ポリシーアナライザおよびオプティマイザ は、分析、修復、およびレポートのサービスを実行します。

分析

ポリシーアナライザおよびオプティマイザ は、ポリシーに対して クラウド提供型 Firewall Management Center および オンプレミス Management Center をポーリングし、ポリシーアナライザおよびオプティマイザ ページに表示します。[ポリシーアナライザとオプティマイザ（Policy Analyzer and Optimizer）] ページを開くには、左側のペインで [管理（Administration）] > [Firewall Management Center] をクリックし、[クラウド提供型FMC（Cloud-Delivered FMC）] または任意の オンプレミス Management Center を選択し、右側のペインで [ポリシーアナライザとオプティマイザ（Policy Analyzer and Optimizer）] を選択します。または、Security Cloud Control の左側のペインで、[インサイトとレポート（Insights & Reports）] > [ポリシーアナライザとオプティマイザ（Policy Analyzer and Optimizer）] を選択します。左上隅の [データソース（Data Source）] タブから、[クラウド提供型FMC（Cloud-Delivered FMC）] または任意の オンプレミス Management Center を選択します。

新しいアクセス コントロール ポリシーを作成した場合、またはポリシーをインポートした場合、ポリシーアナライザおよびオプティマイザ によってポリシーが識別されるまでに時間がかかります。識別されると、ポリシー分析を手動でトリガーできます。24 時間ごとに実行される自動分析を待つこともできます。分析が完了すると、ポリシーアナライザおよびオプティマイザ は、ポリシー内のルールの数、最適化できるポリシーの割合、および [ルールの正常性の概要（Rule Health Summary）]、[ルールの最新使用状況（Rule Last Usage）]、[ルールヒットとデッドルール（Rule Hits and Dead Rules）] などの情報を含む詳細な概要に関するインサイトを提供します。

（注）	[観測内容（Observations）] 列の [最適化可能（Optimizable）] の割合は、推奨される修復が適用された場合に最適化できるポリシー内のルール数の概算値です。

[概要（Summary）] タブには、次のルール情報が円グラフと棒グラフで表示されます。

[ルールの正常性の概要（Rule Health Summary）]：円グラフを使用して、正常、無効、期限切れ、および異常を含むルールの数に関するインサイトが表示されます。円グラフの一部にカーソルを合わせると、ルールの割合も表示できます。

[ルールの最新使用状況（Rule Last Usage）]：最新のルールの使用状況に関するインサイトが期間とともに表示されます。

[異常があるルール（Rules with Anomalies）]：棒グラフを使用して、異常があるルールの数に関するインサイトが表示されます。バーにカーソルを合わせると、異常があるルールの数が表示されます。

[ルールヒットとデッドルール（Rule Hits and Dead Rules）]：許可、ブロック、監視、信頼などのルールタイプについて、期限切れのルールのヒットカウントに関するインサイトが表示されます。

[重複ルール（Duplicate Rules）] タブには、異常のあるシャドウルールと冗長ルールが一覧表示されます。

• [完全シャドウルール（Fully Shadowed Rule）] は先行する別のルールによってシャドウされるために、ネットワークトラフィックを評価しないルールです。

• [完全冗長ルール（Fully Redundant Rule）] は、別のより大きなルールの一部であり、このルールで実行する必要があるトラフィック評価はすでに別のルールによって実行されているため、この冗長ルールを削除してもネットワークトラフィックには影響しません。

すべての完全シャドウルールや完全冗長ルールを無効化または削除することを選択できます。

（注）	各観測値を展開して、ルールが大きいために冗長になっているルールのリストを確認します。リスト内の各ルールは、一連の属性とともに表示されます。右上の [設定（Settings）] ボタンをクリックして、ルールとともに表示するルール属性を選択します。

シャドウルールを無効化した後も、変更を適用する前に [元に戻す（Undo）] を選択できます。後でルールを削除すると完全に削除されるため、最初にルールを無効化して影響を測定し、削除することを推奨します。

ルールが存在する クラウド提供型 Firewall Management Center または オンプレミス Firewall Management Center に移動することで、無効になっているルールをいつでも有効にできます。

