Web セキュリティルールの設定

選択したセキュリティポリシーに Web セキュリティルールを設定する方法について詳しく説明します。

始める前に

セキュリティポリシーを設定するには、最初にセキュリティポリシーを作成する必要があります。セキュリティポリシーを作成する具体的な手順については、セキュリティポリシーの作成を参照してください。

Web セキュリティのカテゴリ

Web セキュリティポリシールールを作成する場合は、次のカテゴリを設定できます。

URL フィルタリング
地理ベースのフィルタリング
コンテンツフィルタリング
コンテンツインスペクション

URL フィルタリング

URL フィルタリングを使用すると、ルールを設定して、ユーザー操作を特定のカテゴリの Web サイトに制限できます。

URL フィルタリングのユースケースには次のようなものがあります。

従業員の Web ブラウジングをきめ細かいポリシーで制御する。
リスクの高いサイトをレポートする。これは、SaaS アプリケーションで役立つ。
事前に定義されたカテゴリに基づいて許可/ブロックする。
カスタムドメインをブロックするオプションを使用して、いかがわしいコンテンツをホストする URL をブロックする。

すべての SSL 暗号化パケットを検査してデフォルトルールで厳格なセキュリティを適用する SSL インスペクションとは対照的に、URL フィルタリングのデフォルトルールは許容的であり、潜在的な危険に関係なく、デフォルトですべてのトラフィックを許可します。ユーザーは、デフォルトの動作を変更する必要があります。デフォルトの動作を変更するために、ユーザーは URL フィルタリングで適用されるカテゴリ、脅威、およびドメインの 3 種類のルールから選択できます。

URL フィルタリングルールを設定するには、次の手順を実行します。

[Cloud Web Security] > [設定 (Configure)] > [セキュリティポリシー (Security Policy)] の順に移動します。
URL フィルタリングルールを設定するセキュリティポリシーを選択します。
選択した [セキュリティポリシー (Security Policy)] 画面で、[Web セキュリティ (Web Security)] タブをクリックします。
[URL フィルタリング (URL Filtering)] タブで、[+ ルールの追加 (+ ADD RULE)] をクリックします。
[基準 (Based On)] 画面が表示されます。
[基準 (Based On)] 画面の [タイプ (Type)] ドロップダウンメニューから、特定の Web サイトへのアクセスを制御する 3 つのオプションのいずれかを選択します。
- [Web サイトカテゴリ (Website Categories)] - Web サイトのカテゴリ全体に対するポリシーアクションを設定します。たとえば、暴力、ギャンブル、またはそれらと同種のカテゴリです。
- [脅威カテゴリ (Threat Categories)] - 特定の脅威または脆弱なサービスに対するポリシーアクションを設定します。たとえば、Botnet、Flash、Spam、またはそれらと同種のカテゴリです。
- [ドメイン (Domain)] - 特定の IP アドレス、IP アドレス範囲、FQDN、または CIDR 表記に対するポリシーアクションを設定します。これは、ルールで設定された静的リストを使用して手動で実行することも、リモートに保存されたドメインリストを使用して動的に編集および更新することもできます。
[次へ (Next)] をクリックすると、[送信元の選択 (Select Source)] 画面が表示されます。
[送信元の選択 (Select Source)] 画面で、ルールまたは例外を適用する送信元を選択します。
[送信元 (Source)] で、[すべてのユーザーおよびグループ (All Users and Groups)] チェックボックスをオンにしてすべてのユーザーとグループにルールを適用するか、このチェックボックスを選択解除してユーザーとグループを指定します。
[次へ (Next)] をクリックすると、[宛先の選択 (Select Destination)] 画面が表示されます。
