Cisco販売支援サイト

今回は、インシデント検知・対応を効率化し、セキュリティ運用を一元化できる製品「Cisco XDR」についてご紹介します。専任のSOC（Security Operation Center）部隊を持たない企業や、ネットワーク部門とセキュリティ部門の連携が難しいといった課題を抱えている企業、そして複数のセキュリティ製品を管理されている現場のご担当者様にとって、Cisco XDRは非常に実用的で頼れる製品になりますのでぜひ最後までご覧ください。

今回はCisco Secure Client Cloud Management（以下、Cloud Management）におけるバージョンの自動更新についてご紹介します。ぜひご覧ください。

今回は2年半ぶりに更新いたしました「クラウドセキュリティ」DISオリジナル提案ガイドの主な更新内容についてご紹介します。ぜひご覧ください。

今回はCisco Secure Client Cloud Managementで作成したDeploymentパッケージをインストールする際に選択する「Full Installer」と「Network Installer」の違いについてご紹介します。

今回はCisco Secure Client Cloud Managementから、Umbrellaモジュールを含めたCisco Secure Clientをインストールする方法をご紹介します。

今回は、Cisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）に搭載されている脅威検知エンジンの概要と役割についてご紹介します。

今回は、Security第77回でご紹介しましたクラウド管理モジュールCisco Secure Client Cloud Managementのご利用の流れについてご紹介します。

今回は、Cisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）で「ダッシュボードからのアンインストール」についてご紹介します。

今回はCiscoが提供するクラウド管理モジュール Cisco Secure Client Cloud Managementについてご紹介します。

今回は、Cisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）で「端末のネットワークから隔離」についてご紹介します。

今回はよくご質問いただくUmbrellaのDNSポリシーとWebポリシーの違いについてご紹介します。最後にDNSポリシーとWebポリシー併用の際のベストプラクティス（推奨設定）もご紹介しますので、ぜひご覧ください。

今回は、Cisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）の「USBデバイス制御」を実際に試してみます。

先日、「Google Chrome」拡張機能のマニフェスト仕様「Manifest V2」のサポート終了と無効化が2024年6月に行われることがGoogle社よりアナウンスされました。それに伴い、現在Chromebook ClientでUmbrellaをご利用の方に向けて、今後もUmbrellaを継続的にご利用いただくための手順をご紹介します。ぜひご覧ください。

今回は、Cisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）の「USBデバイス制御」設定方法についてご紹介します。

今回のブログでは、Cisco Umbrellaのテナント制御についてご紹介します。

今回は、Cisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）の「USBデバイス制御」機能についてご紹介します。

今回のブログでは、Umbrellaのアイデンティティと対応したポリシーの相関についてご紹介します。

今回のブログでは、Ciscoの最新のメールセキュリティソリューションであるCisco Secure Email Threat Defense（以下、ETD）のメッセージルールについてご紹介します。

今回のブログでは、Cisco Umbrellaのアプリケーション検出と設定についてご紹介します。

今回のブログでは、Cisco AnyConnectのEoSのお知らせと、Cisco Secure Clientへのアップグレード手順についてご紹介します。

今回のブログでは、DNSレイヤセキュリティを提供するソフトウェアであるCisco Umbrella Roaming ClientのEoLについて簡単な解説とメーカーの案内のリンクをまとめました。

今回のブログでは、Ciscoの最新のメールセキュリティソリューションであるCisco Secure Email Threat Defense（以下、ETD）のレポート機能についてご紹介します。

今回のブログでは、Ciscoの最新のメールセキュリティソリューションであるCisco Secure Email Threat Defense（以下、ETD）のポリシー設定についてご紹介します。

今回のブログでは、Ciscoの最新のメールセキュリティソリューションであるCisco Secure Email Threat Defense（以下、ETD）のセットアップ手順についてご紹介します。

今回のブログでは、Ciscoの最新のメールセキュリティソリューションであるCisco Secure Email Threat Defense（以下、ETD）の特長についてご紹介します。

今回は、Ciscoのエンドポイントセキュリティ製品であるCisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）の過去にすり抜けたマルウェアを後から検知する「レトロスペクティブセキュリティ」機能についてご紹介します。

今回はCisco Umbrellaのドメイン管理の設定で使用する内部ドメインと外部ドメインについてご紹介します。

今回はCisco Secure Access by Duo（以下Duo）で利用可能なDuo Network Gateway（以下DNG）についてご紹介致します。

今回はCisco Secure Access by Duo（以下Duo）のMFAライセンス以上で利用可能なパスワードレス認証について、Secure Client（AnyConnect）と連携した形でご紹介します。

今回は、Cisco Security Connectorというアプリケーションについてご紹介します。

今回はUmbrellaのSIG Essentials/Advantageライセンスで利用可能なSWGの利用方法についてAnyConnectのSWGエージェントを利用した方法をご紹介します。

今回は、Ciscoのエンドポイントセキュリティ製品であるCisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）の特長である「端末全体の可視化」についてご紹介します。

今回は弊社オリジナルで作成したCisco Umbrellaの販促マンガをご紹介させていただきます。

こんにちは。ディーアイエスサービス＆ソリューションのセキュリティ担当です。今回は、Ciscoのセキュリティ製品の中でもエンドポイントセキュリティという分野になるCisco Secure Endpoint（旧AMP for Endpoints、以下Secure Endpoint）についてご紹介します。

