セキュリティ

セキュリティタブで、Agent、ネットワークインストーラ、他の（隣接の）Dr.Web Serverが、そこからサーバーにアクセスすることのできるネットワークアドレスに対する制限を設定します。

サーバー監査ログを管理するには、以下のチェックボックスを使用します。

•管理者操作の監査は、Dr.Web Security Control Centerを使用した管理者による操作のログを作成し、それをDBに書き込みます。

•サーバー内部の操作の監査は、Dr.Web Serverの内部操作のログを作成し、それをDBに書き込みます。

•Web API 動作の監査は、XML API経由でのやり取りに関する監査ログを作成します。

監査ログを見るにはメインメニューで管理を選択し、コントロールメニューで監査ログをクリックします。

セキュリティタブに含まれている追加タブでは、接続の種類によって制限を設定できます。

•Agent - Dr.Web Agentがそこからサーバーに接続することのできるIPアドレスに対する制限のリスト

•インストーラー - Dr.Web Agentのインストーラがそこからサーバーに接続することのできるIPアドレスに対する制限のリスト

•隣接ネットワーク - 隣接するDr.Web Serverがそこからサーバーに接続することのできるIPアドレスに対する制限のリスト

•検索サービス - サーバー検索サービスがそこからマルチキャストクエリを受け取るIPアドレスに対する制限のリスト

アクセス制限を設定するには（Agent、インストーラ、隣接サーバー、検索サービスごと）

1.許可するまたは拒否するアドレスのリストを作成するには、このACLを使用するにチェックを入れます。チェックが入っていない場合、全ての接続が許可されます。

2.特定のTCPアドレスからのアクセスを許可するには、そのアドレスを TCP：許可または TCPv6：許可リストに入れます。

3.特定のTCPアドレスを拒否するには、そのアドレスを TCP：拒否または TCPv6：拒否リストに入れます。

4.いずれのリストにも含まれていないアドレスについては拒否優先にチェックが入っているかどうかによって、許可または拒否されます。チェックが入っている場合、拒否リストが許可リストよりも高い優先度を持ちます。いずれのリストにも含まれていないアドレス、または両方のリストに含まれているアドレスは拒否されます。許可リストに含まれており、拒否リストには含まれていないアドレスのみが許可されます。

1.該当するフィールドで、次のフォーマットでネットワークアドレスを指定します：<IPアドレス>/[<ネットワークプレフィックス>]。

2.新しいフィールドを追加するには、該当するセクションで

ボタンをクリックします。

3.フィールドを削除するには、該当するアドレスの横にある

をクリックします。

TCPv6アドレスを入力するためのリストが表示されるのは、コンピューターにIPv6インターフェースがインストールされている場合のみです。

1.プレフィックス24は、ネットマスク255.255.255.0のネットワークを表します。

2.プレフィックス8は、ネットマスク255.0.0.0のネットワークを表します。