日々のセキュリティ運用の中で、複数の機能をまたがるトラフィックのログを追跡・調査するのにご苦労されていませんか？ Cisco Secure Accessは多くのセキュリティ機能を提供しているため、DNS, Firewall, SWG, VPNなど多様なログが発生してしまっています。 今回はそんなログ調査の課題を劇的に改善する、最近リリースされたCisco Secure Accessの「Events Report（イベントレポート）」機能についてご紹介します。 ------------------...

クライアントからのトラフィックがSecure Accessを経由しているか確認する方法をいくつかご紹介します。 クライアントのDNSクエリがSecure Accessを経由しているか確認する方法以下のコマンドを実行し、”orgid [number]” を含むレコードの[number]部分に検証対象の Org ID が、対象のOrg IDであることを確認します。 nslookup -type=txt debug.opendns.com  クライアントのWebトラフィックがSecure Acces...