Paloalto 特定のクラウド上のドライブ以外にファイルをアップさせてくない時の設定方法

スポンサーリンク

今回の例ではGoogleドライブへのアップを許可し、それ以外のクラウド上のドライブは拒否します

① OBJECTS >アプリケーションフィルタ にて「File-Sharing」のサブカテゴリに該当するものをすべて指定する

② OBJECT > セキュリティプロファイル > ファイルブロッキングプロファイルを作成する

名前:任意の名前を記載
追加を選択して
名前:web-browsing-upload-deny
アプリケーション:any
ファイル:any
方向:upload
アクション:block
を作成する

③ OBJECT > セキュリティプロファイル > ファイルブロッキングプロファイルグループ から
 作成したファイルブロッキングプロファイルを使ってセキュリティプロファイルを作成

④ POLICES > セキュリティ でポリシールールを作成

21 でGoogleへのアクセスを許可するルールを作成
22 で①作成したアプリケーションフィルタを選択し、③で作ったプロファイルを当てはめる

コメント

タイトルとURLをコピーしました