[宛先の選択 (Select Destination)] には、[基準 (Based On)] セクションでの選択に基づいて、[Website Categories (Web サイトカテゴリ)]、[脅威カテゴリ (Threat Categories)]、または [ドメイン (Domains)] 画面が表示されます。
1. [Website Categories (Web サイトカテゴリ)]：[すべてのカテゴリ (All Categories)] または [カスタム選択 (Custom Selection)] を選択します。[すべてのカテゴリ (All Categories)] オプションで、使用可能なすべてのカテゴリが強調表示され、ルールに適用されます。[カスタム選択 (Custom Selection)] オプションを使用すると、各カテゴリをクリックして、ルールに適用するカテゴリを指定できます。検索ボックスを使用してカテゴリを検索することもできます。
2. [脅威カテゴリ (Threat Categories)]：[すべてのカテゴリ (All Categories)] または [カスタム選択 (Custom Selection)] を選択します。[すべてのカテゴリ (All Categories)] オプションで、使用可能なすべてのカテゴリが強調表示され、ルールに適用されます。[カスタム選択 (Custom Selection)] オプションを使用すると、各カテゴリをクリックして、ルールに適用するカテゴリを指定できます。検索ボックスを使用してカテゴリを検索することもできます。
3. [ドメイン (Domain)]：ドメインの宛先は、[静的ドメインリスト (Static Domain List)] または [動的ドメインリスト (Dynamic Domain List)] のいずれかの方法で設定できます。
  1. [静的ドメインリスト (Static Domain List)]：静的ドメインリストには、IP アドレス、IP アドレス範囲、FQDN、または CIDR 表記のいずれかの形式のドメインを入力します。ドメイン形式は、必要に応じて混在させることができます。リストは静的であるため、リストを変更するたびにルールを手動で更新する必要があります。
  2. [動的ドメインリスト (Dynamic Domain List)]：このオプションの場合、Cloud Web Security は、選択した場所にリモートで保存される FQDN 形式のドメインのテキストリストを参照します。この場所は、サービスからパブリックにアクセスできる必要があります。このオプションの利点は、多数のドメインを含むドメインリストを作成でき、簡単に編集および更新できることです。
    注：静的ドメインリストにはさまざまな形式（IP アドレス、IP アドレスの範囲、FQDN、CIDR 表記）のドメインを使用できますが、動的ドメインリストを作成して保持する場合は FQDN 形式のドメインのみを使用できるという制限があります。
    [動的ドメインリスト (Dynamic Domain List)] 画面には、次の 3 つの設定フィールドがあります。
    1. [リスト名 (List Name)]：参照するドメインリストの一意の名前を指定します。
    2. [送信元 URL (Source URL)]：テキストファイルリストの場所。Cloud Web Security がアクセスできるように、この URL は一般公開されている必要があります。たとえば、テキストファイルを作成して Dropbox に保存し、リンクを持つすべてのユーザーが使用できるようにファイルを設定できます。
      次の例では、リモート URL として https://raw.githubusercontent.com/opendns/public-domain-lists/master/opendns-top-domains.txt を使用しています。これは、OpenDNS の上位のパブリックドメインの簡単なリストです。
      [送信元 URL (Source URL)] を入力したら、[URL の検証 (Validate URL)] をクリックします。Cloud Web Security は、URL がアクセス可能であることを確認し、テキストファイルを確認して、リスト上のドメインの有効性を判断します。すべてのドメインが有効な場合は、すべて緑色のテキストが表示され、次の図に示すように更新頻度を設定できます。
      
