このセクションでは、拡張ファイアウォール サービス (EFS) を設定および監視する方法の詳細について説明します。 次に参照するドキュメント 拡張ファイアウォール サービスの概要拡張ファイアウォール サービス (EFS) サービスは、VMware SD-WAN Edge の追加の EFS セキュリティ機能を提供します。NSX セキュリティを搭載した EFS 機能は、VMware SD-WAN Edge の侵入検知システム (IDS) および侵入防止システム (IPS) サービスをサポートします。Edge のファイアウォール EFS は、ブランチ間、ブランチからハブ、またはブランチからインターネットのトラフィック パターン全体の侵入から Edge トラフィックを保護します。 拡張ファイアウォール サービス (EFS) の設定カスタマーは、VMware SASE Orchestrator のファイアウォール機能を使用して拡張ファイアウォール サービス (EFS) を設定および管理できます。 IDS/IPS シグネチャの表示エンタープライズ レベルで拡張ファイアウォール サービス (EFS) 機能を有効にすると、Edge が VMware SASE Orchestrator からのトラフィックをフィルタリングするために使用している侵入検知システム (IDS) および侵入防止システム (IPS) シグネチャの詳細を表示できます。 拡張ファイアウォール サービスの脅威の監視特定の Edge またはエンタープライズの EFS 侵入検知システム (IDS) および侵入防止システム (IPS) を使用して収集されたメトリックに基づいて拡張ファイアウォール サービス (EFS) の脅威を監視できます。 拡張ファイアウォール サービスのアラートとイベント拡張ファイアウォール サービス (EFS) 関連のエンタープライズ イベントとオペレータ Orchestrator イベントの詳細について説明します。 親トピック: ファイアウォールの概要