セキュリティアナリストが名前でブロックリストの意図を簡単に認識できるように、このフィールドに観測事象タイプ (URL、IP、ドメイン) を含めます。また、これらのブロックリストオブジェクトがマッピングされているファイアウォールポリシーを明確に示す名前である必要があります。ブロックリスト名の例としては、「Outbound Malware IP」、「Outbound Phishing URL」などが挙げられます。

非アクティブの場合、ブロックリストは追加のエントリを受け取ることができません。

チェックボックスがオンになっている場合 (変更要求がクローズされている場合、または変更要求が生成されていない場合)、ブロックリストはアクティブになり、ブロックリストエントリで使用できます。

チェックボックスをオフにすると、タグは作成されず、[観測事象のタグ] フィールドはフォームで使用できません。

ブロックリストは、チェックポイント次世代の脅威防止でブロックする観測事象のリストです。

許可リストは、いかなる場合もチェックポイント次世代の脅威防止でブロックしない観測事象のリストです。

デフォルトでは、ブロックリストのタグの色は黒で、許可リストのタグの色は灰色です。色は変更できます。

変更要求は、チェックポイント次世代ファイアウォールゲートウェイでブロックリスト取得 URL を設定するために使用されます。

ファイアウォールアドミニストレーターがファイアウォールポリシーまたはルールの変更に Now Platform も使用している場合は、このオプションをお勧めします。要求を作成した場合、ブロックリストは要求がクローズされると自動的にアクティブになります。

すべてのチェックポイントゲートウェイでカスタムインテリジェンスフィードが設定されたというメール通知をファイアウォールアドミンから受信した後、チェックボックスをオフにしてブロックリストを手動で有効にします。

[変更要求を作成] チェックボックスをオフにすると、[変更要求] フィールドは使用できません。

承認されると、そのブロックリストでエントリがアクティブになります。

チェックボックスがオンになっていない場合、そのブロックリストのエントリは承認ワークフローに従わず、ブロックリストで直接アクティブ化されます。

[変更要求を作成] チェックボックスをオフにすると、このフィールドは表示されません。

0 (デフォルト) は、ブロックリストエントリが無期限であることを示します。

この値を変更すると、このエントリは入力した日数の間有効になります。入力できる最小値は 1 (24 時間) で、最大値はありません。