Cisco Secure 動的属性コネクタ 2.2 構成ガイド

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Secure 動的属性コネクタ 2.2 構成ガイド

Chapter Title

アクセス コントロール ポリシーでのダイナミックオブジェクトの使用

検索結果

Updated:
2023年7月7日金曜日

章のタイトル： アクセス コントロール ポリシーでのダイナミックオブジェクトの使用

アクセス コントロール ポリシーでのダイナミックオブジェクトの使用

動的属性コネクタ では、アクセス制御ルールで、ダイナミックオブジェクトとして management center に表示されるダイナミックフィルタを構成できます。

アクセス制御ルールのダイナミックオブジェクトについて

コネクタを作成し、動的属性フィルタを作成してそのコネクタに保存すると、ダイナミックオブジェクトが 動的属性コネクタから定義済み Cisco Secure Firewall に自動的にプッシュされます。

これらのダイナミックオブジェクトは、セキュリティグループタグ（SGT）の使用方法と同様に、アクセス制御ルールの [動的属性（Dynamic Attributes）] タブページで使用できます。送信元属性または接続先属性としてダイナミックオブジェクトを追加できます。たとえば、アクセス制御ブロックルールでは、ルール内の他の基準に一致するオブジェクトによって財務サーバーへのアクセスをブロックする接続先属性として財務ダイナミックオブジェクトを追加できます。


（注）  

GitHub、Office 365、Azure サービスタグ では動的属性フィルタを作成できません。これらのタイプのクラウドオブジェクトは、独自の IP アドレスを提供します。

動的属性フィルタを使用したアクセス制御ルールの作成

このトピックでは、ダイナミックオブジェクトを使用してアクセス制御ルールを作成する方法について説明します（これらのダイナミックオブジェクトは、前に作成した動的属性フィルタにちなんで命名されます）。

Before you begin

動的属性フィルタの作成で説明されているように、動的属性フィルタを作成します。

Note

GitHub、Office 365、Azure サービスタグ では動的属性フィルタを作成できません。これらのタイプのクラウドオブジェクトは、独自の IP アドレスを提供します。

Procedure

Step 1

management center にログインします。

Step 2

[ポリシー（Policies）] > [アクセス制御（Access Control）] をクリックします。

Step 3

アクセス コントロール ポリシーの横にある をクリックします。

Step 4

[ルールの追加（Add Rule）] をクリックします。

Step 5

[動的属性（Dynamic Attributes）] タブをクリックします。

Step 6

[使用可能な属性（Available Attributes）] セクションで、リストから [ダイナミックオブジェクト（Dynamic Objects）] をクリックします。

次の図は例を示しています。

動的属性コネクタを使用して作成された動的属性を、アクセス制御ルールのダイナミックオブジェクトとして構成します。それらをネットワークオブジェクトとまったく同じように使用します。

前の例は、Cisco Secure 動的属性コネクタ で作成された動的属性フィルタに対応する FinanceNetwork という名前のダイナミックオブジェクトを示しています。

Step 7

目的のオブジェクトを送信元または接続先属性に追加します。

Step 8

必要に応じて、ルールに他の条件を追加します。

What to do next

『Cisco Secure Firewall Management Center デバイス構成ガイド』の「アクセス制御」の章（章へのリンク）

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