このページの内容
指定された期間にわたるヒットに基づいてファイアウォールポリシールールを無効にする
Junos Space Security Directorリリース20.3R1以降、指定された期間ヒットしていないファイアウォールポリシールールを無効にすることができます。ルールを無効にすると、デバイスのポリシーを更新する際のパフォーマンスが向上します。まずJunos Spaceネットワーク管理プラットフォームでこのオプションを設定してから、Security Directorからルールを無効にする必要があります。
アプリケーション設定を構成する
デフォルトでは、ヒットなしのファイアウォールポリシールールを無効にするオプションは、Junos Spaceネットワーク管理プラットフォームで無効になっています。Junos Spaceネットワーク管理プラットフォームでSecurity Directorアプリケーション設定を有効にする必要があります。 指定された期間内にヒットのないポリシールールを無効にするオプション を有効にし、ヒットなしのファイアウォールポリシールールを無効にする日数を入力します。
ヒットに基づいてルールを無効化する
[指定した期間内にヒットのないポリシールールを無効にする]オプションを有効にし、Junos Spaceネットワーク管理プラットフォームでヒットなしのルールを無効にする日数を入力した後、Security Directorからファイアウォールポリシールールを無効にできます。
始める前に
ポリシーを右クリックし、 最新のポリシーヒットをプローブ を選択すると、最新のポリシーヒットカウントが取得されます。 最新のポリシーヒットをプローブするを参照してください。
ヒットに基づいてファイアウォールポリシールールを無効にするには:
ルールは、ヒットカウントの詳細ページの最後のヒット日に基づいて無効になります。ヒット日が設定された日数を超えると、ルールは無効になります。 ファイアウォールポリシールールメインページのフィールドを参照してください。
1回だけヒットしなかったルールは、ヒットカウントの詳細ページに最後にヒットした日付を表示しないため、そのようなルールは無効になりません。
操作のスナップショットがキャプチャされるため、必要に応じて以前のポリシーバージョンにロールバックできます。 ポリシーバージョンの作成と管理を参照してください。