高度なマルウェア サンドボックスのセキュリティ プロファイルを作成して管理する

このページでは、 Google Cloud コンソールと Google Cloud CLI を使用して、WILDFIRE_ANALYSIS タイプの高度なマルウェア サンドボックス（WildFire）セキュリティ プロファイルを作成、表示、更新、削除する方法について説明します。

WILDFIRE_ANALYSIS セキュリティ プロファイルは、高度なマルウェア サンドボックスのファイル検査ルール、サポートされているファイル カテゴリ、インライン クラウド分析オプションを定義します。ポリシー グループ内でのセキュリティ プロファイルの仕組みについては、セキュリティ プロファイルの概要をご覧ください。

始める前に

• プロジェクトで ネットワーク セキュリティ API を有効にする必要があります。
• このガイドの gcloud コマンドラインのサンプルを実行する場合は、gcloud CLI をインストールします。

ロール

セキュリティ プロファイルを作成、表示、更新、削除するために必要な権限を取得するには、組織またはプロジェクトに必要な Identity and Access Management（IAM）ロールの付与を管理者に依頼してください。ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。

このページのタスクによってトリガーされる長時間実行オペレーションをモニタリングするには、Compute ネットワーク ユーザー（roles/compute.networkUser）ロール、または次の権限を含むカスタムロールも必要です。

• networksecurity.operations.get
• networksecurity.operations.list

高度なマルウェア サンドボックスのセキュリティ プロファイルを作成する

高度なマルウェア サンドボックス セキュリティ プロファイルを作成するときに、セキュリティ プロファイルの名前を文字列または一意の URL 識別子として指定できます。

セキュリティ プロファイルの一意の URL 識別子は、次の形式で構成できます。

• 組織スコープ:

  organizations/ORGANIZATION_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME
  

• プロジェクト スコープ:

  projects/PROJECT_ID/locations/global/securityProfiles/SECURITY_PROFILE_NAME
  

一意の URL 識別子を使用する場合は、セキュリティ プロファイル名、組織またはプロジェクト、ロケーション（常に global に設定）を含める必要があります。一意の URL 識別子を使用すると、セキュリティ プロファイル グループなどの他のリソースでセキュリティ プロファイルを参照したり、組織、プロジェクト、ロケーションのフラグを個別に指定せずに gcloud コマンドを実行したりできます。

一意の URL 識別子の詳細については、セキュリティ プロファイルの仕様をご覧ください。

このタスクに必要な権限

このタスクを実施するには、組織またはプロジェクトに対する次の権限または次の IAM ロールが付与されている必要があります。

権限

• networksecurity.securityProfiles.create

ロール

• Compute ネットワーク管理者（roles/compute.networkAdmin）
• セキュリティ プロファイル管理者（roles/networksecurity.securityProfileAdmin）。組織レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合は組織レベルで付与され、プロジェクト レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合はプロジェクト レベルまたは組織レベルで付与されます。

コンソール

1. Google Cloud コンソールで、[セキュリティ プロファイル] ページに移動します。

   [セキュリティ プロファイル] に移動

2. プロジェクト セレクタのメニューで、組織またはプロジェクトを選択します。

3. [セキュリティ プロファイル] タブを選択します。

4. [プロファイルを作成] をクリックします。

5. 必要に応じて、[名前] フィールドに名前を入力します。

   セキュリティ プロファイル名に、個人を特定できる情報やセキュリティ データなどの機密情報を含めないでください。

6. 省略可: [説明] フィールドに説明を入力します。

7. Cloud Next Generation Firewall Enterprise セキュリティ プロファイルを作成するには、[目的] セクションで [Cloud NGFW Enterprise] を選択します。

8. 高度なマルウェア サンドボックス セキュリティ プロファイルを作成するには、[タイプ] セクションで [高度なマルウェア サンドボックス（WildFire）] を選択します。

