影響

概要

ファイアウォールに新規ルールを追加する際、事前に影響範囲（既存ルールとの相関性）を把握することは重要な作業になります。
［ルール管理］配下の影響レポートでは、新規に定義するルールと既存ルールの関連性を表示します。

本ページでは、影響レポートで参照できる各データについて記載します。

影響レポートの表示手順について、以下に記載します。
※設定例については、こちらのページをご参照ください。

レポートでは、以下の各情報を確認することができます。

タブ名	説明
ルールのインパクト詳細	［影響分析］で設定したルール情報を表示します。
異常詳細	既存ルールとの重複がある場合に表示されます。
ルール並べ替えの提案	既存ポリシーのヒット数から新規ポリシーの配置をサポートします。
このルールは許可の範囲が広くとられています	Anyを含む場合や、許可設定しているオブジェクトが多い場合に、高リスクであることを警告します。
セキュリティ脅威の詳細	設定したサービスやインターフェースのセキュリティリスクレベルやCVE情報を表示します。
ブラックリスト（要注意）のIPアドレス分析	新規ルールにブラックリストとして指定したIPアドレスが含まれているか表示します。
リスクがあるポート情報	設定したサービス、インターフェースのセキュリティリスク（CVE情報）を表示します。
複数ルールにおけるオブジェクトの重複性	追加予定のサービス、送信元/宛先IPアドレスの各オブジェクトと既存ポリシーとの重複性を表示します。