[TKB] セキュリティ ドキュメント

初めに事象原因回避策 初めに 本記事では、Google Meet 宛通信に対する ASA/FTD のスプリットトンネルの動作についてご紹介いたします。※ 本記事は2023年10月時点の情報を元に作成しています。将来、動作が変わる可能性がありますのでご注意ください 事象 Google Meet の通信先(74.125.250.xx) に対して、ASA/FTDにてスプリットトンネルの設定をしているにも関わらず、対象通信がVPN経由にならない、又はVPN経由の通信になってしまうという問題が発生します...

はじめに2023年8月分   はじめに 本ドキュメントは 2023年8月の Secure Network Analytics (SNA) に関する TAC Service Request (SR) において、発生件数の多かった不具合について上位のもの（最大５件程度）をご紹介します。発生件数については公開しておりませんのでご了承ください。     2023年8月分 CSCwh17234 (SWD-19399) SMC SLIC repeated update failure with Ille...

はじめに2023年7月分2023年8月分   はじめに 本ドキュメントは 2023年7月と8月の Secure Cloud Analytics (SCA) に関する TAC Service Request (SR) において、発生件数の多かった不具合について、上位のもの（最大５件程度）をご紹介します。発生件数については公開しておりませんのでご了承ください。     2023年7月分 不具合 IDタイトルCSCwh02737 SNA giving errors in AMP for Hash...

[toc:faq] 1. はじめに ASA による Active Directory (LDAP) との連携およびトラブルシューティング方法を整理して紹介します。あるユーザを AD のデータを使用して認証して、所属するグループ属性をもとに ASA のグループポリシーにマッピングするというシナリオに沿った設定となります。本資料作成にあたり ASA 9.8.1、ASDM 7.8.1、および  Windows Server 2012 を使用しています。バージョンにより画面表示や出力が異なる場合がある...

  はじめに 本ドキュメントでは、ZIPなどのパスワードで保護されたアーカイブファイルがファイル分析に送信される事象に関して、よくある質問をまとめています。本記事執筆時点では、ESA 14.2.2-14.2.3 および ESA 15.0.0 で本事象が発生することを確認しています。   事象の概要 ESA 14.2.2-14.2.3 および ESA 15.0.0 から、ファイル分析を有効化している場合、パスワードで保護されたアーカイブファイルがファイル分析に送信されるようになりました。ESA...

  はじめにAnyConnect SWG診断ツールの起動方法AnyConnect SWG診断ログ取得方法参考情報     はじめに Umbrella の SWG セキュリティ機能にはトラブルシューティング情報を採取できる SWG 診断ツールが用意されており、Japan TAC (または Umbrella Global Support) にケースを起票した際、SWG 診断ツールの実行結果の提供を求められる場合があります。 本記事では、Windows  版 SWG 診断ツールの使い方と注意点について...

はじめに：パターン1のメッセージ：パターン2のメッセージ：パターン3のメッセージ：パターン4のメッセージ：no logging message 199015の影響について：   はじめに： FPR1000/2100/3100/4100/9300シリーズ製品をご利用の場合、%ASA-3-199015にてFXOS側のログを含め、様々なパターンのメッセージが出力される場合があります。出力されるメッセージの種類が多いため、下記のSyslogガイドにもそれぞれのメッセージの詳細が記載されておりません。...

はじめに 本記事では、Identity Services Engine(ISE)をご利用いただいているお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介させていただきます。ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。本記事作成時点(2023/9/13)の情報のため、修正バージョンなど変更が発生している可能性があります。各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。特にシビラリティが高い不具合に...

はじめに影響対応方法影響を受ける設定・受けない設定TALOS Security Intelligence Feedのダウンロード動作事象発生の確認エラーメッセージ / Feedダウンロードそのものを停止したい場合参考資料   はじめに Firepower製品のSecurity Intelligence機能におけるFeedダウンロードのHTTPS通信で使用されるサーバ証明書が2022年3月6日に更新されました。それに伴い該当サーバ証明書のCA（認証局）が変更され、対象のFirepowerのソフト...

はじめに特定の通信のTCP セッションタイムアウトの設定手順動作確認参考情報   はじめに   FMC にて、Threat Defense Service Policy を利用して特定通信の TCP セッションタイムアウト値を設定できます。 本ドキュメントでは、FMCにて特定通信のTCP セッションタイムアウトの設定方法及び動作確認方法を紹介します。 FMC バージョン 7.2.5 及び FTD 7.2.5を元に確認、作成しました。   特定の通信のTCP セッションタイムアウトの設定手順  ...

はじめに変更点利点制限事項シスログ、トラブルシューティング参考情報   はじめに ASA 9.18.1 / FTD 7.2リリースより追加された設定同期の最適化(HA Config Sync Optimization)により、アクティブユニットと参加ユニットの両方で計算されたハッシュが一致する場合、参加ユニットは完全な設定同期をスキップして HA に再参加します。この機能により、さらに迅速な HA ピアリングが可能になり、メンテナンスウィンドウとアップグレード時間が短縮されます。   ...

はじめに前提条件DART 取得手順参考情報 はじめに AnyConnect Secure Mobility Client はバージョン5.xから Cisco Secure Client に改名されました。本ドキュメントでは、Cisco Secure Clientをご利用いただく場合のDARTログ取得方法についてご紹介いたします。なお本ドキュメントはWindows 10、Secure Client 5.0.04032 を用いて確認、作成しております。 前提条件 DART ログを取得したい P...

はじめに設定のバックアップイメージのダウンロードイメージのインストール参考情報     はじめに 本稿ではSWA (Secure Web Appliance: 旧称WSA)をGUIからアップグレードする方法をご紹介いたします。AsyncOS 14.5.0の動作を基に執筆しています。SWAのバージョンによっては動作が異なる場合があります。 また、ここでご紹介しているのはアップグレードの一例です。それぞれのお客様の要件に合わせて、ここに記載されている以外の手順で実施することができるケースもあり...

はじめに2023年7月分   はじめに 本ドキュメントは 2023年7月の Secure Network Analytics (SNA) に関する TAC Service Request (SR) において、発生件数の多かった不具合について上位のもの（最大５件程度）をご紹介します。発生件数については公開しておりませんのでご了承ください。     2023年7月分 不具合 IDタイトルCSCwh00931BEMS : Importing custom applications using dom...

はじめに Secure Email Gateway(以下SEG / 旧称Email Security Appliance(ESA))及びCisco Email Security(以下CES)で利用されている Sender Domain Reputation (以下SDR)の是正については、お客様でも是正依頼を行う事が可能です。 本ドキュメントではSDRの是正申請手順について説明致します。     注意事項 この是正申請にはTALOSにCiscoアカウントでログインする必要があります。本公開の手...