WSAでのカスタムURLカテゴリの定義

概要

このドキュメントでは、Webセキュリティアプライアンス(WSA)で動作するカスタムURLカテゴリを定義する方法について説明します。

著者：Shikha Grover、編集：Yeraldin Sanchez、Cisco TACエンジニア

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Cisco Webセキュリティアプライアンスに関する初級レベルの知識

使用するコンポーネント

本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

URLが属するカテゴリは、フィルタリングカテゴリデータベースによって決定される。Webセキュリティアプライアンスは情報を収集し、URLフィルタリングエンジンごとに個別のデータベースを維持します。フィルタリングカテゴリデータベースは、Ciscoアップデートサーバから定期的にアップデートを受信し、Cisco TALOSによって維持されます。シスコのセキュリティインテリジェンスおよびリサーチグループであるTalosは、幅広い属性を常に追跡して、特定のホストに関する結論を評価します。

URL/ドメイン/Ipアドレスを異なる方法で分類し、カスタマイズした分類をボックスのローカルに設定する必要がある場合があります。カスタムURLカテゴリを使用すると、これを実現できます。

URLフィルタリングエンジンは、URLカテゴリとクライアント要求のURLを照合する場合、まず、ポリシーグループに含まれるカスタムURLカテゴリに対してURLを評価します。要求のURLが含まれているカスタムカテゴリと一致しない場合、URLフィルタリングエンジンは定義済みのURLカテゴリと比較します。 

設定

URLの許可

Webサイトを信頼する場合は、次の手順で許可できます。

新しいカスタムURLの作成

1. 新しいカスタムURLカテゴリを作成し、GUI > Web Security Manager > Custom URL Categories > Add Custom Category Name: Allowed URLsの順に移動します。
2. サイトセクション(company.com,.company.com)で、制御するサイトを追加します。
3. 
4. 「domain.com」は「domain.com」にのみ一致し、www.domain.comや「host.domain.com」には一致しないことに注意してください。1つのサイトとすべてのサブドメインを許可するには、「sites」セクションの下に「。 domain.com, domain.com」の2つのエントリが必要です。
5. [Submit] をクリックします。

グローバルアクセスポリシーの編集

1. Web Security Manager > Access Policies > Global Policy > URL Filteringを開きます。
2. Select Custom Categoriesをクリックします。
3. Allowed URLsドロップダウン矢印をクリックし、Include in policyを選択して、Applyをクリックします。
4. Allowのボックスにチェックマークを付けます。
5. [Submit] をクリックし、変更を確定します。

ブロックURL

Webサイトを信頼しない場合、次の手順でブロックできます。

新しいカスタムURLの作成

1. 新しいカスタムURLカテゴリを作成し、GUI > Web Security Manager > Custom URL Categories > Add Custom Category Name: Blocked URLsの順に選択します。
2. サイトセクション(company.com、.company.com)で、制御するサイトを追加します。
3. 「domain.com」は「domain.com」にのみ一致し、www.domain.comや「host.domain.com」には一致しないことに注意してください。1つのサイトとすべてのサブドメインをブロックするには、「sites」セクションの下に「。 domain.com, domain.com」の2つのエントリが必要です。
4. [Submit] をクリックします。

グローバルアクセスポリシーの編集

1. Web Security Manager > Access Policies > Global Policy > URL Filteringを開きます。
2. Select Custom Categories...をクリックします。
3. Blocked URLsドロップダウン矢印をクリックし、Include in policyを選択して、Applyをクリックします。
4. [ブロック]ボックスにチェックマークを付けます。
5. [Submit] をクリックし、変更を確定します。

注：上記の変更は、グローバルポリシーだけでなく、任意のアクセスポリシーに対して行うことができます。復号化ポリシーにも同じ手順を適用できます。

広く導入されている使用例については、このガイドを参照してください。