WSAでのカスタムURLカテゴリの定義

概要

このドキュメントでは、Webセキュリティアプライアンス(WSA)でカスタムURLカテゴリを定義する方法について説明します。

著者：Cisco TACエンジニア、Shikha Grover、編集：Yeraldin Sanchez

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Cisco Webセキュリティアプライアンスの初級レベルの理解

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

URLが属するカテゴリは、フィルタリングカテゴリデータベースによって決定されます。Webセキュリティアプライアンスは情報を収集し、URLフィルタリングエンジンごとに個別のデータベースを維持します。フィルタリングカテゴリデータベースは、定期的にCisco Update Serverから更新を受信し、Cisco TALOSによって維持されます。シスコのSecurity Intelligence and Research GroupであるTalosは、特定のホストに関する結論を評価するために、さまざまな属性を常に追跡します。

URL/ドメイン/IPアドレスを異なる方法で分類し、カスタマイズした分類をボックスに対してローカルにする場合があります。これを行うには、カスタムURLカテゴリを使用します。

URLフィルタリングエンジンが、クライアント要求のURLに対するURLカテゴリを照合する場合、まず、ポリシーグループに含まれるカスタムURLカテゴリに対してURLを評価します。要求のURLが含まれているカスタムカテゴリと一致しない場合、URLフィルタリングエンジンは、それを事前定義されたURLカテゴリと比較します。 

設定

URLを許可

ウェブサイトを信頼する場合は、以下のプロセスで許可することができます。

新しいカスタムURLの作成

1. 新しいカスタムURLカテゴリを作成し、[GUI] > [Web Security Manager] > [Custom URL Categories] > [Add Custom Category Name]に移動します。許可されたURL。
2. 制御するサイトをサイトセクション(company.com,.company.com)に追加します。
3. 
4. 「domain.com」は「www.domain.com」や「host.domain.com」ではなく「domain.com」とのみ一致する点に注意してください。サイトとすべてのサブドメインを許可するには、[sites]セクションの下に2つのエントリが必要です。". domain.com, domain.com"。
5. [Submit] をクリックします。

グローバルアクセスポリシーの編集

1. [Web Security Manager] > [Access Policies] > [Global Policy] > [URL Filtering]を開きます。
2. [カスタムカテゴリの選択]をクリックします。
3. [Allowed URLs]ドロップダウン矢印をクリックし、[Include in policy]を選択して[Apply]をクリックします。
4. [Allow]のボックスにチェックマークを付けます。
5. [Submit] をクリックし、変更を確定します。

ブロックURL

Webサイトを信頼できない場合は、次の手順でブロックできます。

新しいカスタムURLの作成

1. 新しいカスタムURLカテゴリを作成し、[GUI] > [Web Security Manager] > [Custom URL Categories] > [Add Custom Category Name]に移動します。ブロックされたURL。
2. 制御するサイトを[サイト]セクション(company.com、.company.com)に追加します。
3. 「domain.com」は「www.domain.com」や「host.domain.com」ではなく「domain.com」とのみ一致する点に注意してください。サイトとすべてのサブドメインをブロックするには、「サイト」セクションの下に2つのエントリが必要です。". domain.com, domain.com"。
4. [Submit] をクリックします。

グローバルアクセスポリシーの編集

1. [Web Security Manager] > [Access Policies] > [Global Policy] > [URL Filtering]を開きます。
2. [カスタムカテゴリの選択]をクリックします….
3. [Blocked URLs]ドロップダウン矢印をクリックし、[Include in policy]を選択して[Apply]をクリックします。
4. [ブロック]ボックスにチェックマークを付けます。
5. [Submit] をクリックし、変更を確定します。

注：上記の変更は、グローバルポリシーだけでなく、すべてのアクセスポリシーに対して行うことができます。復号化ポリシーにも同じ手順を適用できます。

広く展開されているユースケースについては、このガイドを確認してください。