      図 1. すべての有効なドメインを含む動的ドメインリスト
      
      [動的ドメインリスト (Dynamic Domain List)] に無効なドメインがある場合、次の図に示すように、テスト出力が赤色のテキストで表示され、有効なドメインの数と無効なドメインの数の両方が一覧表示されます。ドメインリストをトラブルシューティングして再テストするか、必要に応じて、 [無視して続行 (Ignore and Continue)] をクリックしてドメインリストをそのまま続行できます。 [URL フィルタリングルール (URL Filtering Rule)]を適用すると、リストの無効なドメインは Cloud Web Security によって無視されます。
      注： URL の検証テストでは無効なドメインの数が出力されますが、リストのどのドメインが無効であるかは指定されません。リストされているすべてのドメインが有効であることを確認するには、ドメインリストのトラブルシューティングを個別に行う必要があります。
      
      図 2. 無効なドメインを含む動的ドメインリスト
    3. [更新頻度 (Update Frequency)]：Cloud Web Security が動的ドメインリストをチェックしてこの[URL フィルタリング] ルールを更新する頻度を構成します。頻度は、5 分、30 分、時間単位（60 分）、日単位（24 時間）から選択できます。
  [次へ (Next)] をクリックすると、[アクション (Action)] 画面が表示されます。
[アクション (Action)] 画面で、まず [アクション (Action)] ドロップダウンメニューから、ポリシーで定義されたルール条件が満たされたときに実行されるアクション（[ブロック (Block)] または [許可 (Allow)]）を選択します。
次に、[キャプチャログ (Capture Logs)] オプションをオンにするかどうかを選択します。[はい (Yes)] に設定すると、Cloud Web Security は、[URL フィルタリング (URL Filtering)] ルールが適用されたすべてのインスタンスをログに記録し、これらのログに記録されたイベントを [監視 (Monitor)] > [イベント (Events)] で確認するか、[監視 (Monitor)] > [レポート (Reports)] でレポートとしてコンパイルおよびダウンロードできます。
[次へ (Next)] をクリックすると、[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面が表示されます。
[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面で、一意の[ルール名]（必須）、[タグ]（使用する場合）、[理由]（必要な場合）、および URL フィルタリングルールのリスト上のルールの[位置]（オプションは [リストの上部 (Top of List)] または [リストの下部 (Bottom of List)] のいずれか）を設定します。
注： [位置 (Position)] フィールドでは、URL フィルタリングルールのリスト上のルールの位置を指定します。
[終了 (Finish)] をクリックすると、新しく作成した URL フィルタリングルールが [URL フィルタリング (URL Filtering)] リストに表示されます。
新しいセキュリティポリシールールを有効にするには、ルールを選択し、画面の右上隅にある [[公開 (Publish)]] ボタンをクリックします。
セキュリティポリシーを公開すると、ユーザーはセキュリティポリシーを適用できます。
既存のセキュリティポリシーの場合、ポリシーのチェックボックスを選択して次のアクションを実行できます。
- [編集 (Edit)] - 既存のポリシールールを変更できます。
- [クローン作成 (Clone)] - 既存のポリシーからポリシーのクローンを作成できます。
- [削除 (Delete)] - ポリシーを削除できます。

地理ベースのフィルタリング

地理ベースのフィルタリングを使用すると、コンテンツの地理的なリージョンに基づいてインターネットトラフィックをブロックまたは許可するルールを設定できます。Cloud Web Security は MaxMind を使用して宛先 IP アドレスを解決し、トラフィックの宛先の国/地域を決定します。

地理ベースのフィルタリングにより、管理者は次の操作を実行できます。

トラフィックの地理的な送信元と宛先に基づいて、従業員の Web ブラウジングを制御する。
251 の国/地域のリストに基づいて許可/ブロックする。

地理ベースのフィルタリングのデフォルトルールは次のとおりです。

地理的なリージョンに関係なく、すべてのダウンロードとアップロードが許可されます。

地理ベースのフィルタリングルールを設定するには、次の手順を実行します。

[Cloud Web Security] > [設定 (Configure)] > [セキュリティポリシー (Security Policy)] の順に移動します。
地理ベースのフィルタリングルールを設定するセキュリティポリシーを選択します。
選択した [セキュリティポリシー (Security Policy)] 画面で、[Web セキュリティ (Web Security)] タブをクリックします。
[地理ベースのフィルタリング (Geo-Based Filtering)] タブで、[+ ルールの追加 (+ ADD RULE)] をクリックします。
[送信元 (Source)] 画面が表示されます。
[送信元 (Source)] 画面で、[すべてのユーザーおよびグループ (All Users and Groups)] を選択し、エンタープライズのすべてのユーザーに地理ベースのルールを適用します。[ユーザーを指定 (Specify User(s))] フィールドと [グループを指定 (Specify Group(s))] フィールドを選択して、ルールを適用する 1 つ以上のユーザーおよびグループを指定します。
[次へ (Next)] をクリックすると、[対象となる国/地域 (Destination Countries)] 画面が表示されます。
[対象となる国/地域 (Destination Countries)] 画面で、ルールまたは例外を適用する国/地域を選択します。

[すべての国/地域 (All Countries)] をクリックすると、251 のすべての国/地域と、匿名プロキシ、サテライトプロバイダ、および不明な国/地域がルールに含まれます。それ以外の場合は、 [カスタム選択 (Custom Selection)] を使用してルールを適用するすべての国/地域を個別に選択します。
注： [匿名プロキシ (Anonymous Proxy)] カテゴリと [サテライトプロバイダ (Satellite Provider)] カテゴリは、ルールが回避されないようにするのに役立ちます。クライアントは、匿名プロキシまたはサテライトプロバイダリンクを使用して、選択した国/地域に送信されるトラフィックが、選択されていない国/地域に送信されるように見せることができます。これら 2 つの宛先を地理ベースのルールに追加すると、そのアプローチの成功を軽減するのに役立ちます。

注： [不明な国/地域 (Unknown Country)] カテゴリにより、MaxMind で解決に失敗し、「不明」と識別されたトラフィックでも、地理ベースのルールの対象となります。特定の国/地域における MaxMind の位置情報の精度の詳細については、 GeoIP2 City Accuracyページを参照してください。国/地域の位置情報の精度が低い場合は、 [不明な国/地域 (Unknown Country)] を選択して、ルールの下で完全なカバレッジを確保します。

