View a markdown version of this page

Palo Alto Networks パートナーマネージドルールのベストプラクティス - Amazon Route 53

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Palo Alto Networks パートナーマネージドルールのベストプラクティス

Palo Alto Networks パートナーマネージド DNS 脅威保護を使用する場合は、次のベストプラクティスをお勧めします。

  • 本番稼働前のテスト: 本番稼働環境にデプロイする前に、 ALERT モードを使用してドライランを実行します。アラートログを確認してから、検証BLOCK後に に切り替えます。

  • カテゴリごとに複数のルール: セキュリティカテゴリごとに個別のルールが作成されます。異なるカテゴリに異なるアクションを割り当てることができます。

  • Amazon VPC の関連付け: ルールを追加したら、ルールグループが Amazon VPC に関連付けられていることを確認し、ルールを有効にします。

  • AWS Firewall Manager 統合: AWS Firewall Manager ポリシーに関連付けるオプションを使用して、組織全体にルールグループを適用します。