[TKB] セキュリティ ドキュメント

はじめに事象原因と機能への影響解決策・回避策   はじめに 本記事ではバージョン7.4.2で発生していたCSCwi86232の不具合についてご紹介します。     事象 CLI上でSystemConfigからCertificate Refreshを実行して証明書を更新した場合、以後パッチファイルの適用、アップデートファイルの適用ができなくなります。     原因と機能への影響 上述したとおりCertificate Refreshを実行する、または各アプライアンスの証明書のCNが変更されてFQD...

はじめにCLIアクセス、DBバックアップ、バックアップコンフィグのリストアについてDBのリストアについて   はじめに 本投稿ではDBリストア手順について説明します。SNA はバージョン 7.5.0を利用して説明していますので、利用されているバージョンなどによって異なる場合があります。      CLIアクセス、DBバックアップ、バックアップコンフィグのリストアについて 7.5.0以降のCLIのアクセス方法についてでも説明されていますがバージョン7.5.0よりCLI上でのrootアクセス時に弊...

はじめにCisco ASA5500-X with FirePOWER ServicesFPR1000, FPR2100, FPR3100 シリーズ参考情報   はじめに Cisco Adaptive Security Appliance (ASA) ソフトウェアでは、Cisco IOS XE と同様に、プラットフォームの電源投入時またはリセット時にハードウェアを初期化するブートローダとして ROMMON が使用されます。 ROMMON は不具合へのアップグレードが実施されるため、シスコが...

  現在発生している問題 下記の記事で注意喚起しているとおり、現在ISE3.2のトレインではconfiguration backupのrestore時にADE-OSを含めたrestoreを行うと、SSHとGUIアクセス不可となる問題の発生が報告されています。 [注意喚起]ISE 3.2でのconfiguration backupのrestoreに関して この問題はCSCwf55795が原因として報告されています。 CSCwf55795: With ADE-OS restore the UI an...

はじめに Cisco Identity Services Engine（ISE）において、複数のDNSサーバを設定されている場合に、 Primary DNSサーバでの名前解決の失敗やタイムアウト時の挙動についてお問合せを頂くことがございます。   例えば以下のようなお問合せです。 「Primary DNSが応答を返さない場合、一定時間でタイムアウトしてSecondary DNSへ問い合わせますか？」 「タイムアウトは何秒でしょうか？」 「Primary DNSが有効化レコードを応答できな...

はじめに前提条件手順 はじめに 本記事では、Security Cloud Sign Onの設定を初めて行う方を対象に、 Duoの操作画面を参照しながらの初期設定手順を解説する記事となります。 本記事で解説するのはDuoをiOSもしくはAndroidのスマートフォンに運用する場合のセットアップ手順となります。     前提条件 本記事に記載されている内容は2024年4月16日現在のSecurity Cloud Sign Onの動作に基づいて記載しており、将来的に予告なく変更される場合がございます。...

はじめに注意事項ソフトウエアのダウンロード初期設定ConsoleアクセスIPアドレスなどの設定SSHアクセスライセンスの投入GUIアクセスシステムセットアップウイザードSecure Email Gatewayとの連携SMA側の設定SEG側の設定動作確認   はじめに 本稿では、SMAの基本的な動作を確認するためのテスト用のSMAの簡易的なセットアップ方法をご紹介します。   注意事項 本稿では検証用SMAを作成するための最低限の設定をご紹介しています。本番環境の設定には公式ドキュメントをご参照く...

はじめに初期状態の確認ライセンス数の確認CSSM への機器登録CSSM への疎通確保のための設定Token の発行と登録ASA から CSSM へ要求するライセンスの指定Standard ライセンスの有効化と確認方法Security Plus ライセンスの有効化と確認方法HA 構成の実施HA 構成前の確認Failover コマンドの実施と確認HA 構成完了後のライセンス状態確認   はじめに 本ドキュメントでは冗長構成の FPR1010-ASA-K9 を使用するためのライセンスの適用方法...

はじめに直接登録する方法検知イベントから登録する方法参考 はじめに Secure Endpointにより業務上必要なアプリケーションやファイルが検知・検疫されてしまうため、対処方法について教えてほしいとお問い合わせをいただくことがあります。こちらは、Secure Endpointの管理コンソールから許可されたアプリケーション（Allowed Applications）に対象のアプリケーションやファイルを登録いただくことで回避することが可能です。 本記事ではアプリケーションやファイルを許可されたア...

はじめに実施手順   はじめに Secure Network Analyticsは7.4.2まではrootでサーバに直接CLIでログインし、各種コマンドを実行することができました。しかしセキュリティ強化のため、7.5.0からはサーバに直接CLIでログインし、コマンドを実行するためにはコードの発行の手続きが必要となり、TACに問い合わせを行う必要があります。その方法について本手順で説明します。 （参考）　P14～ https://www.cisco.com/c/dam/en/us/td/docs...

はじめに実施手順   はじめに Secure Network AnalyticsとISEを連携させることで、ISEの認証情報をSMC側で確認することができます。また、ISE側で設定したANC PolicyをSMC側から適用することで端末の隔離を実施することができます。 設定手順や機能の概要は以下のガイド及びコミュニティライブをご確認ください。 ここでは実際の隔離時の動作についてスクリーンショット付きで説明します。   https://www.cisco.com/c/dam/global/ja...

はじめに一斉アップグレードの抑止リクエストアップグレード日程調整のリクエスト   はじめに 新しいバージョンのAsyncOSがリリースされてから一定期間が経過するとCESが自動的にアップグレードされます。このアップグレードは一斉アップグレード（mass upgrade）といいます。アップグレードの予定時間はCESステータスページ（ https://status.ces.cisco.com/ ）にて確認できます。記載された時間よりあとにアップグレードをご希望の場合は、事前にTACにご連絡ください。...

はじめに構成概要FMC・FTDの設定FMC・FTDの動作確認参考情報   はじめに Firewall Management Center (FMC) 7.4から、FMC単体で Offcie 365 や AWS、Azure、Google Cloudなどから動的IPアドレスを自動学習し、 Access Control Policy (ACP)で制御が可能になりました。 本ドキュメントでは、Office 365 クラウドの動的IPアドレスの自動学習と、学習した情報(Dynamic Object)を利用...

    はじめにSRU と LSP の違いLSP の更新方法LSP 更新後の確認参考情報     はじめに Firewall Device Manager (FDM) のバージョン 6.7 以降、およびFirewall Management Center (FMC) のバージョン 7.0 以降、侵入検知・防止システム (IPS/IDS) として Snort 3 が導入されました。 本ドキュメントでは混合しがちな Snort Rule Update (SRU) と Lightweight ...

はじめにManagement Interfaceの指定と Routing Tableの確認管理通信(Management Traffic)とはManagement-access設定を併用時の注意点その他 注意事項参考情報   　　　　 はじめに ASAバージョン 9.4までは、1つの Global Routing Tableを共用していました。 ASAバージョン 9.5(1)より、管理通信用と その他通信用のRouting Tableを、分けて管理するよう変わりました。 Management I...