9. 既知のマルウェアの転送を防ぐには、[リアルタイム シグネチャ ルックアップを保留にする] チェックボックスをオンにします。

10. 省略可: 高度なマルウェア サンドボックスのオーバーライドを設定するには、次のいずれかまたは両方を行います。

    • [署名のオーバーライド] セクションで、次の操作を行います。

      1. [ID で署名を追加] をクリックします。

      2. アクションをオーバーライドする署名 ID を入力します。

         注: 署名 ID は 0 ～ 4,294,967,295 の整数（両端を含む）にする必要があります。

      3. [オーバーライド アクション] リストから、次のいずれかを選択します。

         • デフォルト: パケットは、その個々の脅威シグネチャに固有の事前定義されたデフォルトのアクションを実行します。
         • 許可: ファイアウォール ポリシー ルールに一致するパケットが接続を許可します。

      4. [署名を追加] をクリックします。

    • [プロトコルのオーバーライド] セクションで、次の操作を行います。

      注: デフォルトでは、各プロトコルのオーバーライド アクションはデフォルトに設定されています。
      1. オーバーライドするプロトコルの [編集] をクリックします。たとえば、HTTP、SMTP、FTP です。
      2. [アクション] リストからアクションを選択します。例: Alert、Allow、または Deny
      3. [インライン ML アクション] リストからアクションを選択します。例: Alert、Allow、または Deny
      4. [確認] をクリックします。

11. 省略可: [送信ルール] セクションで、次の操作を行います。

    1. [ルールを作成] をクリックします。
    2. [ファイル形式] で [すべて] を選択するか、[特定] を選択して [ファイル形式] リストからファイル形式を選択します。

    3. [方向] で、次のいずれかを行います。

       • アップロードとダウンロード: ファイアウォールは、送信ルールのアップロード方向とダウンロード方向の両方のトラフィックをモニタリングします。
       • Upload: ファイアウォールは、送信するファイルのアウトバウンド トラフィック（アップロード）のみをモニタリングします。
       • ダウンロード: ファイアウォールは、送信するファイルの受信トラフィック（ダウンロード）のみをモニタリングします。

    4. [作成] をクリックします。

12. 省略可: [インライン クラウド分析ルール] セクションで、次の操作を行います。

    1. [ルールを作成] をクリックします。
    2. [ファイル形式] で、[すべて] または [PE] を選択します。

    3. [方向] で、次のいずれかを行います。

       • アップロードとダウンロード: ファイアウォールは、インライン クラウド分析のためにアップロードとダウンロードの両方向のトラフィックをモニタリングします。
       • ダウンロード: ファイアウォールは、インライン クラウド分析の受信トラフィック（ダウンロード）のみをモニタリングします。

    4. [アクション] リストから、次のいずれかを選択します。

       • アラート: パケットの通信は許可されますが、ファイアウォール ルールによって threat_log エントリが生成され、コンシューマー プロジェクトに送信されます。
       • 許可: ファイアウォール ポリシー ルールに一致するパケットが接続を許可します。
       • 拒否: パケットと、同じ接続に属する後続のすべてのパケットが完全にドロップされます。ファイアウォール ルールによって threat_log エントリも生成されます。

    5. [作成] をクリックします。

13. 省略可: [インライン ML 構成] セクションで、次の操作を行います。

    注: デフォルトでは、各ファイル形式の高度なマルウェア サンドボックスのインライン ML 構成アクションは Disable に設定されています。
    1. 構成するファイル形式の [編集] をクリックします。たとえば、ELF、Shell、Macho です。
    2. [アクション] リストから、Alert、Enable、Disable のいずれかを選択します。
    3. [確認] をクリックします。

14. 省略可: [インライン ML ファイル例外] セクションで、次の操作を行います。

    1. [例外を追加] をクリックします。
    2. [ファイル名] フィールドに、高度なマルウェア サンドボックスのインライン機械学習（ML）分析から除外するファイル名を入力します。
    3. [部分ハッシュ] フィールドに、高度なマルウェア サンドボックスのインライン ML 分析から除外するファイルの ML 部分ハッシュを入力します。
    4. [作成] をクリックします。

