はじめに事象原因と機能への影響解決策・回避策   はじめに 本記事ではDiagnostics Pack生成時に表示されるエラーについてご紹介します。     事象 SNAアプライアンスでWeb UIからDiagnostics Packを生成している際に以下のようなエラーが発生する場合があります。       原因と機能への影響 Diagnostics Packの生成時から1800秒のタイムアウト時間が設定されており、ご利用環境によってはファイルサイズが大きいためDiagnostics Pac...

はじめにバックアップコンフィグの保存先についてバックアップコンフィグのリストアについて   はじめに DBリストア時にインストールするバックアップコンフィグについて説明します。SNA はバージョン 7.4.0を利用して説明していますので、利用されているバージョンなどによって異なる場合があります。     バックアップコンフィグの保存先について 現在の実装ではDBバックアップ先のサーバにバックアップコンフィグが保存されないため、DBリストア時に設定は復元されません。そのため初期化後などには別途バ...

はじめに各ポリシーについて   はじめに 本ドキュメントでは Secure Network Analytics (SNA / 旧Stealthwatch) のデフォルトポリシー(Default Policy)、ロールポリシー(Role Policy)、ホストポリシー(Host Policy)について解説します。     各ポリシーについて SNAではポリシーの適用順序が異なります。 ホストポリシー：単一IPアドレス毎に設定されているポリシーで他の一番最初にチェックされ、最優先で適用されるポリシ...

はじめにSecurity EventとAlarm CategoryについてIndex Pointについて   はじめに 本ドキュメントでは Secure Network Analytics (SNA / 旧Stealthwatch) で設定できるSecurity EventとAlarm Categoryの関係について説明します。     Security EventとAlarm Categoryについて Security EventはPort Scanなど特定の振る舞いを検知するためのアルゴリ...

はじめにWebからの確認方法についてAPIでの確認方法について   はじめに Secure Cloud Analytics (SCA)と各クラウドプロバイダー、オンプレミス環境のSensorと連携する際に利用されているIPアドレスを確認する方法について解説します。     Webからの確認方法について SCAのポータルにログイン後、Settings -> Integrationsを選択し、AWS/Azure/GCPのAboutページ上のlist of public IPsというリンクをクリック...