[次へ (Next)] をクリックすると、[アクションとログ (Action and Log)] 画面が表示されます。
[アクションとログ (Action and Log)] 画面で、[アクション (Action)] ドロップダウンメニューから、ポリシーで定義されたルール条件が満たされたときに実行されるアクション（[ブロック (Block)] または [許可 (Allow)]）を選択します。
次に、ルールをトラフィックに適用するときに [キャプチャログ (Capture Logs)] を使用するかどうかを指定します。
[次へ (Next)] をクリックすると、[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面が表示されます。
[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面で、一意のルール名（必須）、タグ（使用する場合）、理由（必要な場合）、および URL フィルタリングルールのリスト上のルールの位置（オプションは [リストの上部 (Top of List)] または [リストの下部 (Bottom of List)] のいずれか）を設定します。
[終了 (Finish)] をクリックすると、新しく作成した地理ベースのフィルタリングルールが [地理ベースのフィルタリング (Geo-Based Filtering)] リストに表示されます。
新しいセキュリティポリシールールを有効にするには、ルールを選択し、画面の右上隅にある [[公開 (Publish)]] ボタンをクリックします。
セキュリティポリシーを公開すると、ユーザーはセキュリティポリシーを適用できます。
既存のセキュリティポリシーの場合、ポリシーのチェックボックスを選択して次のアクションを実行できます。
- [編集 (Edit)] - 既存のポリシールールを変更できます。
- [クローン作成 (Clone)] - 既存のポリシーからポリシーのクローンを作成できます。
- [削除 (Delete)] - ポリシーを削除できます。

コンテンツフィルタリング

コンテンツフィルタリングルールを使用すると、管理者は次の処理を実行できます。

必要なタイプのコンテンツのみを許可することで、攻撃の可能性を低減する。
アップロードとダウンロードの両方のコンテンツを制御する。
次のドキュメントとファイルタイプがリストされ、サポートされています。
コンテンツフィルタリングのデフォルトルールは次のとおりです。
- すべてのダウンロードが許可されるが、最初にウイルススキャンを実行して、有害なコンテンツを検出する。
- すべてのアップロードがインスペクションなしで許可される。
  注：ウイルススキャンがダウンロードで有害なコンテンツを検出した場合、そのダウンロードはブロックされ、イベントに記録されます。

コンテンツフィルタリングを設定するには、次の手順を実行します。

[Cloud Web Security] > [設定 (Configure)] > [セキュリティポリシー (Security Policy)] の順に移動します。
コンテンツフィルタリングルールを設定するセキュリティポリシーを選択します。
選択した [セキュリティポリシー (Security Policy)] 画面で、[Web セキュリティ (Web Security)] タブをクリックします。
[コンテンツフィルタリング (Content Filtering)] タブで、[+ ルールの追加 (+ ADD RULE)] をクリックします。
[基準 (Based On)] 画面が表示されます。
[基準 (Based On)] 画面で次の設定を行い、ファイルタイプに基づいてさまざまな Web サイトに対するファイルのダウンロードとアップロードへのアクセスを管理します。
- [転送タイプ (Transfer Type)] では、[ダウンロード (Download)] または [アップロード (Upload)] ラジオボタンを選択します。両方のオプションを選択することはできません。ダウンロードルールとアップロードルールの両方を必要としている場合は、2 つの別々のルールが必要です。
- [ファイルタイプ (File Type)] ドロップダウンメニューから、ファイルタイプを選択します。
- [次へ (Next)] をクリックすると、[送信元と宛先を選択 (Select Source and Destination)] 画面が表示されます。
[送信元と宛先を選択 (Select Source and Destination)] 画面で、ルールまたは例外を適用する送信元と宛先を選択します。
1. [送信元 (Source)] で、[すべてのユーザーおよびグループ (All Users and Groups)] チェックボックスをオンにしてすべてのユーザーとグループにルールを適用するか、このチェックボックスを選択解除してユーザーとグループを指定します。
2. [宛先 (Destinations)] で、[すべてのドメイン/カテゴリ (All Domain/Categories)] チェックボックスを選択して使用可能なすべてのドメインとカテゴリにルールを適用するか、チェックボックスを選択解除してルールに適用するドメインとカテゴリを指定します。
3. [次へ (Next)] をクリックすると、[アクション (Action)] 画面が表示されます。
[アクション (Action)] 画面で、[アクション (Action)] ドロップダウンメニューから、ポリシーで定義されたルール条件が満たされたときに実行されるアクション（[ブロック (Block)] または [許可 (Allow)]）を選択します。また、ユーザーは特定のファイルタイプの [パスワード適用時のアクション (Password Action)]（プロンプト、許可、またはブロック）を設定できます。

