UTM/NGFW解説ブログスマートフォン用の表示で見るUTM/NGFW解説ブログフリーのネットワーク/セキュリティエンジニアが綴るFW/UTM/NGFWに関する情報この広告は、90日以上更新していないブログに表示しています。ニュース先週末にニュースになっていました。securityinsight.jpProxySGだけでは対応しきれないのでフォーティネットと手を組んだのでしょうか。徐々に不得意分野はパートナーにカバーしてもらう状況が増えてますね。フォーティネット側としては、エンドポイントセキュリティのFortiClientがイマイチだと個人的には思っているので、新たなソリューション獲得ができていい提携ではないかと思います。AWSバタバタしてて全然更新できてませんでした・・・。AWSの続きは書きますのでもう少しお待ちを。タイトルの件、先週末にニュースになっていました。FortiWebとFortiCASBが主な拡張点のようです。cloud.watch.impress.co.jpセキュリティファブリックというコンセプトは、個人的に好きです。メリット/デメリットどちらも当然ありますが、セキュリティで重要な「通信の可視化」がネットワーク全体でできるのは強みであると感じているためです。VPCで事前に設定するポイントを説明します。VPCとなっていて作成時の画面も英語です。続いて、VPC内のサブネットを作成します。今回は10.0.0.0/16がVPCなので、10.0.0.0/24をWAN(インターネット)側、10.0.1.0/24をLAN(AWSサーバ)側に指定します。ブロック」に必要事項を選択または入力して「作成」を選択インターネットゲートウェイを作成します。最初は「Nameタグ」だけですがその後にVPCへアタッチ(右クリックでメニューでます)する必要があります。最後にNATゲートウェイがない状態にします。ある場合は上部のアクションから削除できます。IPやルートテーブルはEC2でネットワークインターフェイス作成後にまとめて設定した方が楽だと個人的には思っています。次回は続きから説明します。Linuxから疎通とれました。LinuxへSSHアクセスも確認しました。グローバルIPアドレスは伏せますが、トラフィックログを念のため。AWSの構築はできました。!BYOLではなくトライアル期間中のライセンスでは、セキュリティ機能にかなり制限がありそうです!!ドキュメントにも記載がないように見え、個人だとこのあたりまでが限界なのかなって思いました。取り急ぎ、環境ができたご報告まで。明日以降で詳細をアップしていきます。序章その3Tweet広告を非表示にするもっと読むコメントを書く2018-12-08ソフトバンクの障害についてニュース12/6に大規模な障害がありました。筆者もソフトバンクユーザーですが、幸いにも在宅で作業していてWiFi利用していたので影響がほぼありませんでした。原因の1つは証明書の期限のようですね。https://www.ericsson.com/en/press-releases/2018/12/update-on-software-issue-impacting-certain-customershttp://www.itmedia.co.jp/news/spv/1812/07/news060.htmlUTM/NGFWでは、SSL復号化や自身への管理アクセスで証明書を使用しますが、有効期限が切れると通信に影響をおよぼすことがありますので、プライベートCAでもしっかりとした管理は必要ですね。SSL復号化機能や設定方法に関しては、そのうち解説する予定です。PaloAlto構築作業もろもろで時間とられてまして、更新が少なくて申し訳ありません!WAN側とLAN側の設計を考慮しつつ管理アクセスできるところまで進みました。グローバルIPアドレスを紐づけてアクセスするだけではつまらないので、全体の構築を含めてまとまった作業をしていたのですが、結構ハマりましたのでいったん管理アクセスまで。アクセスしてもパスワードが設定されていないのでログインできません。初回は必ずSSHで管理コンソールにアクセスし、パスワードを設定しましょう。NGFWWindows上での実行ファイルフォーマット、PEファイルについてはすでに試験利用している方が多いと思います。8.1のドキュメントでは、APKとMacOSXファイルも新たに記載されていますので紹介します。https://www.paloaltonetworks.com/documentation/81/wildfire/wf_admin/submit-files-for-wildfire-analysis/verify-wildfire-submissions/test-a-sample-malware-fileなお、全てのファイルに共通してアンチウイルスのシグネチャが作成されてないので、WildFireでmalicious判定されたログが出ても、アンチウイルスでブロックはされません。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。