポリシーの除外の削除

特定のポリシーに適用されている除外を削除する場合は、[ポリシー] ウィンドウで行うことができます。

ポリシーの除外の削除手順

[ポリシー] ウィンドウで、必要なポリシーを選択します。
[アクション] ドロップダウンボックスで、[表示] を選択します。

注意: または、関連するポリシーを右クリックして [アクション] メニューにアクセスすることもできます。
[除外] タブをクリックします。

除外のリストが表示されます。
削除するポリシーの除外を選択します。
[削除] をクリックします。

確認ウィンドウが表示されます。
確認ウィンドウで、[削除] をクリックします。

OT Security でシステムから除外が削除されます。