Windows、Linux、Macintosh でサポートされている Endpoint Security ファイアウォール機能の比較

技術的な記事 ID: KB85005
最終更新: 2022-10-12 12:22:38 Etc/GMT

環境

McAfee Endpoint Security (ENS) ファイアウォール 10.x
McAfee Endpoint Security for Linux (ENSL) ファイアウォール 10.x
McAfee Endpoint Security for Mac (ENSM) ファイアウォール 10.x

Linux
macOS
Microsoft Windows

概要

ENSL および ENSL は、ENS ファイアウォールポリシーで使用可能なすべての機能とオプションをサポートしていません。以下の表を参照してください。

Linux と macOS の対応機能が表示されます。
ENS、ENSL、および ENSL の相違を表示します
ENSL および ENSL の最新バージョンでサポートされる機能を表します。

注意：

macOSに対応していない機能は、拡張機能で "Windowsのみ" と表記しています。
ENSM は、ユーザーベースのポリシーに対応していません。ポリシーはすべてのユーザーに割り当てられます。
ENSL Firewall と ENSL Firewall は、ネストされたルールグループをサポートしていません。
ICMPルールとグループに対して、ENSMはドロップダウンから以下のメッセージタイプをサポートします。"Echo Request"、"Echo Reply"、"All"。その他の ICMP メッセージタイプはサポートされていません。

機能	機能オプション	Windows	Linux	macOS
オプションポリシー
ファイアウォール	ファイアウォールを有効にする	Yes	Yes	Yes
保護オプション	サポートされていないプロトコルのトラフィックを許可します Firewall サービスが開始するまで送信トラフィックのみを許可しますブリッジされたトラフィックを許可しますファイアウォール侵入アラートを有効にします	Yes	No	No
チューニングオプション	適応モードを有効にします (クライアントでルールを自動的に作成)	Yes	Yes	Yes²
	McAfee コアネットワークルールを無効にします	Yes	No	No
	このポリシーを施行するときに、ユーザーが追加したルールと適応モードルールを保持します	Yes	Yes	Yes
	ブロックされたトラフィックをすべてログに記録します	Yes	No	No
	許可されたトラフィックをすべてログに記録します	Yes	No	No
McAfee GTI ネットワークレピュテーション	McAfee GTI を侵入として扱う一致するトラフィックをログに記録信頼されていない実行ファイルをすべてブロックします受信ネットワークの評判しきい値送信ネットワークの評判しきい値 McAfee GTI 評価サーバーに接続できない場合	Yes	No	No
ステートフルファイアウォール	FTP プロトコル検査を使用します	Yes	Yes	Yes²
	TCP 接続がタイムアウトするまでの秒数 (1 ~ 240)	Yes	Yes	Yes
	UDP および ICMP エコー仮想接続がタイムアウトするまでの秒数 (1 ~ 300)	Yes	Yes	Yes
ファイアウォールステータスコントロール	McAfee 通知領域アイコンでのファイアウォールの無効化をユーザーに許可します	Yes	No	No
ファイアウォールステータスコントロール	McAfee 通知領域アイコンでファイアウォールを管理するときにユーザーにジャスティフィケーションを要求します	Yes	No	No
DNS ブロック	ドメイン名	Yes	No	Yes
定義されたネットワーク	定義されたネットワークを追加	Yes	はい¹	はい¹
信頼された実行ファイル	追加 (名前、ファイルパス、フィンガープリント、署名、アクション)	Yes	No	No
ルールポリシー
ルールの追加
説明	名前	Yes	Yes	Yes
	ステータス	Yes	Yes	Yes
	許可	Yes	Yes	Yes
	ブロック	Yes	Yes	Yes
	一致する場合は侵入として扱います	Yes	Yes	Yes
	一致するトラフィックをログに記録します	Yes	Yes	Yes
	方向	Yes	Yes	Yes
	ノート	Yes	Yes	No
ネットワーク	任意のプロトコル	Yes	Yes	Yes
	IP プロトコル - IPv4	Yes	Yes	Yes
	IP プロトコル - IPv6	Yes	No	No
	IP 以外のプロトコル	Yes	No	No
	接続の種類	Yes	Yes	Yes
	ネットワークの指定 - ローカルとリモートを追加	Yes	はい¹	はい¹
トランスポート	すべてのプロトコル	Yes	Yes	Yes
	ICMP	Yes	Yes	Yes
	ICMPv6	Yes	No	No
	TCP	Yes	Yes	Yes
	UDP	Yes	Yes	Yes
	その他	Yes	はい (プロトコルが /etc/protocols に存在する場合)	No
アプリケーション	アプリケーションの関連付け	Yes	No	Yes³
スケジュール	スケジュールをルールに関連付けます	Yes	Yes	No
グループの追加
説明	名前	Yes	Yes	Yes
	ステータス	Yes	Yes	Yes
	方向	Yes	Yes	Yes
	ノート	Yes	Yes	No
位置	位置認識を有効にする	Yes	No	Yes
	名前	Yes	No	Yes
	接続の分離を有効にします	Yes	No	No
	EPolicy Orchestrator が接続可能であることを要求します	Yes	No	Yes
	場所の条件-ドロップダウンリストの項目	Yes	No	Yes
	レジストリキー	Yes	No	No
ネットワーク	任意のプロトコル	Yes	Yes	Yes
	IP プロトコル - IPv4	Yes	Yes	Yes
	IP プロトコル - IPv6	Yes	No	No
	IP 以外のプロトコル	Yes	No	No
	接続の種類	Yes	Yes	Yes
	ネットワークの指定 - ローカルとリモートを追加	Yes	Yes¹	Yes¹
トランスポート	すべてのプロトコル	Yes	Yes	Yes
	ICMP	Yes	Yes	Yes
	ICMPv6	Yes	No	No
	TCP	Yes	Yes	Yes
	UDP	Yes	Yes	Yes
	その他	Yes	Yes (プロトコルが/etc/protocolsに存在する場合)	No
アプリケーション	アプリケーションの関連付け	Yes	No	Yes³
スケジュール	スケジュールをグループに関連付ける	Yes	Yes	No
サーバータスク
Endpoint Security ファイアウォールプロパティ変換ツール	クライアントから受信したプロパティを処理し、ルールに変換します	Yes	Yes	Yes

¹	Linux または macOS 上の Firewall は IPv6 オプションに対応していません。
²	以下のオプションは、ENSM 10.7.5 以降ではサポートされていません。適応モードを有効にします (クライアントでルールを自動的に作成) FTP プロトコル検査を使用します
³	ENSM は、アプリケーションの関連付けに使用するパスベースのオプションのみをサポートします。ファイアウォールルール内でアプリケーションを指定する場合には、ワイルドカードは使用できません。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

Windows、Linux、Macintosh でサポートされている Endpoint Security ファイアウォール機能の比較

環境

概要

関連情報

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

Windows、Linux、Macintosh でサポートされている Endpoint Security ファイアウォール機能の比較

環境

概要

関連情報

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title