[TKB] セキュリティ ドキュメント

Firepower Systemのバージョンアップのため FMCをアップグレード時、以下エラーでアップグレードが失敗する場合がございます。 Update Installation Failed : xxxxxx: Error running script 000_start/108_check_sensors_ver.pl   当エラーは、バージョンアップにより FMCと 管理デバイスの互換性が崩れる場合に出力されます。   以下ドキュメントなどを参照し、現在管理しているFirepowerデ...

1. はじめに2. Anycast DNS3. EDNS Client Subnet4. QNAME Minimization   ※ 2019 年 8 月 26 日現在の情報をもとに作成しています   1. はじめに   Umbrella の DNS サーバー (208.67.222.222/208.67.220.220) には、ドメインの名前解決にかかる時間を短くする技術やプライバシーに関する技術が取り入れられています。本記事では、これらに該当する Anycast DNS と EDNS C...

1. はじめに2. Network Identity を使用している場合3. Roaming Computers を使用している場合4. Virtual Appliance を使用している場合5. ワイルドカード指定のドメインが DNS サフィックスの場合6. 回避策   ※ 2018 年 9 月 13 日現在の情報をもとに作成しています   1. はじめに   Windows OS に付属している nslookup コマンドを実行すると、指定したドメインについての DNS クエリーだけでなく...

1. はじめに2. Selective Decryption とは3. 設定方法4. 実際の動作   ※ 2018 年 9 月 6 日現在の情報をもとに作成しています   1. はじめに   本記事では、本日リリースされた Intelligent Proxy の新機能「Selective Decryption」について紹介します。   ※ Intelligent Proxy を使用するには Umbrella Insights 以上のサブスクリプションが必要です   2. Selective D...

1. はじめに2. Home (自宅) 画面3. 概要画面4. ステータス画面5. Umbrella 画面6. 報告の仕方   ※ 2025 年 4 月 15 日現在の情報をもとに作成しています   1. はじめに   Apple iOS 専用ソフトウェアである Cisco Security Connector は、クラウド上の Umbrella と AMP (Advanced Malware Protection) for Endpoint と連携し、デバイスのセキュリティを高めます。本記事...

前提条件説明より多くの認証ログをほぼリアルタイムで確認する方法FilterするReports機能を利用するSyslogサーバに転送する 前提条件 本ドキュメントは以下の環境で確認した結果を元に記事を作成しております。 Identity Service Engine 2.3 ただしバージョンアップに伴い、本ドキュメントで取り扱っている挙動が変更される可能性もございますため、あらかじめご了承ください。   説明 ISEではRADIUSやTACACS+の認証状況について、ほぼリアルタイムで確認でき...

前提条件説明Shared Objectの更新有無確認方法参考情報前提条件本ドキュメントは、以下の構成での確認結果を元に作成しております。Cisco Firepower Management Center 6.2.2Cisco Firepower Threat Defense 6.2.2ただしバージョンアップに伴い、本ドキュメントで取り扱っている挙動が変更される可能性もございますため、あらかじめご了承ください。なお、Firepower System 6.3以降では、当Shared Objectの影...

1. はじめに2. 新バージョンのリリースについて3. Roaming Client の無効化方法4. インストール時のパラメーター5. ファイルとディレクトリの場所6. macOS 版に関するその他のサポート記事7. (補足) VPN に関するポップアップ    ※ 2018 年 8 月 30 日現在の情報をもとに作成しています   1. はじめに   Roaming Client には Windows 版と macOS (OS X) 版が用意されており、どちらも概ね同じように動作しますが、...

1. はじめに2. モニタリングだけを行うポリシーの作成3. Security Activity レポートの注意点4. Intelligent Proxy を併用する場合の注意点   ※ 2018 年 8 月 27 日現在の情報をもとに作成しています   1. はじめに   Umbrella を導入する際、まずは実際にユーザーのアクセスをブロックせずに、検知状況のモニタリングだけを行いたい場合があると思います。本記事では、そういった運用をする際の注意点について紹介します。   2. モニタリン...

コンテンツセキュリティ製品 (ESA, WSA, SMA) はオンプレミス（ハードウェア）アプライアンスと仮想アプライアンスがございます。この資料ではオンプレミス（ハードウェア）アプライアンスを利用の際の注意点を紹介します。 コンソールはシリアルインターフェイスです。オンプレミスアプライアンスのコンソールはシリアルインターフェイスを利用しています。x80 モデル以降と 170 モデルのコンソールポートは RJ-45 コネクタのものを利用しています。LAN インターフェイスと同じように見えますが...

1. はじめに2. ドメイン コントローラーに障害がある場合3. AD Connector に障害がある場合4. Virtual Appliance に障害がある場合5. その他のメッセージ6. (参考) ドメイン コントローラーと AD Connector の初期ステータスについて    ※ 2018 年 8 月 20 日現在の情報をもとに作成しています   1. はじめに   前回の記事では、Umbrella Dashboard に表示された Virtual Appliance のステータ...

1. はじめに2. よく見られるステータスとメッセージ3. Active Directory Integration 使用時の場合4. その他のメッセージ   ※ 2018 年 8 月 17 日現在の情報をもとに作成しています   1. はじめに   Umbrella Dashboard に Virtual Appliance が登録されると、Deployments -> Site and Active Directory から現在のステータスと、異常がある場合のメッセージを確認できます。本記...

1. はじめに2. 内部ドメインについて3. ISR ルーター連携における内部ドメインの指定4. 通信経路について   ※ 2022 年 3 月 14 日現在の情報をもとに作成しています   1. はじめに   本記事では、ISR ルーターの DNS 連携機能を利用する際の内部ドメイン (Internal Domains) の名前解決について説明します。   Integration for ISR 4K and ISR 1100 – Security Configuration Guide h...

1. はじめに2. Umbrella の展開方法について3. ISR ルーターとの連携機能の仕組みついて    ※ 2022 年 3 月 7 日現在の情報をもとに作成しています   1. はじめに   本記事では、ISR ルーターをネットワークデバイスとして Umbrella Dashboard に登録し、Umbrella の DNS サーバーと連携させる仕組みについて解説します。   なお、ISR ルーターのサポート バージョンや連携機能の実際の設定手順などについては、以下の公開文書を参照し...

1. はじめに2. サービス起動時のステータス3. サービス起動時のトラブルのステータス4. サービス起動後のトラブルのステータス5. バックオフ時のステータス   ※ 2025 年 2 月 21 日現在の情報をもとに作成しています   1. はじめに   本記事では、Windows OS 上にインストールされた Cisco Secure Client の Umbrella Module のステータスについて紹介します。   2. サービス起動時のステータス   Cisco Secure Cl...