[TKB] セキュリティ ドキュメント

はじめに NTP ステータス確認方法     はじめに 本ドキュメントは、SNA バージョン 7.6.1 以降で、アプライアンスにおける NTP 同期状態を確認する方法について説明します。7.6.1 より前のバージョンではこの方法は実装されていないため、以下のドキュメントを参照してください。 SNA: Chrony のログから NTP サーバとの同期状態を確認する方法（7.6.0以前）     NTP ステータス確認方法 ここで説明する機能はバージョン 7.6.1 において実装されたものです。確...

はじめに 実施手順  はじめにSNAとISEをpxgridで連携させるときにセッション情報やANC Policyが連携されないなどのトラブルが発生するときがあります。解決のためにTACにお問い合わせいただくことになりますが、TAC側からSNA側でpxgridをdebugモードにして原因解析を依頼するときが多々あるため、その際の実行手順を紹介します。※本手順は7.5.2から実装されたメニューに基づいて実施しています。それ以前のバージョンについては以下記事の手順で取得をお願いします。https://...

1. はじめに 2. 事前準備 2-1. CIMC への SSH の有効化 2-2. Serial over Lan(SoL) の有効化 3. Response コードの取得手順 3-1. CIMC に SSH 接続後、SoL により SNA CLI へ接続 3-2. vKVM 画面から CTL+ALT+DEL にて SNA の再起動を実施 3-3. 起動して来たら Cisco Recovery mode (Serial) を選択 3.4. ターミナルソフト上に表示される Challenge C...

Tenant Control 機能について Tenant Control 機能の設定方法 Youtube の Tenant Control について Microsoft 365 のTenant Restrictions v1, v2 について 本記事では、Tenant Control 機能の設定方法について記載します。なお、本記事は 2026 年 9 月 9 日の情報を元に記載しており、内容は予告なく変更される場合があります。なお、Umbrella での Tenant Control 機能につい...

1. 概要 2. Cisco Secure Access について 3. ポリシーの違い 4. レポートの違いについて 5. なくなったポリシーの機能   ※ 2026 年 9 月 21 日現在の情報をもとに作成しています   1. 概要   本記事では、Cisco Umbrella とその後継製品である Cisco Secure Access のポリシーの違いについて、Cisco Umbrella 管理者の目線で説明します。   2. Cisco Secure Access について   Ci...

以下は 2026 年 8 月 26 日に開催した 最新のSecure Network Analytics (SNA) - 概要とトラブルシューティング の Q＆A セッションでいただいた質問とその回答となります。多数のご質問誠にありがとうございました。なお、当日の資料や録画は以下より確認可能です。　　 プレゼンテーション資料  ウェビナー録画  イベント概要   質問 1  Bogon=正式に割り当てられていないアドレスとのことですが、これはグローバルIPの範囲で割り当てられていないアドレスを事...

QUIC について ユーザーが DNS HTTPS レコードを問い合わせる サーバーが Alt-Svc ヘッダを返す 各ブラウザでの QUIC の有効化/無効化方法 QUIC により Reserved IP が適用されない場合 QUIC 対応 Web サイトへの通信が復号除外設定されている場合 XFF ヘッダーにより Web サイトがアクセス拒否となる場合 本記事では、QUIC プロトコルを利用している時に発生する場合がある Reserved IP および XFF ヘッダーに関するトラブルとその...

一、始めに 二、ネットワーク構成 三、設定手順 四、確認 五、参考文献 一、始めに   IPv4 アドレスの枯渇に伴い、PC をはじめとする各種端末で IPv6 を利用する環境が増加しています。また、インターネット接続サービスの IPv6 対応が進んでいることから、Remote Access VPN の接続自体を IPv6 で確立したいという要件も増えています。 Cisco ASA (以下 ASA)は、Remote Access VPN において IPv4 および IPv6 の両方をサポートして...

はじめに Multicloud Defenseとの連携設定 Multicloud Defense Visibilityについて Cloud Visibilityについて External Visibilityについて ご参考 はじめにMulticloud Defense Visibility は、Cisco Multicloud Defense と連携することで、クラウドアカウント内でホストされている、または呼び出されている AI アセットを検出し、それらの AI アセットを可視化・管理すること...

Access Policy で FQDN を制御する設定 Web port (80/443) 宛通信が期待通りのポリシーにヒットしない場合 非 web port (80/443 以外) 宛通信が期待通りのポリシーにヒットしない場合 対処法 Secure Access で Access Policy の宛先に Destination list や Network object を指定し FQDN を制御する際に、DNS クエリが Secure Access を経由していない場合に期待通りの Acc...

Auto Reconnect 設定について Always on 設定について 両者の設定の違いについて 本記事では RAVPN 接続時に VPN Profile 上で設定可能な Auto Reconnect 設定と Always on 設定の違いについて記載します。なお、本記事は 2026 年 7 月 6 日の動作を元にしており、動作は予告なく変更される場合がございます。Auto Reconnect 設定についてAuto Reconnect 設定はネットワークの切り替えや一時的な切断が発生した際...

はじめに AI Validationとは AWS Bedrockとの連携方法 AI Validationのテスト方法について 参考 はじめに本記事では、AWS Bedrock上にあるAIモデルを対象に、AI Defenseの機能であるAI Validationをテストする方法について解説します。AI ValidationとはAI Validation は、レッドチーミング手法を活用して、AIエージェント、アプリケーション、モデルに対する敵対的脅威を検証する機能です。安全性・セキュリティ・コンプラ...

本記事では RAVPN の Proxy 設定について整理します。VPN Profile で設定できる Proxy 設定には「VPN 接続開始時に使用される Proxy 設定」と「VPN 接続後に VPN トンネル内で使用される Proxy 設定」の二箇所があり、それぞれで設定箇所が異なります。本記事は 2026 年 6 月 29 日の動作を元にしており、動作は予告なく変更される場合がございます。 VPN接続開始時に使用されるProxy設定本設定は、VPN Profile の以下の箇所で設定できま...

Private Resource 設定 Internally reachable address 設定 Remotely Reachable Address 設定 Resource Connector Groups 設定 FQDN で Private Resource を定義する場合 Resource connector 配下へのアクセスの場合 Network Tunnel group 配下へのアクセスの場合 接続フローチャート 本記事ではお客様拠点のプライベートネットワーク内にあるリソースに対...

ZTA 利用時のトラブルの確認項目ついて ZTA ログ取得方法について よくあるエラーメッセージ Server Communication Error Posture Registration Error Posture Registration Failure Invalid email address Internet Access: failure in connection to DNS server その他のよくあるトラブル ZTA に Enroll したら無線につながらなくなった B...