ステップ 1

ファイアウォールの内側に L4 トラフィック モニターを設定します。

ステップ 2

L4 トラフィック モニターが、プロキシ ポートの後ろ、かつクライアント IP アドレスのネットワーク アドレス変換（NAT）を実行する任意のデバイスの前に、「論理的に」接続されていることを確認します。

ステップ 3

グローバル設定項目を設定する

ステップ 4

L4 トラフィック モニターのポリシーを作成する

ステップ 1

[セキュリティサービス（Security Services）] > [L4トラフィックモニター（L4 Traffic Monitor）] を選択します。

ステップ 2

[グローバル設定を編集（Edit Global Settings）] をクリックします。

ステップ 3

L4 トラフィック モニターをイネーブルにするかどうかを選択します。

ステップ 4

L4 トラフィック モニターをイネーブルにする場合は、モニター対象のポートを選択します。

ステップ 5

変更を送信して確定します（[送信（Submit）] と [変更を確定（Commit Changes）]）。

ステップ 1

[セキュリティサービス（Security Services）] > [L4トラフィックモニター（L4 Traffic Monitor）] を選択します。

ステップ 2

[今すぐ更新（Update Now）] をクリックします。

ステップ 1

[Webセキュリティマネージャ（Web Security Manager）] > [L4トラフィックモニター（L4 Traffic Monitor）] を選択します。

ステップ 2

[設定の編集（Edit Settings）] をクリックします。

ステップ 3

[L4トラフィックモニターのポリシーの編集（Edit L4 Traffic Monitor Policies）] ページで、L4 トラフィック モニターのポリシーを設定します。

1. [許可リスト（Allow List）] を定義します。

2. [許可リスト（Allow List）] に既知の安全なサイトを追加します。

   （注）	Secure Web Applianceの IP アドレスやホスト名を許可されたリストに含めないでください。さもないと、L4 トラフィック モニタは、どんなトラフィックもブロックしません。

3. 不審なマルウェア アドレスに対して実行するアクションを決定します。

   アクション	説明
   許可（Allow）	既知の許可されたアドレスおよびリストに未記載のアドレスの発着信トラフィックを常に許可します。
   モニター	以下のような状況の下で、トラフィックをモニターします。 [サスペクトマルウェアアドレスに対するアクション（Action for Suspected Malware Addresses）] オプションが [モニター（Monitor）] に設定されている場合、既知の許可されたアドレス以外のすべての着発信トラフィックを常にモニターします。 [サスペクトマルウェアアドレスに対するアクション（Action for Suspected Malware Addresses] オプションが [ブロック（Block）] に設定されている場合、不明瞭なアドレスの着発信トラフィックをモニターします。
   ブロック（Block）	[サスペクトマルウェアアドレスに対するアクション（Action for Suspected Malware Addresses] オプションが [ブロック（Block）] に設定されている場合、既知のマルウェア アドレスの着発信トラフィックをブロックします。

   （注）

   ：不審なマルウェア トラフィックをブロックすることを選択した場合は、不明瞭なアドレスを常にブロックするかどうかも選択できます。デフォルトでは、不明瞭なアドレスはモニターされます。 ：ブロックを実行するように L4 トラフィック モニターを設定する場合は、L4 トラフィック モニターと Web プロキシを同じネットワーク上に設定する必要があります。すべてのクライアントがデータ トラフィック用に設定されたルートでアクセスできることを確認するには、[ネットワーク（Network）] > [ルート（Routes）] ページを使用します。 - VM のセットアップでは、透過モードの要求が断続的な時間差で P1 インターフェイスと T1 インターフェイスを通過する間に、それらの要求が複製されます。そのため、一部の IP は、ブロックした後でもアプライアンスを通過する可能性があります。

4. [追加するサスペクトマルウェアアドレス（Additional Suspected Malware Addresses）] プロパティを定義します。

   （注）

   [追加するサスペクトマルウェアアドレス（Additional Suspected Malware Addresses）] のリストに内部 IP アドレスを追加すると、正当な宛先 URL が L4 トラフィック モニターのレポートにマルウェアとして表示されます。このような誤りを回避するために、[Webセキュリティマネージャ（Web Security Manager）] > [L4トラフィックモニターポリシー（L4 Traffic Monitor Policies）] ページの [追加するサスペクトマルウェアアドレス（Additional Suspected Malware Addresses）] フィールドに内部 IP アドレスを入力しないでください。

ステップ 4

変更を送信して確定します（[送信（Submit）] と [変更を確定（Commit Changes）]）。