[次へ (Next)] をクリックすると、[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面が表示されます。
[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面で、一意のルール名（必須）、タグ（使用する場合）、理由（必要な場合）、およびコンテンツフィルタリングルールのリスト上のルールの位置（オプションは [リストの上部 (Top of List)] または [リストの下部 (Bottom of List)] のいずれか）を設定します。
注： [位置 (Position)] フィールドでは、コンテンツフィルタリングルールのリスト上のルールの位置を指定します。
[終了 (Finish)] をクリックすると、新しく作成したコンテンツフィルタリングルールが [コンテンツフィルタリング (Content Filtering)] リストに表示されます。
ユーザーは、[コンテンツフィルタリング (Content Filtering)] で別のルールを設定する、別のセキュリティポリシーカテゴリを設定する、または終了した場合は [公開 (Publish)] ボタンをクリックしてセキュリティポリシーを公開する、というオプションがあります。
セキュリティポリシーを公開すると、ユーザーはセキュリティポリシーを適用できます。

コンテンツインスペクション

コンテンツインスペクションは、マルウェアコンテンツを含むアクティブサイトからの保護と既知の脅威や「デイゼロ」脅威からの保護を提供します。これまでに許可されたコンテンツを検査して、それが有害かどうかを判断できます。

コンテンツインスペクションには、次の 3 つのオプションがあります。

ファイルハッシュチェック：ファイルがスキャンされ、Cloud Web Security データベースに保存されている既知のファイルハッシュと一致するかどうかが確認されます。ファイルハッシュは一意の値であり、50 を超える AV エンジンの結果と比較されます。ハッシュチェックの結果は、正常、悪質、不明のいずれかになります。正常の場合、ファイルはネットワーク上で許可されます。悪質の場合、ファイルはドロップされます。不明の場合、選択したオプションに応じて、ファイルがドロップされるか、アンチウイルススキャンに送信されます。デフォルトでは、ポリシーに対してこのオプションが有効になっています。
アンチウイルススキャン：ファイルは Cloud Web Security アンチウイルスアプリケーションによってスキャンされ、既知のウイルスやマルウェアの署名が検出されます。ファイルが既知のウイルスまたはマルウェアと一致する場合、そのファイルはドロップされます。ファイルが既知のウイルス/マルウェアと一致しない場合は、選択したオプションに応じてドロップされるか、サンドボックスに送信されます。デフォルトでは、ポリシーに対してこのオプションが有効になっています。
サンドボックス：サンドボックスは、次の 2 つの方法でファイルを安全に分析できる封じ込められた環境です。
- 静的分析：ファイルのライブラリ、インポートされた関数を検査し、コードの文字列、使用するリンクメソッドなどをスキャンします。
- 動的分析：封じ込められた環境でファイルを実行し、動作に基づいてファイルが感染しているかどうかを判断します。動的分析の処理には、さらに多くの時間が必要です。
デフォルトでは、ポリシーに対してサンドボックスインスペクションが無効になっています。サンドボックスインスペクションは、 [設定 (Configure)] > [ポリシーの設定 (Policy Settings)] > [コンテンツインスペクション (Content Inspection)] ページから有効にできます。

注目: すべてのファイルタイプおよびすべての送信元と宛先に対するデフォルトのコンテンツインスペクションルールは、正常としてマークし、ネットワークに許可することです。