[重複するオブジェクト（Overlapping Objects）] タブには、完全に重複する（IP アドレスが同じか、完全なサブセットである）オブジェクト、または部分的に重複する（IP アドレスの一部のサブセットが重複しているが、アドレス全体ではない）オブジェクトが一覧表示されます。

たとえば、ルールに 192.168.1.1 のオブジェクトと 192.168.1.0/24 の別のオブジェクトが含まれている場合、192.168.1.1 オブジェクトは他のオブジェクトと完全に重複しているため、ルールに必要ありません。[完全に重複しているすべてのオブジェクトをルールから削除する（Remove All Fully Overlapped Objects from Rules）] ボタンをクリックできます。

部分的な重複の場合は、発生するたびに評価して、変更できるかどうかを判断し、オブジェクトを編集してそれらの変更を直接実装する必要があります。

[期限切れのルール（Expired Rules）] タブには、時間範囲が期限切れになったルールが一覧表示されます。また、ルールが期限切れになった日付、ヒットカウント、最終ヒット時間、時間範囲などのルール情報を確認できます。

[すべての期限切れルールを無効化（Disable All Expired Rules）] または [すべての期限切れルールを削除（Delete All Expired Rules）] を選択できます。

[マージ可能なルール（Mergeable Rules） ] タブには、許可設定とブロック設定が類似していて、1 つのルールにマージできるルールが一覧表示されます。観測内容を読み取り、[すべてのルールをマージ（Merge All Rules）] をクリックして該当するルール内のオブジェクトをマージし、管理するルールの数を削減できます。

（注）	2 つのルールをマージすると、最初のルールのロギング設定が、最初のルールがマージされているルールに適用されるため、マージされたルールのロギング動作は、最初のルールの設定に従い、他のルールの一意のロギング設定はすべて上書きされます。

[ポリシーインサイト（Policy Insights）] タブの [ヒットカウント（Hit Count）] セクションには、トリガーされたことがないルール（[一度もヒットしていないルール（Never Hit Rules）]）が最初に表示されます。ヒットカウント情報は、ポリシーに割り当てられているすべてのデバイスから取得されます。条件を変更したり、他のヒットカウント情報（過去 6 ヵ月間の [ヒットしていないルール（Not Hit Rules）] や、選択した期間の [ヒットしたルール（Hit Rules）] など）を表示したりできます。ルール、ヒット情報、および期間に設定されたアクションを使用して、ルールをフィルタ処理できます。

• [一度もヒットしていないルール（Never Hit Rules）]：作成時から一度もヒットしていないルール。

• [ヒットしたルール（Hit Rules）]：選択した期間にヒットしたルール。

• [ヒットしていないルール（Not Hit Rules）]：選択した期間にヒットしていないルール。

無効化または削除するルールを選択し、[ルールの無効化（Disable Rules）] または [ルールの削除（Delete Rules）] をクリックします。最初にルールを無効化して、無効化の影響を測定してから削除することを推奨します。

ポリシー修復レポートは、完了した修復部分がすべて統合されており、PDF としてダウンロードできます。このレポートには、ポリシーに対して実行した修復に基づいて、以下のセクションが含まれます。各セクションには、ルール名、実行された修復アクション、および関連するコメントに関する情報が記載されています。たとえば、重複ルールを修復していない場合、レポートには重複ルールの修復に関連するセクションは含まれません。

• 修復の概要

• ヒットカウントの修復

• 期限切れルールの修復

• 重複ルールの修復

• マージ可能なルールの修復

（注）

ポリシーが ポリシーアナライザおよびオプティマイザ によって修復されているか確認するには、[ポリシー（Policies）] > [アクセスポリシー（Access Policies）] に移動し、ポリシーを編集して [ポリシーエディタ（Policy Editor）] でルールを表示します。ポリシーが ポリシーアナライザおよびオプティマイザ によって修復されると、最適化されたルールにコメントが追加されます。また、ポリシーアナライザおよびオプティマイザ によって最適化されたすべてのルールを「ポリシーアナライザおよびオプティマイザ によって更新」を使用してフィルタ処理し、ポリシーアナライザおよびオプティマイザ によって修復されたすべてのルールを表示できます。