SWAでの実行可能ファイルダウンロードの設定

ダウンロード オプション

  • PDF     (1.3 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.0 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (898.5 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 10 月 20 日
Document ID:225547

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

このドキュメントでは、実行可能ファイルのダウンロードをブロックするようにSecure Web Appliance(SWA)を設定するプロセスについて説明します。

前提条件

要件

次の項目に関する知識が推奨されます。

  • SWAへの管理アクセス
  • SWAのGraphic User Interface(GUI)へのアクセス

使用するコンポーネント

本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

はじめる前に

Cisco SWAは、Multipurpose Internet Mail Extensions(MIME)Webコンテンツを検査することで、実行可能ファイルのダウンロードを効果的にブロックできます。SWAは、application/x-msdownload、application/x-msi、およびその他の関連するMIMEタイプなどのファイルタイプを特定することで、実行可能ファイルがユーザに配信されるのを防ぐポリシーを適用します。MIMEタイプの検出に加えて、SWAはファイル拡張子フィルタリング、レピュテーションベースの分析、およびカスタムポリシールールを活用して、不要なダウンロードやリスクのあるダウンロードに対する保護をさらに強化できます。これらの機能により、組織はセキュアなブラウジング環境を維持し、マルウェア感染のリスクを軽減できます。

ヒント:SWAは、トラフィックが復号されない限り、ファイルのMIMEタイプを特定できません。

application/octet-streamは、バイナリデータを含むファイルを示すために使用される汎用MIMEタイプです。ファイルの性質を指定しないため、より特定のMIMEタイプに適合しない任意のファイルに使用できます。これは通常、Webサーバがより正確なタイプを決定できない場合に、実行可能ファイル、インストーラ、およびその他のテキスト以外のファイルに割り当てられます。

設定手順

ステップ 1：WebサイトのカスタムURLカテゴリの作成 ステップ 1.1：GUIで、Web Security Managerに移動し、Custom and External URL Categoriesを選択します。

ステップ 1.2：Add Categoryをクリックして、新しいカスタムURLカテゴリを作成します。

ステップ 1.3：新しいカテゴリの名前を入力します。

ステップ 1.4：ファイルのダウンロードをブロックするドメイン（複数可）を定義します（この例では、cisco.localとそのサブドメインがすべて使用されます）。

ステップ 1.5：変更を送信します。

Image - Create Custom URL Categoryイメージ – カスタムURLカテゴリの作成

ヒント：カスタムURLカテゴリの設定方法の詳細については、「Secure Web ApplianceでのカスタムURLカテゴリの設定」を参照してください。
ステップ 2：URLのトラフィックを復号化します。

注意：大量のURLを復号化すると、パフォーマンスが低下する可能性があります。

ステップ 2.1：GUIで、Web Security Managerに移動し、Decryption Policiesを選択します

ステップ 2.2：Add Policyをクリックします。

ステップ 2.3：新しいポリシーの名前を入力します。

ステップ2.4:（オプション）このポリシーを適用するIDプロファイルを選択します。

ヒント:（オプション）すべてのユーザ（認証されていないユーザも含む）にポリシーを適用する場合は、All Users (authenticated and unauthenticated users)を選択します。

ステップ 2.5：ポリシーメンバー定義セクションで、URLカテゴリのリンクをクリックして、カスタムURLカテゴリを追加します。

ステップ 2.6：ステップ1で作成したURLカテゴリを選択します。

ステップ 2.7：[Submit] をクリックします。

Image - Create a Decryption Policyイメージ：復号化ポリシーの作成

ステップ 2.8：Decryption Policies ページで、新しいポリシーのURL Filtering をクリックします。

Image - Select the URL Filteringイメージ：URLフィルタリングの選択

ステップ 2.9：カスタムURLカテゴリのアクションとして復号化を選択します。

ステップ 2.10：[Submit] をクリックします。

Image - Set Decrypt as Actionイメージ – アクションとして復号化を設定
ステップ 3：実行可能ファイルのブロック ステップ 3.1：GUIで、Web Security Managerに移動し、Access Policiesを選択します。

ステップ 3.2：Add Policyをクリックします。

ステップ 3.3：新しいポリシーの名前を入力します。

ステップ3.4.（オプション）このポリシーを適用する必要があるIDプロファイルを選択します。

ヒント:（オプション）すべてのユーザが認証されていない場合でもポリシーを適用する場合は、All Users (authenticated and unauthenticated users)を選択します。

