セキュリティ投稿一覧
PHPの利用と脆弱性対処について
webexサービスの影響有無を確認しています。以下に該当するかどうか教えてください。・PHPの利用があるか（どこで使っているか、例えば、管理画面とか、OSに組み込まれており内部処理で使っている等）。・使っている場合の暫定対処方法（一時的に設定等で無効にできるなど）・使っている場合の対処方法（緊急リリースの対応（提供時期）やパッチxxが当たっていれば問題ないなど）よろしくお願いいたします。
SNA: NTP サーバとの同期状態を確認する方法（7.6.1 以降）
はじめにNTP ステータス確認方法 はじめに 本ドキュメントは、SNA バージョン 7.6.1 以降で、アプライアンスにおける NTP 同期状態を確認する方法について説明します。7.6.1 より前のバージョンではこの方法は実装されていないため、以下のドキュメントを参照してください。 SNA: Chrony のログから NTP サーバとの同期状態を確認する方法（7.6.0以前） NTP ステータス確認方法 ここで説明する機能はバージョン 7.6.1 において実装されたものです。確...
Secure Network Analytics :SNAのISE連携トラブル時のDebug設定とログ取得について(7.5.2以降)
はじめに実施手順 はじめにSNAとISEをpxgridで連携させるときにセッション情報やANC Policyが連携されないなどのトラブルが発生するときがあります。解決のためにTACにお問い合わせいただくことになりますが、TAC側からSNA側でpxgridをdebugモードにして原因解析を依頼するときが多々あるため、その際の実行手順を紹介します。※本手順は7.5.2から実装されたメニューに基づいて実施しています。それ以前のバージョンについては以下記事の手順で取得をお願いします。https://co...
SNA : Serial over Lan(SoL) を使った Response Code の取得方法
1. はじめに2. 事前準備2-1. CIMC への SSH の有効化2-2. Serial over Lan(SoL) の有効化3. Response コードの取得手順3-1. CIMC に SSH 接続後、SoL により SNA CLI へ接続3-2. vKVM 画面から CTL+ALT+DEL にて SNA の再起動を実施3-3. 起動して来たら Cisco Recovery mode (Serial) を選択3.4. ターミナルソフト上に表示される Challenge Code をコピー...
解決済み! CSF1210CE-ASA-K9 ASA 9.22 - Is license smart transport off supported?
Hello,I am using a Cisco Secure Firewall 1210 (CSF1210CE-ASA-K9)running ASA Version 9.22.The device is installed in a restricted network and cannotcommunicate with Cisco Smart Software Manager (CSSM).Current license status:Smart Licensing is ENABLEDR...
Secure Access: Tenant Control 機能の設定方法
Tenant Control 機能についてTenant Control 機能の設定方法Youtube の Tenant Control についてMicrosoft 365 のTenant Restrictions v1, v2 について本記事では、Tenant Control 機能の設定方法について記載します。なお、本記事は 2026 年 9 月 9 日の情報を元に記載しており、内容は予告なく変更される場合があります。なお、Umbrella での Tenant Control 機能については以下...
Umbrella: Umbrella と Secure Access のポリシーの違いについて
1. 概要2. Cisco Secure Access について3. ポリシーの違い4. レポートの違いについて5. なくなったポリシーの機能 ※ 2026 年 9 月 21 日現在の情報をもとに作成しています 1. 概要 本記事では、Cisco Umbrella とその後継製品である Cisco Secure Access のポリシーの違いについて、Cisco Umbrella 管理者の目線で説明します。 2. Cisco Secure Access について Cisco ...
[録画公開] 8/26 開催 最新のSecure Network Analytics (SNA) - 概要とトラブルシューティング
イベント概要 プレゼンテーション資料 Q&A [セッション概要] 本セッションでは、Secure Network Analyticsの概要とトラブルシューティング方法について解説します。トラブルシューティングのための TIPS・事例を中心に紹介する予定ですが、Secure Network Analytics を既に導入している方のみでなく、これから導入を考えている方にも概要が分かるよう概要及び基本的な設定方法等もあわせて説明させていただきます。レベル：【初級レベル、中級レベル】 [主な...
[Q&A 公開] 8/26 開催 最新のSecure Network Analytics (SNA) - 概要とトラブルシューティング
以下は 2026 年 8 月 26 日に開催した 最新のSecure Network Analytics (SNA) - 概要とトラブルシューティング の Q＆A セッションでいただいた質問とその回答となります。多数のご質問誠にありがとうございました。なお、当日の資料や録画は以下より確認可能です。 プレゼンテーション資料 ウェビナー録画 イベント概要 質問 1 Bogon=正式に割り当てられていないアドレスとのことですが、これはグローバルIPの範囲で割り当てられていないア...
Secure Access: QUIC 利用時の Reserved IP / XFF トラブルとその解決策
QUIC についてユーザーが DNS HTTPS レコードを問い合わせるサーバーが Alt-Svc ヘッダを返す各ブラウザでの QUIC の有効化/無効化方法QUIC により Reserved IP が適用されない場合QUIC 対応 Web サイトへの通信が復号除外設定されている場合XFF ヘッダーにより Web サイトがアクセス拒否となる場合本記事では、QUIC プロトコルを利用している時に発生する場合がある Reserved IP および XFF ヘッダーに関するトラブルとその解決策について...