15. [作成] をクリックします。

gcloud

1. 高度なマルウェア サンドボックスのセキュリティ プロファイルを作成するには、gcloud network-security security-profiles wildfire-analysis create コマンドを実行します。

   gcloud network-security security-profiles wildfire-analysis create NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       [--description=DESCRIPTION]
   

   次のように置き換えます。

   • NAME: 高度なマルウェア サンドボックスのセキュリティ プロファイルの名前。名前は文字列または一意の URL 識別子として指定できます。

     セキュリティ プロファイル名に、個人を特定できる情報やセキュリティ データなどの機密情報を含めないでください。

     NAME に一意の URL 識別子を使用する場合は、LOCATION と ORGANIZATION_ID または PROJECT_ID を省略できます。

   • ORGANIZATION_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

   • PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

   • BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

   • LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。

     ロケーションは常に global に設定されます。NAME に一意の URL 識別子を使用する場合、LOCATION フラグは省略できます。

   • DESCRIPTION: 高度なマルウェア サンドボックス セキュリティ プロファイルの説明（省略可）。

2. 省略可: 署名のオーバーライドを追加して管理するには、次のオプションを 1 つ以上使用します。

   • HTTP または SMTP の脅威をブロックするプロトコルレベルのオーバーライドを追加するには、gcloud network-security security-profiles wildfire-analysis add-override コマンドを実行します。

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --wildfire=HTTP,SMTP \
       --action=DENY
   

   • インライン ML プロトコルのオーバーライドを追加するには、gcloud network-security security-profiles wildfire-analysis add-override コマンドを実行します。

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --wildfire-inline-ml=HTTP \
       --action=DENY
   

   • 脅威 ID のオーバーライドを追加するには、gcloud network-security security-profiles wildfire-analysis add-override コマンドを実行します。

   gcloud network-security security-profiles wildfire-analysis add-override NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=global \
       --threat-ids=599805 \
       --action=ALLOW
   

   選択内容に応じて、次のパラメータを置き換えます。

   • NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。
   • ORGANIZATION_ID: 組織 ID。このフラグは、組織スコープのプロファイルに使用します。
   • PROJECT_ID: プロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。
   • BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。
   • --wildfire: アクションをオーバーライドするプロトコル。SMTP、SMB、POP3、IMAP、HTTP2、HTTP、FTP のいずれかにする必要があります。
   • --wildfire-inline-ml: ローカル インライン ML 脅威プロトコルのオーバーライド オプション。
   • --threat-ids: オーバーライドする脅威シグネチャ ID。アクションは DEFAULT または ALLOW にする必要があります。
   • ACTION: 適用するアクション。DEFAULT、ALLOW、DENY、ALERT のいずれかにする必要があります。

3. 省略可: 送信ルールを構成するには、gcloud network-security security-profiles wildfire-analysis add-submission-rule コマンドを実行します。

   gcloud network-security security-profiles wildfire-analysis add-submission-rule NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --file-types=FILE_TYPE1,FILE_TYPE2,... \
       --direction=DIRECTION
   

   次のように置き換えます。

   • NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。

   • ORGANIZATION_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

   • PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

   • BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

   • LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。

     ロケーションは常に global に設定されます。NAME に一意の URL 識別子を使用する場合、LOCATION フラグは省略できます。

   • FILE_TYPE1,FILE_TYPE2: 分析のために高度なマルウェア サンドボックスに送信されるファイルのタイプ。ファイル形式は、ANY_FILE、APK、ARCHIVE、EMAIL_LINK、FLASH、JAR、LINUX、MS_OFFICE、PDF、PE、SCRIPT のいずれかにする必要があります。ANY_FILE が指定されている場合、他のタイプは指定しないでください。

   • DIRECTION: 高度なマルウェア サンドボックスに送信するファイルがチェックされるトラフィックの方向。方向は UPLOAD、DOWNLOAD、BOTH のいずれかにする必要があります。