コンテンツインスペクションルールを設定するには、次の手順を実行します。

[Cloud Web Security] > [設定 (Configure)] > [セキュリティポリシー (Security Policy)] の順に移動します。
コンテンツインスペクションルールを設定するセキュリティポリシーを選択します。
選択した [セキュリティポリシー (Security Policy)] 画面で、[Web セキュリティ (Web Security)] タブをクリックします。
[コンテンツインスペクション (Content Inspection)] タブで、[+ ルールの追加 (+ ADD RULE)] をクリックします。
[基準 (Based On)] 画面が表示されます。
[基準 (Based On)] 画面で次の設定を行い、ファイルハッシュまたはファイルタイプに基づいて、さまざまな Web サイトに対してアップロード/ダウンロードされるファイルのコンテンツを検査します。
- [転送タイプ (Transfer Type)] では、[ダウンロード (Download)] または [アップロード (Upload)] ラジオボタンを選択するか、両方のタイプを選択します。
- [基準 (Based on)] で [ファイルタイプ (File Type)] または [ファイルハッシュ (File Hash)] を選択します。これは、インスペクションでファイルがファイルタイプに基づいて検索されるか、ファイルハッシュに基づいて検索されるかを示します（両方を選択することはできません）。
  1. [ファイルタイプ (File Type)] を選択した場合は、ドロップダウンメニューからカテゴリを選択します。たとえば、Word、XPS、OpenOffice Text、Word Perfect の各ワードプロセッサファイルタイプに一致するダウンロード済みファイルを検査するルールを設定できます。
  2. ユーザーが [ファイルハッシュ (File Hash)] を選択した場合は、適切なテキストボックスに SHA-256 ハッシュを入力します。
- [次へ (Next)] をクリックすると、[送信元と宛先を選択 (Select Source and Destination)] 画面が表示されます。
[送信元と宛先 (Source and Destination)] 画面で、ルールを適用する送信元と宛先を選択します。
1. [送信元 (Source)] で、[すべてのユーザーおよびグループ (All Users and Groups)] チェックボックスをオンにしてすべてのユーザーとグループにルールを適用するか、このチェックボックスを選択解除してユーザーとグループを指定します。
2. [宛先 (Destinations)] で、[すべてのドメイン/カテゴリ (All Domain/Categories)] チェックボックスを選択して使用可能なすべてのドメインとカテゴリにルールを適用するか、チェックボックスを選択解除してルールに適用するドメインとカテゴリを指定します。
3. [次へ (Next)] をクリックすると、[アクション (Action)] 画面が表示されます。

[アクション (Action)] 画面の [ポリシーアクション (Policy Action)] ドロップダウンメニューから、[クリーンとしてマーク (Mark As Clean)]、[感染としてマーク (Mark As Infected)]、または [検査 (Inspect)] のいずれかのアクションを選択します。

表 1. ポリシーアクションの説明
ポリシーアクション	説明
[クリーンとしてマーク (Mark As Clean)]	ファイルはインスペクションなしでネットワーク上で自動的に許可されます。
[感染としてマーク (Mark As Infected)]	ファイルは自動的に危険と見なされ、ドロップされて、ネットワークに許可されません。
[検査 (Inspect)]	一致するファイルは最大 3 つの異なるインスペクションオプションの対象となり、ファイルがインスペクションに合格しない場合はドロップされます。

[クリーンとしてマーク (Mark as Clean)] または [感染としてマーク (Mark as Infected)] ポリシーアクションを選択した場合、インスペクションオプション（[すべてのチェック (All Checks)]、[ファイルハッシュチェック (File Hash Check)]、[ファイルフルスキャン (File Full Scan)]、[サンドボックスインスペクション (Sandbox Inspection)]）は使用できません。
[検査 (Inspect)] ポリシーアクションを選択した場合、最大 3 つのインスペクションオプション（[ファイルハッシュチェック (File Hash Check)]、[ファイルフルスキャン (File Full Scan)]、[サンドボックスインスペクション (Sandbox Inspection)]）を選択できます。
注： [すべてのチェック (All Checks)] オプションは、3 つのオプション（[ファイルハッシュチェック (File Hash Check)]、[ファイルフルスキャン (File Full Scan)]、[サンドボックスインスペクション (Sandbox Inspection)]）がすべて選択されていることを意味します。

[次へ (Next)] をクリックすると、[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面が表示されます。

[名前、理由、およびタグ (Name, Reasons, and Tags)] 画面で、一意のルール名（必須）、タグ（使用する場合）、理由（必要な場合）、およびコンテンツインスペクションルールのリスト上のルールの位置（オプションは [リストの上部 (Top of List)] または [リストの下部 (Bottom of List)] のいずれか）を設定します。
注： [位置 (Position)] フィールドでは、コンテンツインスペクションルールのリスト上のルールの位置を指定します。
[終了 (Finish)] をクリックすると、新しく作成したコンテンツインスペクションルールが [コンテンツインスペクション (Content Inspection)] リストに表示されます。
ユーザーは、[コンテンツフィルタリング (Content Filtering)] で別のルールを設定する、別のセキュリティポリシーカテゴリを設定する、または終了した場合は [公開 (Publish)] ボタンをクリックしてセキュリティポリシーを公開する、というオプションがあります。
セキュリティポリシーを公開すると、ユーザーはセキュリティポリシーを適用できます。