質問: falcon firewall managementでポリシーはどのように作成しますか
回答: falcon firewall managementでは、ファイアウオールルール、ルールグループ、ポリシーを作成して、どのネットワークトラフィックを許可/ブロックするかを明確に定義します。falconのファイアウォールポリシーが適用されると、各対象ホストのファイアウォール設定が上書きされます。 * **ルール**:個々のファイアウォールルールでは、許可またはブロック対象のネットワークトラフィックと、関連するイベントをコンソールに表示するかを明確に定義します。 * **ルールグループ**:ファイアウォールルールは、ファイアウォールルールグループ内で作成および体系化されます。空のグループにルールを追加する方法や、crowdstrikeプリセット・ルールグループ(中核となるルールのセット)を必要に応じて編集する方法があります。また、既存のルールグループをコピーして、必要に応じて編集することもできます。ルールは、ルールグループで定義した優先順位に則って適用されます。 * **ポリシー**:ファイアウォールルールグループでは、ファイアウォールルールをファイアウォールポリシーに簡単に割り当てられるように整理します。次に、ファイアウォールポリシーでは、ルールの割り当てにより定義されていないネットワークの送受信トラフィックを、許可またはブロックするように設定します。