IPv6によるSecure Client Remote Access VPNの設定
一、始めに二、ネットワーク構成三、設定手順四、確認五、参考文献 一、始めに IPv4 アドレスの枯渇に伴い、PC をはじめとする各種端末で IPv6 を利用する環境が増加しています。また、インターネット接続サービスの IPv6 対応が進んでいることから、Remote Access VPN の接続自体を IPv6 で確立したいという要件も増えています。 Cisco ASA (以下 ASA)は、Remote Access VPN において IPv4 および IPv6 の両方をサポートしています。...
Secure Cloud Analytics (SCA) / Cisco XDR 統合に関する情報
アップデート情報 開発部門より提供されている以下サイト、及び発信されるメールを一次情報としてご利用下さい。SCA to XDR Transition Center 2026/10/7- 開発部門主催によるウェビナー 録画リンク Recording password: uS65PXXm10/6 (水) 11:00 - 12:00 Reviewing the final milestones for the SCA Convergence into XDR - APJC※10/24に計画されていたS...
AI Defense: Multicloud Defense VisibilityによるAI アセット管理について
はじめにMulticloud Defenseとの連携設定Multicloud Defense VisibilityについてCloud VisibilityについてExternal Visibilityについてご参考はじめにMulticloud Defense Visibility は、Cisco Multicloud Defense と連携することで、クラウドアカウント内でホストされている、または呼び出されている AI アセットを検出し、それらの AI アセットを可視化・管理することを可能にしま...
Secure Access: DNS クエリをバイパス時、 FQDN を指定したアクセスポリシーに対して通信が期待通りヒットしない場合
Access Policy で FQDN を制御する設定Web port (80/443) 宛通信が期待通りのポリシーにヒットしない場合非 web port (80/443 以外) 宛通信が期待通りのポリシーにヒットしない場合対処法Secure Access で Access Policy の宛先に Destination list や Network object を指定し FQDN を制御する際に、DNS クエリが Secure Access を経由していない場合に期待通りの Access ...
Secure Access: RAVPN 接続時の Auto Reconnect 設定と Always on 設定の違い
Auto Reconnect 設定についてAlways on 設定について両者の設定の違いについて本記事では RAVPN 接続時に VPN Profile 上で設定可能な Auto Reconnect 設定と Always on 設定の違いについて記載します。なお、本記事は 2026 年 7 月 6 日の動作を元にしており、動作は予告なく変更される場合がございます。Auto Reconnect 設定についてAuto Reconnect 設定はネットワークの切り替えや一時的な切断が発生した際に、V...
AI Defense: AWS Bedrockを利用したAI Validationのテスト方法について
はじめにAI ValidationとはAWS Bedrockとの連携方法AI Validationのテスト方法について参考はじめに本記事では、AWS Bedrock上にあるAIモデルを対象に、AI Defenseの機能であるAI Validationをテストする方法について解説します。AI ValidationとはAI Validation は、レッドチーミング手法を活用して、AIエージェント、アプリケーション、モデルに対する敵対的脅威を検証する機能です。安全性・セキュリティ・コンプライアンスの...
Secure Access: RAVPN の Proxy 設定について
本記事では RAVPN の Proxy 設定について整理します。VPN Profile で設定できる Proxy 設定には「VPN 接続開始時に使用される Proxy 設定」と「VPN 接続後に VPN トンネル内で使用される Proxy 設定」の二箇所があり、それぞれで設定箇所が異なります。本記事は 2026 年 6 月 29 日の動作を元にしており、動作は予告なく変更される場合がございます。 VPN接続開始時に使用されるProxy設定本設定は、VPN Profile の以下の箇所で設定できま...
Secure Access: リソースコネクタおよび IPsec tunnel 配下のプライベートサーバーへのアクセス設定方法
Private Resource 設定Internally reachable address 設定Remotely Reachable Address 設定Resource Connector Groups 設定FQDN で Private Resource を定義する場合Resource connector 配下へのアクセスの場合Network Tunnel group 配下へのアクセスの場合接続フローチャート本記事ではお客様拠点のプライベートネットワーク内にあるリソースに対してアクセスする...
Secure Access: ZTA のよくあるエラーメッセージと対処方法
ZTA 利用時のトラブルの確認項目ついてZTA ログ取得方法についてよくあるエラーメッセージServer Communication ErrorPosture Registration ErrorPosture Registration FailureInvalid email addressInternet Access: failure in connection to DNS serverその他のよくあるトラブルZTA に Enroll したら無線につながらなくなったBrowser-bas...
AI Defense: Runtime Protection(Inspection API)の設定およびテストの方法について
はじめにAI DefenseのRuntime Protectionについて設定方法Applicationの作成Connectionの作成Runtime Policyの作成テスト方法について参考はじめに本記事では、AI DefenseのRuntime Protection(Inspection API)の設定およびテストの方法について解説いたします。AI DefenseのRuntime ProtectionについてAI DefenseのRuntime Protectionは、お客様がご利用のAIア...
