デバイスファイアウォール

Device Firewall は、接続されたデバイスがアクセスできるドメインを制御します。これを使って、開発者を危険なパッケージマーケットプレイス、未承認のレジストリ、マルウェアやフィッシングのドメイン、そして業務用マシンに入れたくないその他のサイトから遠ざけられます。

仕組み

Device Protection は、各デバイスのネットワークトラフィックを監視します。デバイスがブロックされたドメインにアクセスしようとすると、接続前にネットワークレベルでリクエストが停止されます。

リストとドメイン

Firewall タブには 2 つの表示があります。それらを切り替えるには リスト / ドメイン 上部のトグルを使用します。

• リスト Aikido が管理し、常に最新に保つ厳選されたドメインリストを表示します。マルウェア、詐欺・不正・フィッシング、タイポスクワッティング、ギャンブル、広告・トラッキング、ソーシャルメディア、ゲームなどがあります。各リストには、数十個から数十万個までの多くのドメインがまとめられているため、独自のブロックリストを管理する代わりに、1 つのポリシーを設定するだけで済みます。各行には、そのリストの説明と現在のドメイン数が表示されます。
• ドメイン 自分で追加した個別のドメインを表示します。

ドメインリストにポリシーを設定する

1. 次へ移動します: Device Protection を開き、Firewall タブを開きます.
2. を確認してください リスト 表示が選択されています。
3. 設定したいリストを選択します。
4. ステータスを設定します:

   • Monitoring リクエストを通し、トラフィックを記録します。何かをブロックする前に、デバイスが実際にどこへアクセスしているかを確認するために使います。
   • ブロック リスト内のドメインへのすべてのリクエストを停止します。
5. どの ユーザーグループを このポリシーを適用するかを選びます。すべてのグループを選ぶか、Developers のような特定のグループを選択してください。

その ブロック対象 列は、そのリストが適用されるグループを示し、 トラフィック（過去 7 日間） リスト内のドメインに対するリクエスト数と、そのうちどれだけがブロックされたかを表示します。Monitoring に設定されたリストでは、ブロック率は 0% です。

新しいリストは 1 週間 Monitoring に設定し、トラフィック数を確認してから Blocking に切り替えてください。そうすれば、壊してしまう前に、これから壊れそうなものを把握できます。

単一のドメインをブロックする

1. 次へ移動します: Device Protection を開き、Firewall タブを開きます.
2. 〜に切り替える ドメイン 表示。
3. 選択します ドメインをブロック.
4. ブロックしたいドメインを入力してください（例: clawhub.ai).
5. どの ユーザーグループ このブロックを適用する対象です。選択してください すべてに一致 すべてのデバイスに適用するか、Developers のような特定のグループを選択してください。
6. 必要に応じて 理由 チームがなぜそのドメインがブロックされているのか分かるようにします。
7. ブロックを保存します。

ドメインはリストに表示され、選択したデバイスに適用されます。

ドメインがブロックされているか確認する

選択します このドメインはなぜブロックされているのですか？ Firewall タブの右上にあり、どちらの表示でも利用できます。ドメインを入力して選択してください 確認。Aikido は、そのドメインがブロックされているかどうか、またどのカスタムルールやドメインリストに属しているかを教えてくれます。

サイトが読み込まれないと開発者から報告があったときに、変更を加える前にどのルールが原因かを知るために使います。

リストとブロック済みドメインを管理する

• 次を使用してください 検索 バーで、リスト名またはブロック済みドメインを名前で検索します。
• 次を使用してください すべてのユーザーグループ 特定のグループに適用されるリストとドメインだけを表示するフィルターです。
• の ドメイン 表示では、任意の行のメニュー（3 つの点）を選択して、ブロックを編集または削除します。