ステップ 3.5：ポリシーメンバー定義セクションで、URLカテゴリのリンクをクリックして、カスタムURLカテゴリを追加します。

ステップ 3.6：ステップ1で作成したURLカテゴリを選択します。

ステップ 3.7：[Submit] をクリックします。

Image - Access Policyイメージ – アクセスポリシー

ヒント：レポートを作成する場合は、他のアクセスポリシーや復号化ポリシーと同じではない名前を選択するのが最善の方法です。

ステップ 3.8：Access Policiesページで、URL FilteringアクションがMonitorに設定されていることを確認します。

ステップ 3.9：Access Policies ページで、新しいポリシーのObjects をクリックします。

Image - Select the Objectsイメージ – オブジェクトを選択

ステップ 3.10：ドロップダウンメニューから、Define Custom Objects Blocking Settingsの順に選択します。

Image – Define Custom Objectsイメージ – カスタムオブジェクトを定義

ステップ 3.11：Executable Codeを選択して、ブロックするObjectsのタイプを選択します。

ステップ 3.12：Installersを選択して、ブロックするObjectsのタイプを選択します。

ステップ 3.13：また、MIMEタイプを入力することもできます。これは、「カスタムMIMEタイプ」セクションでブロックするファイルのタイプです。

Image - Configuring Objects to Blockイメージ：ブロックするオブジェクトの設定

ヒント:MIMEタイプのリストを表示するには、オブジェクトおよびMIMEタイプのリファレンスをクリックします。

ステップ 3.14：[Submit] をクリックします。

ステップ 3.15：変更を確定します。

ファイル拡張子ブロックの検証

この例では、ユーザが実行可能ファイルをダウンロードしようとすると、次の警告ページが表示されます。

Image - Blocking Notification Pageイメージ – ブロック通知ページ

ヒント：エンドユーザ通知(EUN)ページを設定するには、GUIからSecurity Servicesに移動し、End-User NotificationをクリックしてEnd-User Notification Pagesセクションを変更します。

アクセスログから、トラフィックに関連する2つのログ行を確認できます。最初のログ行は、トラフィックを復号する復号ポリシー（名前：DecryptingTraffic）に関連しています。アクションはDECRYPT_CUSTOMCATです。

2番目のアクセスログ行は、ステップ3で作成したアクセスポリシー（名前：Block_Exec）に関連しています。アクションはBLOCK_ADMIN_FILE_TYPEです。

ポリシー アクセスログ
復号化ポリシー 1772186569.823 182 10.48.48.192 TCP_MISS_SSL/200 39 CONNECT tunnel://amojarra.cisco.local:443/ - DIRECT/amojarra.cisco.local - DECRYPT_CUSTOMCAT_7-DecryptingTraffic-DefaultGroup-NONE-NONE-NONE-LAB_Access-NONE <"C_Cate",-,-,"-,"-,-,-","-," ",-,-,"-",-,"-","-,"-,"-,"-,"-","-","-","-","-","-","-",",1.71,0,-,"-","-","-","-","-","-,",-,"-,"-","-","-,","-,","-,",,"-,",-,"-,"-,","-,"-,","-,","-,",","-,",",",,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,
アクセスポリシー 1772186576.735 2242 10.48.48.192 TCP_DENIED_SSL/403 0 GET https://amojarra.cisco.local:443/1mb.exe - DIRECT/amojarra.cisco.local application/x-msdos-program BLOCK_ADMIN_FILE_TYPE_12-Block_Exec-DefaultGroup-NONE-NONE-NONE-LAB_Access-NONE <"C_Cate",ns,0,"-",0,0,0,-,"-",-"-,"-,"-","-","-","-,"-,"nc","-","-",","-","不明","不明","-","-",0.00,0,-,"不明","-",-,"-,"-,-,"-","-,"-,"-,"-,"-,"-,"-,> -

関連コンテンツ

更新履歴

改定 発行日 コメント
2.0
20-Oct-2026
タイトル、スペル、文法、間隔、読みやすさを考慮したセクションへの水平線の挿入、固定CCWアラートを更新。
1.0
27-Feb-2026
初版
TAC Authored

シスコ エンジニア提供

  • アミルホセインモジャラート
    テクニカルコンサルティングエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています