HTTPフィルタリング

Secure Web Gatewayを使用すると、HTTPトラフィックを検査し、ユーザーが訪問できるウェブサイトを制御できます。

ノート

組織のHTTPリクエストやその他のトラフィックをフィルタリングするための詳細なガイドについては、インターネットトラフィックとSaaSアプリのセキュリティ実装ガイドを参照してください。

1. ゲートウェイに接続する

デバイスからHTTPリクエストをフィルタリングするには：

1. Cloudflareルート証明書をデバイスにインストールします。
2. WARPクライアントをデバイスにインストールします。
3. WARPクライアントの設定で、組織のゼロトラストインスタンスにログインします。
4. TCP用にゲートウェイプロキシを有効にするを選択します。オプションで、すべてのポート443 UDPトラフィックを検査するためにUDPプロキシを有効にすることもできます。
5. HTTPSトラフィックを検査するには、TLS復号化を有効にするを選択します。
6. （オプション）ファイルのアップロードとダウンロードをマルウェアスキャンするには、ウイルス対策スキャンを有効にするを選択します。

2. デバイスの接続性を確認する

1. In Zero Trust ↗, go to Settings > Network.
2. Under Gateway logging, enable activity logging for all HTTP logs.
3. On your device, open a browser and go to any website.
4. In Zero Trust, go to Logs > Gateway > HTTP.
5. Make sure HTTP requests from your device appear.

3. 推奨ポリシーを追加する

新しいHTTPポリシーを作成するには、ゼロトラストのゲートウェイ > ファイアウォールポリシー > HTTPに移動します。 以下のポリシーを追加することをお勧めします：

非互換アプリケーションの検査をバイパスする

埋め込み証明書を使用するアプリケーションのHTTP検査をバイパスします。これにより、初期展開から生じる可能性のある互換性の問題を回避できます。_Do Not Inspect_アプリタイプによって、ゲートウェイはグループに追加された新しいアプリケーションをフィルタリングします。

Selector	Operator	Value	Action
Application	in	Do Not Inspect	Do Not Inspect

すべてのセキュリティカテゴリをブロックする

Cloudflareの脅威インテリジェンスに基づいて、Command & Control、Botnet、Malwareなどの既知の脅威をブロックします。

Selector	Operator	Value	Action
Security Categories	in	All security risks	Block

4. オプションのポリシーを追加する

作成したい他のポリシーについては、一般的なHTTPポリシーのリストを参照してください。