[TKB] セキュリティ ドキュメント

はじめに注意事項ソフトウエアのダウンロード初期設定ConsoleアクセスIPアドレスなどの設定SSHアクセスライセンスの投入GUIアクセスシステムセットアップウイザードSecure Email Gatewayとの連携SMA側の設定SEG側の設定動作確認   はじめに 本稿では、SMAの基本的な動作を確認するためのテスト用のSMAの簡易的なセットアップ方法をご紹介します。   注意事項 本稿では検証用SMAを作成するための最低限の設定をご紹介しています。本番環境の設定には公式ドキュメントをご参照く...

はじめに初期状態の確認ライセンス数の確認CSSM への機器登録CSSM への疎通確保のための設定Token の発行と登録ASA から CSSM へ要求するライセンスの指定Standard ライセンスの有効化と確認方法Security Plus ライセンスの有効化と確認方法HA 構成の実施HA 構成前の確認Failover コマンドの実施と確認HA 構成完了後のライセンス状態確認   はじめに 本ドキュメントでは冗長構成の FPR1010-ASA-K9 を使用するためのライセンスの適用方法...

はじめに直接登録する方法検知イベントから登録する方法参考 はじめに Secure Endpointにより業務上必要なアプリケーションやファイルが検知・検疫されてしまうため、対処方法について教えてほしいとお問い合わせをいただくことがあります。こちらは、Secure Endpointの管理コンソールから許可されたアプリケーション（Allowed Applications）に対象のアプリケーションやファイルを登録いただくことで回避することが可能です。 本記事ではアプリケーションやファイルを許可されたア...

はじめに実施手順   はじめに Secure Network Analyticsは7.4.2まではrootでサーバに直接CLIでログインし、各種コマンドを実行することができました。しかしセキュリティ強化のため、7.5.0からはサーバに直接CLIでログインし、コマンドを実行するためにはコードの発行の手続きが必要となり、TACに問い合わせを行う必要があります。その方法について本手順で説明します。 （参考）　P14～ https://www.cisco.com/c/dam/en/us/td/docs...

はじめに実施手順   はじめに Secure Network AnalyticsとISEを連携させることで、ISEの認証情報をSMC側で確認することができます。また、ISE側で設定したANC PolicyをSMC側から適用することで端末の隔離を実施することができます。 設定手順や機能の概要は以下のガイド及びコミュニティライブをご確認ください。 ここでは実際の隔離時の動作についてスクリーンショット付きで説明します。   https://www.cisco.com/c/dam/global/ja...

はじめに一斉アップグレードの抑止リクエストアップグレード日程調整のリクエスト   はじめに 新しいバージョンのAsyncOSがリリースされてから一定期間が経過するとCESが自動的にアップグレードされます。このアップグレードは一斉アップグレード（mass upgrade）といいます。アップグレードの予定時間はCESステータスページ（ https://status.ces.cisco.com/ ）にて確認できます。記載された時間よりあとにアップグレードをご希望の場合は、事前にTACにご連絡ください。...

はじめに構成概要FMC・FTDの設定FMC・FTDの動作確認参考情報   はじめに Firewall Management Center (FMC) 7.4から、FMC単体で Offcie 365 や AWS、Azure、Google Cloudなどから動的IPアドレスを自動学習し、 Access Control Policy (ACP)で制御が可能になりました。 本ドキュメントでは、Office 365 クラウドの動的IPアドレスの自動学習と、学習した情報(Dynamic Object)を利用...

    はじめにSRU と LSP の違いLSP の更新方法LSP 更新後の確認参考情報     はじめに Firewall Device Manager (FDM) のバージョン 6.7 以降、およびFirewall Management Center (FMC) のバージョン 7.0 以降、侵入検知・防止システム (IPS/IDS) として Snort 3 が導入されました。 本ドキュメントでは混合しがちな Snort Rule Update (SRU) と Lightweight ...

はじめにManagement Interfaceの指定と Routing Tableの確認管理通信(Management Traffic)とはManagement-access設定を併用時の注意点その他 注意事項参考情報   　　　　 はじめに ASAバージョン 9.4までは、1つの Global Routing Tableを共用していました。 ASAバージョン 9.5(1)より、管理通信用と その他通信用のRouting Tableを、分けて管理するよう変わりました。 Management I...

    はじめにshow license all コマンドによる次回の日程確認次回の日程変更結果     はじめに ASA の通常スマートライセンスを使用している場合、定期的にライセンスの認可状況がチェックされます。この期間を変更することはできませんが、起点となる日にちを変更することができるため、ある程度チェックを発生させる日程をコントロールすることができます。 定期的なライセンス状況確認に関する具体的な内容は下記のコミュニティドキュメントを確認してください。 ライセンス認証成功後、AS...

はじめに背景通信の組み合わせ構成例設定例１．FPR01 デバイスの基本設定Step 1. インタフェースタイプの設定Step 2. リソースプロファイルの追加Step 3. 仮想MACアドレスの設定（オプション）Step 4. インスタンスの追加Step 5. インスタンスに設定の割り当て２．FPR02 デバイスの基本設定３．HA の設定Step 1. インスタンスをFMCへの登録Step 2. Instance01 の HA 設定Step 3. HA 状態の確認Step 4. Active I...

新規FTDデバイスをFMC登録時に、messages ファイルにて以下エラーログが出力され、FTDデバイス登録が不可となるケースがあります。     Apr 1 23:52:01 prdpfiresight01 SF-IMS[25618]: [21172] sftunneld:sf_ssl [ERROR] -Error with certificate at depth: 0 Apr 1 23:52:01 prdpfiresight01 SF-IMS[25618]: [21172] sftunn...

はじめに設定のバックアップイメージのダウンロードリスナーの停止アップグレードの実施リスナーの再開参考情報     はじめに 本稿ではSEG (Secure Email Gateway: 旧称ESA)をGUIからアップグレードする方法をご紹介します。AsyncOS 14.2の動作を基に執筆しています。SEGのバージョンによっては動作が異なる場合があります。 また、ここで紹介しているのはアップグレードの一例です。それぞれのお客様の要件に合わせて、ここに記載されている以外の手順で実施することができる...

はじめに構成例カスタムルールの作成方法方法１：Snort 2 から Snort 3 へのインポートStep 1. Snort バージョンの確認Step 2. Snort 2 用の Custom Local Snort Rule の作成・編集Step 3. Snort 2 の Custom Local Snort Rule をSnort 3 へのインポートStep 4. Rule Action の変更Step 5. Custom Local Snort Rule の確認Step 6. ACP ルー...

はじめに構成ASA側 の設定例ASA上で展開する方法Step 1. イメージファイルのダウンロードStep 2. イメージファイルをASAへの転送Step 3. ASA CLI でイメージファイルの指定Step 4. 自動バージョンアップStep 5. アップグレード後のバージョン確認クライアント端末側でインストールする方法Step 1. インストーラのダウンロードStep 2. インストーラを対象端末への転送Step 3. インストーラの実行Step 4. アップグレード後のバージョン確認よく...