4. 省略可: インライン クラウド分析ルールを構成するには、gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule コマンドを実行します。

   gcloud network-security security-profiles wildfire-analysis add-inline-cloud-analysis-rule NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --file-types=FILE_TYPE1,FILE_TYPE2,... \
       --direction=DIRECTION \
       --action=ACTION
   

   次のように置き換えます。

   • NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。

   • ORGANIZATION_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

   • PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

   • BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

   • LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。

     ロケーションは常に global に設定されます。NAME に一意の URL 識別子を使用する場合、LOCATION フラグは省略できます。

   • FILE_TYPE1,FILE_TYPE2: 分析のために高度なマルウェア サンドボックスに送信されるファイルのタイプ。FILE_TYPE は ANY_FILE、PE のいずれかにする必要があります。ANY_FILE が指定されている場合、他のタイプは指定しないでください。

   • DIRECTION: 高度なマルウェア サンドボックスに送信するファイルがチェックされるトラフィックの方向。方向は DOWNLOAD、BOTH のいずれかにする必要があります。

   • ACTION: 高度なマルウェア サンドボックスのインライン クラウド分析で脅威が検出されたときに実行するアクション。アクションは、ALLOW、ALERT、DENY のいずれかにする必要があります。

5. 省略可: インライン ML ファイル例外を追加するには、gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception コマンドを実行します。

   gcloud network-security security-profiles wildfire-analysis add-inline-ml-exception NAME \
       [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
       [--billing-project=BILLING_PROJECT_ID] \
       --location=LOCATION \
       --partial-hash=PARTIAL_HASH \
       [--filename=FILENAME]
   

   次のように置き換えます。

   • NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。

   • ORGANIZATION_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

   • PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

   • BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

   • LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。

     ロケーションは常に global に設定されます。NAME に一意の URL 識別子を使用する場合、LOCATION フラグは省略できます。

   • PARTIAL_HASH: ファイルの ML 部分 SHA-256 ハッシュ（最大 31 文字）。

   • FILENAME: 除外するファイルのファイル名（省略可）。

高度なマルウェア サンドボックスのセキュリティ プロファイルを一覧表示する

組織またはプロジェクト内のすべての高度なマルウェア サンドボックス セキュリティ プロファイルを一覧表示できます。

このタスクに必要な権限

このタスクを実施するには、組織またはプロジェクトに対する次の権限または次の IAM ロールが付与されている必要があります。

権限

• networksecurity.securityProfiles.list

ロール

• Compute ネットワーク管理者（roles/compute.networkAdmin）
• Compute ネットワーク ユーザー（roles/compute.networkUser）
• Compute ネットワーク閲覧者（roles/compute.networkViewer）
• セキュリティ プロファイル管理者（roles/networksecurity.securityProfileAdmin）。組織レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合は組織レベルで付与され、プロジェクト レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合はプロジェクト レベルまたは組織レベルで付与されます。
• セキュリティ プロファイル閲覧者（roles/networksecurity.securityProfileViewer）。組織レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合は組織レベルで付与され、プロジェクト レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合はプロジェクト レベルまたは組織レベルで付与されます。

コンソール

1. Google Cloud コンソールで、[セキュリティ プロファイル] ページに移動します。

   [セキュリティ プロファイル] に移動

2. プロジェクト セレクタのメニューで、組織またはプロジェクトを選択します。

3. [セキュリティ プロファイル] タブを選択します。このタブには、構成済みのセキュリティ プロファイルのリストが表示されます。

4. プロファイル タイプでセキュリティ プロファイルをフィルタするには、[フィルタ] 検索ボックスに「プロファイル タイプ」と入力し、[高度なマルウェア サンドボックス（WildFire）] を選択します。

gcloud

すべての高度なマルウェア サンドボックス セキュリティ プロファイルを一覧表示するには、gcloud network-security security-profiles wildfire-analysis list コマンドを使用します。

gcloud network-security security-profiles wildfire-analysis list \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

次のように置き換えます。

• ORGANIZATION_ID: 高度なマルウェア サンドボックスのセキュリティ プロファイルが作成される組織。このフラグを使用して、組織スコープのプロファイルを一覧表示します。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトの ID。このフラグを使用して、プロジェクト スコープのプロファイルを一覧表示します。

• LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。ロケーションは常に global に設定されます。

高度なマルウェア サンドボックスのセキュリティ プロファイルを更新する

組織またはプロジェクト内の特定の高度なマルウェア サンドボックス セキュリティ プロファイルの詳細を更新できます。

このタスクに必要な権限

このタスクを実施するには、組織またはプロジェクトに対する次の権限または次の IAM ロールが付与されている必要があります。

権限

• networksecurity.securityProfiles.update

ロール

• Compute ネットワーク管理者（roles/compute.networkAdmin）
• セキュリティ プロファイル管理者（roles/networksecurity.securityProfileAdmin）。組織レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合は組織レベルで付与され、プロジェクト レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合はプロジェクト レベルまたは組織レベルで付与されます。

コンソール

1. Google Cloud コンソールで、[セキュリティ プロファイル] ページに移動します。

   [セキュリティ プロファイル] に移動

2. プロジェクト セレクタのメニューで、組織またはプロジェクトを選択します。

3. [セキュリティ プロファイル] タブを選択します。このタブには、構成済みのセキュリティ プロファイルのリストが表示されます。

4. 高度なマルウェア サンドボックス（WildFire）タイプのセキュリティ プロファイルをクリックして、プロファイルの詳細を表示します。

5. [編集] をクリックします。

gcloud

高度なマルウェア サンドボックス セキュリティ プロファイルの詳細を更新するには、gcloud network-security security-profiles wildfire-analysis update コマンドを使用します。

gcloud network-security security-profiles wildfire-analysis update NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION \
    [--[no-]wildfire-realtime-lookup |
     --[no-]analyze-windows-executables |
     --[no-]analyze-powershell-script-1 |
     --[no-]analyze-powershell-script-2 |
     --[no-]analyze-elf |
     --[no-]analyze-ms-office |
     --[no-]analyze-shell |
     --[no-]analyze-ooxml |
     --[no-]analyze-macho]

注: 1 つのコマンドで、--wildfire-realtime-lookup、--analyze-windows-executables、--analyze-powershell-script-1、--analyze-powershell-script-2、--analyze-elf、--analyze-ms-office、--analyze-shell、--analyze-ooxml、--analyze-macho のいずれかのフラグを指定する必要があります。

次のように置き換えます。

• NAME: 更新する WILDFIRE_ANALYSIS タイプのセキュリティ プロファイルの名前。

• ORGANIZATION_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

• BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

• LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。ロケーションは常に global に設定されます。NAME フラグに一意の URL 識別子を使用する場合、LOCATION フラグは省略できます。

高度なマルウェア サンドボックスのセキュリティ プロファイルを表示する

組織またはプロジェクト内の特定の高度なマルウェア サンドボックス セキュリティ プロファイルを表示できます。

このタスクに必要な権限

このタスクを実施するには、組織またはプロジェクトに対する次の権限または次の IAM ロールが付与されている必要があります。

権限

• networksecurity.securityProfiles.get

ロール

• Compute ネットワーク管理者（roles/compute.networkAdmin）
• Compute ネットワーク ユーザー（roles/compute.networkUser）
• Compute ネットワーク閲覧者（roles/compute.networkViewer）
• セキュリティ プロファイル管理者（roles/networksecurity.securityProfileAdmin）。組織レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合は組織レベルで付与され、プロジェクト レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合はプロジェクト レベルまたは組織レベルで付与されます。
• セキュリティ プロファイル閲覧者（roles/networksecurity.securityProfileViewer）。組織レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合は組織レベルで付与され、プロジェクト レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合はプロジェクト レベルまたは組織レベルで付与されます。

