ポリシーを管理する

Foltaのポリシーを探し、設定内容やステータスを確認して、作成・編集へ進む方法を説明します。

ポリシー管理は、操作を検知する条件と、検知時に実行するアクションを確認・設定する画面です。

ポリシー管理を開く

左サイドメニューのポリシーからポリシー管理を選択します。

左サイドメニューの［ポリシー］にある［ポリシー管理］を選択します。

確認したいポリシーを探す

フィルターと並べ替えを使って、確認するポリシーを絞り込みます。

フィルターでは、ポリシー名、検知レベル、イベント、適用対象、サービス名、対象タグ、アクション、作成者、更新者、ステータスを条件にできます。特定のグループやサービスに適用されるポリシーだけを確認したい場合に使います。

並べ替えでは、更新日時、ポリシー名、検知レベル、ステータスの順序を切り替えられます。最近変更されたポリシーを確認する場合は、更新日時で並べ替えます。

ポリシーの設定内容を確認する

一覧の左側で、検知条件と適用範囲を確認できます。

• ポリシー名で、確認するルールを識別します。
• 検知レベルで、検知した内容の重要度を確認します。
• イベントで、どの操作を検知するポリシーかを確認します。
• 適用対象で、すべての端末または特定のグループに適用されるかを確認します。
• 対象サービスで、直接指定したサービスやタグに一致するサービスを確認します。
• アクションで、検知時にブロック、警告、監視のどれを実行するかを確認します。

ここでは、「どの端末グループの、どのサービス上の、どの操作を、どの強さで制御するか」を一行で確認できます。

更新状況とステータスを確認する

一覧の右側で、変更した管理者、更新日時、現在のステータスを確認できます。

作成者、更新者、更新日時を使うと、誰がいつ設定を変更したかを確認できます。

• 有効のポリシーは、設定した条件に応じて操作を検知します。
• 停止のポリシーは、操作を検知しません。
• 下書きは、作成途中として保存されている状態です。

意図したポリシーが動作していない場合は、まずステータスが有効になっているかを確認します。

複数のポリシーをまとめて変更する

ポリシーを選択すると、有効化、停止、削除の一括操作が表示されます。

一覧のチェックボックスでポリシーを選択すると、選択したポリシーをまとめて有効化または停止できます。

削除しても、これまでの検知履歴は残りますが、削除したポリシーは元に戻せません。設定を一時的に適用しない場合は、削除せず停止を選択してください。

ポリシーを作成・編集する

• 新しいポリシーを設定する場合は、画面右上のポリシーを作成を選択します。入力項目と設定手順はポリシーを作成するを参照してください。
• 既存の設定内容を変更する場合は、対象行の操作メニューから編集を選択します。
• 設定したポリシーによって検知された操作を確認する場合は、ポリシー検知ログへ進みます。

一覧では、適用範囲とステータスを先に確認すると、調査や変更が必要なポリシーを絞り込めます。条件や通知文などの詳細は、編集画面で確認してください。