一、事象 Cisco Secure Access (以下 CSA)では Activity Search より処理されているトラフィックのログを確認することができます。またMonitor > Activity Search > Filters > Advanced からフィルターをかけることにより必要なログを絞って表示することも可能です。 Activity Search のフィルター項目に“Application Group” がありますが、この項目には Application 名などを記入...

一、始めに Cisco Secure Client(旧 Anyconnect, 以下 CSC)ではProxyの使用がサポートされておりまして、CSCより VPN 接続後、Proxy 経由でWebサイトに接続することができます。本稿ではBJD(BlackJumboDog)を使用してProxyを使う場合のCSCの簡易検証環境の構築例を紹介します。BJD はWeb、メール、FTPなどのProxyサーバとして使用できる簡易サーバでフリーでダウンロード/使用できます。以下では PC にBJDを既にダウ...

一、事象 Cisco Secure Access (以降 CSA) では管理者若しくはシステムが Dashboard 上で何らかの設定変更を実施すると、Monitor > Management > Admin Audit Log にログとして記録されます。 しかし、CSAにて SAML 関連の設定変更を行っても Admin Audit Logに該当設定変更が記録されません。例えば以下の設定では Connect > Users and Groups > Configuration Manag...

一、事象二、原因三、参考文献   一、事象 Cisco Secure Access (以下CSA)利用方法の１つとしてPCでCisco Secure Client (旧称Anyconnect) のUmbrella モジュール(以下 RSM モジュール、Umbrella Roaming Security Module)を使用することができます。 Secure ClientのRSMモジュールを使用するとPCのDNS/WebトラフィックをCSAに転送し必要なセキュリティポリシー、即ちCSAのAcce...

一、事象二、原因と対策三、参考文献 一、事象 　Cisco Secure Client(旧 Anyconnect)はバージョン5以降から新しくZero Trust Network Access(以下ZTA)モジュールを含んでおりまして、PCにSecure ClientのZTAモジュールをインストールすることによりRemote Access VPNを使用しなくてもCisco Secure Access (以下 CSA)を経由して社内の Private Resourceにアクセスすることが可能になり...