コンソール

1. Google Cloud コンソールで、[セキュリティ プロファイル] ページに移動します。

   [セキュリティ プロファイル] に移動

2. プロジェクト セレクタのメニューで、組織またはプロジェクトを選択します。

3. [セキュリティ プロファイル] タブを選択します。このタブには、構成済みのセキュリティ プロファイルのリストが表示されます。

4. 高度なマルウェア サンドボックス（WildFire）タイプのセキュリティ プロファイルをクリックして、プロファイルの詳細を表示します。

gcloud

高度なマルウェア サンドボックス セキュリティ プロファイルの詳細を表示するには、gcloud network-security security-profiles wildfire-analysis describe コマンドを使用します。

gcloud network-security security-profiles wildfire-analysis describe NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    --location LOCATION

次のように置き換えます。

• NAME: 説明を取得する WILDFIRE_ANALYSIS タイプのセキュリティ プロファイルの名前。名前は文字列または一意の URL 識別子として指定できます。

• ORGANIZATION_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが存在する組織 ID。NAME フラグに一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが存在するプロジェクト ID。NAME フラグに一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

• LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。ロケーションは常に global に設定されます。NAME フラグに一意の URL 識別子を使用する場合、LOCATION フラグは省略できます。

たとえば、一意の URL 識別子を使用して MySecurityProfile という名前のセキュリティ プロファイルの説明を取得するには、次のコマンドを実行します。

• 組織スコープ:

gcloud network-security security-profiles wildfire-analysis describe organizations/123456789012/locations/global/securityProfiles/MySecurityProfile

• プロジェクト スコープ:

gcloud network-security security-profiles wildfire-analysis describe projects/my-project/locations/global/securityProfiles/MySecurityProfile

高度なマルウェア サンドボックスのセキュリティ プロファイルを削除する

高度なマルウェア サンドボックスのセキュリティ プロファイルは、名前、ロケーション、組織またはプロジェクトを指定して削除できます。ただし、セキュリティ プロファイル グループが高度なマルウェア サンドボックスのセキュリティ プロファイルを参照している場合は、セキュリティ プロファイルを削除する前に、セキュリティ プロファイル グループからセキュリティ プロファイルを削除する必要があります。

このタスクに必要な権限

このタスクを実施するには、組織またはプロジェクトに対する次の権限または次の IAM ロールが付与されている必要があります。

権限

• networksecurity.securityProfiles.delete

ロール

• Compute ネットワーク管理者（roles/compute.networkAdmin）
• セキュリティ プロファイル管理者（roles/networksecurity.securityProfileAdmin）。組織レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合は組織レベルで付与され、プロジェクト レベルの高度なマルウェア サンドボックス セキュリティ プロファイルの場合はプロジェクト レベルまたは組織レベルで付与されます。

コンソール

1. Google Cloud コンソールで、[セキュリティ プロファイル] ページに移動します。

   [セキュリティ プロファイル] に移動

2. プロジェクト セレクタのメニューで、組織またはプロジェクトを選択します。

3. [セキュリティ プロファイル] タブを選択します。このタブには、構成済みのセキュリティ プロファイルのリストが表示されます。

4. 削除する高度なマルウェア サンドボックス セキュリティ プロファイルを選択して、[削除] をクリックします。

5. もう一度 [削除] をクリックして確定します。

gcloud

高度なマルウェア サンドボックス セキュリティ プロファイルを削除するには、gcloud network-security security-profiles wildfire-analysis delete コマンドを使用します。

gcloud network-security security-profiles wildfire-analysis delete NAME \
    [--organization ORGANIZATION_ID | --project PROJECT_ID] \
    [--billing-project BILLING_PROJECT_ID] \
    --location LOCATION

次のように置き換えます。

• NAME: 削除する高度なマルウェア サンドボックス セキュリティ プロファイルの名前。名前は文字列または一意の URL 識別子として指定できます。

• ORGANIZATION_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

• BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

• LOCATION: 高度なマルウェア サンドボックス セキュリティ プロファイルのロケーション。ロケーションは常に global に設定されます。NAME フラグに一意の URL 識別子を使用する場合、LOCATION フラグは省略できます。

