[TKB] セキュリティ ドキュメント

1. はじめに2. SSO の概要3. SSO の具体的なイメージ4. SSO の設定に関して5. SSO 有効・無効時の動作6. 注意事項   ※ 2022 年 7 月 21 日現在の情報をもとに作成しています   1. はじめに   Umbrella Dashboard には、SAML (Security Assertion Markup Language) を使って SSO (シングル サインオン) を行う機能が用意されています。   本記事では、SAML による Umbrella Da...

1. はじめに2. Config Mode3. SSH 接続   ※ 2022 年 5 月 30 日現在の情報をもとに作成しています   1. はじめに   本記事では、Virtual Appliance の Config Mode (または Configuration Mode) および SSH 接続による CLI ベースの設定について説明します。    2. Config Mode   新たに Virtual Appliance を導入する場合を例に、Config Mode による設定の流...

AsyncOS が予期せずアクセス不可となった場合、以下の点をご確認ください。 いつから、何かの切っ掛けでそのような状況になったか？事象がいつから、何かの切っ掛けによって発生したという情報は原因調査、問題解決に有益な情報となります。どのような手法を用いた状況でアクセスができないのか？AsyncOS に対するアクセス手法は複数あります。どのような手法を用いた状況でアクセスができないのか、異なる手法を用いた場合にアクセスができるのか確認してください。 シリアルコンソールからのアクセスができないのか？...

Advanced Malware Protection(AMP)の機能としてファイルレピュテーションのフィルタリングとファイル分析がございます。ファイル分析機能は未知のファイルをファイル分析サーバへアップロードし、ファイルの危険性を分析する機能です。この度ファイル分析サーバへの暗号通信に使用されるPKI（公開鍵暗号基盤）を、セキュリティ強化のためGeo Trust PKIからHydrantPKIに変更することになりました。Geo Trust PKIは2019年5月末以降利用できなくなり、Hyd...

ESA及びWSAにはSenderBaseレピュテーションフィルタリング機能、Webレピュテーションフィルタリング機能、及びURLフィルタ機能がございます。Webレピュテーションフィルタリング機能はWebの評判を数値化し、その数値(WBRS)に基づき許可または拒否等の動作を設定することができます。SenderBaseレピュテーションフィルタリング機能は電子メールの送信元IPアドレスの評判を数値化(SBRS)しメール配信の判定に利用します。URLフィルタ機能はURLをカテゴライズし、そのカテゴリに...

1.初めに2.セキュリティモジュールとセキュリティエンジン　　3.注意点   1.初めに 本記事はFXOS/FCM にて利用される "Security Module" と "Security Engine" についてご紹介します。 弊社が公開しているドキュメントでは "Security Module/Engine" と言うように記載がございますが、混同しやすいため本記事にて補足致します。*本記事はFXOS 2.3.1.93 にて確認しています。 2.セキュリティモジュールとセキュリティエンジン...

FirePOWERモジュールもしくはFTDソフトウェアの稼働には多量のメモリが必要となり、搭載メモリ量の少ない以下モデルでは以下の利用バージョン制限が発生します。 対象製品・ASA5506-Xシリーズ・ASA5512-X 利用バージョン制限・ASA with FirePOWER moduleの利用は、ASAバージョン 9.9.x、FirePOWERバージョン 6.2.3.xまで利用可能・FTDの利用は、FTDバージョン 6.2.3.xまで利用可能  例えば、ASA5506/5512でASA w...

1. はじめに2. Investigate API の使用方法3. トラブルシューティング   ※ 2021 年 3 月 30 日現在の情報をもとに作成しています   1. はじめに   本記事では、Umbrella Investigate のデータを API 経由で取得可能にする Investigate API について紹介します。   ※ Investigate API を使用するには、Investigate API を含むサブスクリプション契約が必要となります   2. Investig...

1. はじめに2. Apps Grid3. 集計期間について   ※ 2022 年 4 月 24 日現在の情報をもとに作成しています   1. はじめに   本記事では、アプリケーション検出 (App Discovery) レポートに含まれる表 (Apps Grid) の各項目について説明します。   ※ 古いサブスクリプションを契約している場合、Umbrella Dashboard に当該機能が表示されない場合があります   2. Apps Grid   Apps Grid とは、アプリケー...

1.初めに2.FTD on Firepower4100/9300のNTPサーバ設定方法 3.CLI の出力例4.参考   1.初めに この記事ではFirepower4100/9300シリーズ(FTD software) を利用されている際、NTP Server の時刻同期状態を確認すると、IPアドレス"203.0.113.126" が表示される事象についてご紹介します。*本記事は2019年2月4日現在の情報を元に作成しています。*本記事の動作確認はFPR4110-FTD(FXOS:2.2(2....

サービスリクエストをオープンする際に必要な情報Umbrella Dashboard に関わるお問い合わせクライアント側で問題が発生している際のお問い合わせSWG (Web セキュリティ) の問題AnyConnect Umbrella Roaming Security Module に関する問題Active Directory Integration に関する問題Cisco Security Connector (CSC) に関する問題トラブルシューティングや設定に役立つドキュメントの紹介トラブ...

1. はじめに2. DNS Flag Day とは3. EDNS とは4. DNS クライアント・Umbrella の DNS サーバー間の影響5. Umbrella の DNS サーバー・権威 DNS サーバー間の影響   ※ 2019 年 2 月 1 日現在の情報をもとに作成しています   1. はじめに   以下のサポート記事で Umbrella が DNS Flag Day をサポートする旨の発表がありました。本記事では、Umbrella における DNS Flag Day の影響につ...

インターフェイスACLと設定可能数と機器影響推奨最大ACE数ACEの数え方よくある質問推奨最大ACE数を超えた場合、アラートや、通信問題が即座にでますか推奨最大ACE数を超えても、TACサポートを受けることは可能ですか利用していないACEの把握や削除をしたいのですが、お奨めの方法はありますかACE数が非常に膨大でメモリ不足、かつリプレースも即できません・・FTDを利用時の ACE推奨設定数の目安はありますか参考情報        インターフェイスACLと設定可能数と機器影響 ASAのインタ...

1. はじめに2. Diagnostic Tool の起動方法3. Diagnostic Tool の使い方4. エラーが表示される場合5. Diagnostic Tool で情報採取ができない場合6. Linux/UNIX 環境の場合   ※ 2022 年 9 月 2 日現在の情報をもとに作成しています   1. はじめに   Umbrella の DNS セキュリティ機能にはトラブルシューティング情報を採取できる Diagnostic Tool が用意されており、Japan TAC (また...

1. はじめに2. Diagnostic Tool の起動方法3. Diagnostic Tool の使い方4. 起動時に .NET Framework 3.5 が求められる場合5. エラーが表示される場合6. Diagnostic Tool で情報採取ができない場合   ※ 2022 年 9 月 2 日現在の情報をもとに作成しています   1. はじめに   Umbrella の DNS セキュリティ機能にはトラブルシューティング情報を採取できる Diagnostic Tool が用意されて...