動的 NAT は IP マスカレードとも呼ばれます。動的 NAT を使用すると、多くのコンピュータが 1 つのパブリック IP アドレスからインターネットに接続できます。動的 NAT はネットワーク上のホストの IP アドレスを隠すため、インターネットを使用する内部ホストのセキュリティを強化します。
参考:http://www.watchguard.com/help/docs/wsm/xtm_11/en-US/index.html#en-US/nat/nat_dynamic_use_c.html%3FTocPath%3DNetwork%2520Address%2520Translation%252 0(NAT )%7C約%2520動的%2520NAT%7C_____0

A: SMTP サーバーを保護するもう 1 つの方法は、受信トラフィックを会社のドメインを使用するメッセージのみに制限することです。この例では、mywatchguard.com ドメインを使用します。独自の会社ドメインを使用できます。
1.SMTP 受信カテゴリ リストから、[アドレス] > [受信先] を選択します。
2. [パターン] テキスト ボックスに「*.mywatchguard.com」と入力します。[追加] をクリックします。これにより、会社のドメインと一致しない受信先アドレスを持つ電子メール メッセージが拒否されます。
3.「OK」をクリックして「SMTP プロキシ アクションの構成」ダイアログ ボックスを閉じます。
C: この演習では、電子メールの最大サイズを 5 MB (5,000 キロバイト) に削減します。
1. [SMTP ProxyAction] ダイアログ ボックスの [カテゴリ] リストから、[一般] > [一般設定] を選択します。
2.「制限」セクションを見つけます。[最大電子メール サイズの値を設定します] ボックスに、「5000」と入力します。
D: 例: Microsoft Access データベース ファイルが SMTP プロキシを通過できるように Firebox を構成する必要があります。また、Apple が最近発表した脆弱性のため、Apple iTunes MP4 ファイルを拒否するように Firebox を構成する必要もあります。
1.SMTP 受信カテゴリ リストから、[添付ファイル] > [コンテンツ タイプ] を選択します。
2. [実行するアクション] セクションで、[一致しない] ドロップダウン リストを使用して [許可] を選択します。
これにより、すべてのコンテンツ タイプが Firebox を介して SMTP サーバーに送信できるようになります。Successful Company は、許可する特定のコンテンツ タイプを追加できるようになると、許可されるコンテンツ タイプのリストに一致しないコンテンツ タイプを削除するようにこのパラメータを設定します。
[SMTP 受信カテゴリ] リストから、[添付ファイル] > [ファイル名] を選択します。
4. Microsoft Access データベースのファイル名拡張子は「.mdb」です。ファイル名のリストで .mdb を見つけて選択します。「削除」をクリックします。「はい」をクリックして確認します。
3. 一致するルールがない場合、[実行するアクション] オプションは添付を許可するように設定されます。この例では、MS Access ファイルが Firebox 経由で許可されるようになりました。
5. [パターン] テキスト ボックスに「*.mp4」と入力します。「追加」をクリックします。
このルールは、SMTP サーバーにバインドされた Apple iTunes「.mp4」ファイル拡張子を持つすべてのファイルを拒否するように Firebox を構成します。
E: [最大電子メール受信者の設定] チェックボックスを使用して、表示される隣接するテキスト ボックスにメッセージを送信できる電子メール受信者の最大数を設定し、受信者の数を入力または選択します。
XTM デバイスは、指定された数のアドレスをカウントして通過を許可し、他のアドレスをドロップします。たとえば、値を 50 に設定し、52 個のアドレスに対するメッセージがある場合、最初の 50 個のアドレスが電子メール メッセージを取得します。最後の 2 つのアドレスはメッセージのコピーを取得しません。
正しくない：
B ではありません: Webblocker は、SMTP ポリシーではなく、HTTP ポリシーを通じて構成されます。
参照: Fireware の基本、コースウェア: WatchGuard System Manager 10、125、126 ページ
参考:http://watchguard.com/help/docs/wsm/xtm_11/en-us/content/enus/proxies/smtp/proxy_smtp_gen_settings_c.html

Firebox によって生成されたログ メッセージを簡単に確認するには、Traffic Monitor を使用します。トラフィック モニターを使用すると、さまざまな種類のメッセージに色を適用したり、ログ メッセージに含まれるコンピューターの IP アドレスに ping またはtraceroute を送信したりできます。
参照: Fireware Basics、コースウェア: WatchGuard System Manager 10、15、34、59、181 ページ

APT Blocker は、組織のネットワークに侵入しようとするマルウェアやゼロデイ脅威を阻止することを目的としています。
APT Blocker は、次世代サンドボックスを使用して、マルウェア プログラムの実行に関する詳細なビューを取得します。最初に他のセキュリティ サービスを実行した後、ファイルはフィンガープリントされ、最初はアプライアンス上、次にクラウド内で既存のデータベースと照合されます。ファイルがこれまでに見たことがない場合は、すべての命令の実行を監視するシステム エミュレーターを使用して分析されます。他のサンドボックスでは見逃される回避テクニックを見つけることができます。
参考:http://www.watchguard.com/wgrd-products/security-modules/apt-blocker