NetSkateKoban EnterpriseおよびKobanCloudのNetskateKobanマネージャは柔軟なポリシーベースによる監視機能をサポートしており、この機能を活用することにより様々な監視を行うことが可能になっています。

NetSkateKoban マネージャは設定されたポリシーに従い、警告の通知や記録、端末の遮断等を行います。端末検知時に判定されるKoban アラームルールをもとに、監視ルールを定義する簡易ポリシー設定や高度なポリシー設定を活用することで、日時や曜日、時刻、ネットワークや設置場所等の様々な適応条件を組み合わせ、それら条件を満たした場合にメールの通知や通信阻止などの様々なアクションを実行することができます。

NetSkateKoban では、検知した端末に対して下記基本ルールに従って判断を行い、ルール違反の場合は警告を発すると同時にメール通知や通信阻止などのアクションを実行することができます。この基本ルールは「Koban アラーム（基本）」というルールタイプに区分され、ここで判断された警告をKoban アラームと呼びます。この基本ルールと、検知元のネットワークや不正端末を検知した時刻・曜日などの適用条件、およびその条件を満たした時に実行するアクションを組み合わせて定義したものを「ポリシー」と呼びます。
Koban マネージャが端末を検知した際には、設定されたポリシーに従って警告の通知とアクションの自動実行をすることになります。ポリシーを設定することで複数の適用条件を組み合わせる、警告しないで無視する、など複雑な指定が可能ですが、シンプルな設定を容易に行うために簡易ポリシー設定では「“未登録端末”を検知した場合には“メールを送信”する」のように基本ルールとアクションを指定するだけでポリシーを設定できます。

簡易ポリシー設定で基本ルールとアクションを指定してポリシーを作成すると、その警告を検知した場合に常に指定のアクションが実行されることになります（無効にすることも可能です）。

 

 

Kobanアラーム（拡張）ルールとして以下のタイプを選択することができます。

 

設定したルールに対して時間等のアクションを実行する際の適用条件を指定します。

適用条件は、ルールに応じて設定可能な適用条件が異なりますが、下記を指定することができます。

 

ルールと、ルールに設定された適用条件を満たす場合に、アクション設定で設定されたアクションが実行されます。

設定可能なアクションは、ルールにより異なりますが、下記のアクションを指定することができます。