署名のオーバーライドを削除する

gcloud

署名のオーバーライドまたは例外を削除するには、gcloud network-security security-profiles wildfire-analysis delete-override コマンドを実行します。

gcloud network-security security-profiles wildfire-analysis delete-override NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    [--threat-ids=THREAT_IDS | --wildfire=PROTOCOLS | --wildfire-inline-ml=PROTOCOLS]

次のように置き換えます。

• NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。

• ORGANIZATION_ID: 高度なマルウェア サンドボックスのセキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

• BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

• THREAT_IDS: オーバーライドを削除する脅威シグネチャ ID のカンマ区切りのリスト。

• PROTOCOLS: プロトコルまたはインライン ML オーバーライドを削除するプロトコル（SMTP、SMB、POP3、IMAP、HTTP2、HTTP、FTP）のカンマ区切りリスト。

送信ルールを削除する

gcloud

送信ルールを削除するには、gcloud network-security security-profiles wildfire-analysis delete-submission-rule コマンドを実行します。

gcloud network-security security-profiles wildfire-analysis delete-submission-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION

次のように置き換えます。

• NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。

• ORGANIZATION_ID: 高度なマルウェア サンドボックスのセキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

• BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

• FILE_TYPE1,FILE_TYPE2: 提出ルールで構成されたファイルの種類（ANY_FILE、APK、ARCHIVE、EMAIL_LINK、FLASH、JAR、LINUX、MS_OFFICE、PDF、PE、SCRIPT）。

• DIRECTION: 送信ルールで構成されたトラフィックの方向（UPLOAD、DOWNLOAD、BOTH）。

インライン クラウド分析ルールを削除する

gcloud

インライン クラウド分析ルールを削除するには、gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule コマンドを実行します。

gcloud network-security security-profiles wildfire-analysis delete-inline-cloud-analysis-rule NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --file-types=FILE_TYPE1,FILE_TYPE2,... \
    --direction=DIRECTION \
    --action=ACTION

次のように置き換えます。

• NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。

• ORGANIZATION_ID: 高度なマルウェア サンドボックスのセキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME フラグに一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

• BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

• FILE_TYPE1,FILE_TYPE2: インライン クラウド分析ルールで構成されたファイルのタイプ。FILE_TYPE は ANY_FILE、PE のいずれかにする必要があります。

• DIRECTION: インライン クラウド分析ルールで構成されたトラフィックの方向。方向は DOWNLOAD、BOTH のいずれかにする必要があります。

• ACTION: インライン クラウド分析ルールで構成されたアクション。アクションは、ALLOW、ALERT、DENY のいずれかにする必要があります。

インライン ML 例外を削除する

gcloud

インライン ML 例外を削除するには、gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception コマンドを実行します。

gcloud network-security security-profiles wildfire-analysis delete-inline-ml-exception NAME \
    [--organization=ORGANIZATION_ID | --project=PROJECT_ID] \
    [--billing-project=BILLING_PROJECT_ID] \
    --location=global \
    --partial-hash=PARTIAL_HASH \
    [--filename=FILENAME]

次のように置き換えます。

• NAME: 高度なマルウェア サンドボックス セキュリティ プロファイルの名前。

• ORGANIZATION_ID: 高度なマルウェア サンドボックスのセキュリティ プロファイルが作成される組織。このフラグは、組織スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、ORGANIZATION_ID フラグは省略できます。

• PROJECT_ID: 高度なマルウェア サンドボックス セキュリティ プロファイルが作成されるプロジェクトのプロジェクト ID。このフラグは、プロジェクト スコープのプロファイルに使用します。NAME に一意の URL 識別子を使用する場合、PROJECT_ID フラグは省略できます。

• BILLING_PROJECT_ID: 組織スコープのオペレーションの課金と割り当てに使用するプロジェクト ID。

• PARTIAL_HASH: ファイルの ML 部分 SHA-256 ハッシュ（最大 31 文字）。

• FILENAME: 除外するファイルのファイル名。例外の作成時に --filename を指定した場合は必須です。

次のステップ

• セキュリティ プロファイル グループを作成する
• ファイアウォール エンドポイントとエンドポイントの関連付けを作成する