こんにちは。セキュリティ製品担当の林です。今回はEメールのセキュリティを強化するCisco Secure Email Cloud Mailbox（以下Cloud Mailbox）という製品についてご紹介します。

こんにちは。セキュリティ製品担当の林です。前回に引き続きDuoを使用したSSOについて今回が完結編です！

こんにちは。セキュリティ製品を担当している林です。前回に引き続きDuoを使用したSSOについてのご紹介をしていきます。

こんにちは。セキュリティ担当のdsasです。だいぶ間が空いてしまいましたが、今回からはDuoをSAML（Security Assertion Markup Language）の仕組みで利用する方法をご紹介していきたいと思います。

こんにちは。セキュリティ担当のdsasです。前回まででDuo側の設定は完了しましたので、今回はMeraki MXをリモートアクセスVPNのサーバとして実際にMFAを利用するところまでをご紹介します。

こんにちは。セキュリティ担当のdsasです。前回DAPのインストールが完了しましたので、今回はDuoクラウドに対してMFAを使用するユーザの登録と使用するスマートフォンの紐づけをしていきます。

こんにちは。セキュリティ担当のdsasです。前回Duoのフリートライアルの流れをご紹介して、Duoを利用する準備ができましたので、今回から実際に使う方法を紹介していきたいと思います。

こんにちは。セキュリティ担当のdsasです。ここまでDuoの利用イメージをご紹介してきましたが、百聞は一見に如かずということで今回から何回かに分けてDuoのフリートライアルを使ってMFAを利用できるようにするまでの流れを紹介してみたいと思います。

こんにちは。セキュリティ担当のdsasです。今回はDuoをSAML認証で利用する場合の使い方についてご紹介していきたいと思います。

こんにちは。セキュリティ担当のdsasです。前回に引き続き、Duo Securityに関するご紹介をしていきたいと思いますが、今回からはもう少し具体的にどうやって使うものなの？という観点でご紹介させていただきます。

こんにちは。セキュリティ担当のdsasです。しばらくUmbrellaについて扱ってきましたが、今回から何回かに分けてDuo Securityという製品について紹介していきたいと思います。初回はざっくりとDuo Securityってなに？というところからまとめていきます。

こんにちは。セキュリティ担当のdsasです。今回は弊社で新しく作成した冊子のご紹介です。タイトルが“クラウドセキュリティ選定ガイド”ということでシスコさんのクラウドセキュリティ商材からUmbrella、Duo、AMP for Endpointの3製品を、誰にでもわかりやすく説明することを目標に作成した冊子です。

こんにちは。セキュリティ担当のdsasです。今回はUmbrella側の不具合が疑われる場合に、Umbrella側のサービス状況を確認する方法を紹介させて頂きたいと思います。

こんにちは。セキュリティ担当のdsasです。今回は、既存でWebプロキシサーバを使われている環境にUmbrellaを導入する場合に考慮が必要なポイントについて紹介してみたいと思います。

こんにちは。セキュリティ担当のdsasです。今回は、Umbrellaのブロックページで発生する可能性のある証明書エラーと、その回避方法についてご紹介したいと思います。

こんにちは。セキュリティ担当のdsasです。今回は、社内にDNSサーバがある場合Umbrellaと併用するための設定についてご紹介していきたいと思います。わりと良く頂くご質問です。

最近、GIGAスクール向けをはじめ、Umbrellaに関するお問合せが増えてきておりますが、特にご質問頂くことが多いパッケージの選び方について紹介させて頂きます。

今回は文教向けに引き合いの増えているChromebookとの組み合わせについてご紹介したいと思います。早速ですが、Chromebookのセキュリティ提案は皆さんどうされているでしょうか？色々と調べてみると、Chromebookは組み込みの強固なセキュリティがウリの1つになっており、全てのプロセスがサンドボックス上で行われるためウイルス対策が不要なのだとか。

今回も引き続きデモ手順のご紹介です。今回のデモではUmbrellaで実現できる利用状況の見える化についてご紹介したいと思います。まずは肝心のセキュリティについてです。レポートタブ内のセキュリティの概要をクリックします。

前回に引き続きデモ手順のご紹介ですが、今回は実際に導入するときってどんな作業になるの？という内容ご紹介します。手順をご紹介する前に、Umbrellaの導入形態についておさらいです。UmbrellaにはどこでDNSのリクエストをクラウドに向けるのか、によっていくつかの導入パターンがあります。

今回からは前回にご紹介したUmbrellaのデモページ“dcloud”を利用して、具体的にどんなデモが出来るのかという点を何度かに分けて、紹介していきたいと思います。<br />まず、初回はUmbrellaのセキュリティってどんなことできるの？という部分についてデモの流れを紹介していきます。

お客様に製品の説明をしてもイメージが伝わらないことありますよね？特にUmbrellaは頑張って製品の説明をして「DNSセキュリティで守れます！」って言っても、今までなかったDNSセキュリティのイメージをお客様に持って頂くのは難しいものです。そこで効果的なのが「デモを見せる！」ということです。デモ画面を見せることで具体的な使用イメージを持ってもらえるのではないでしょうか。

前回Umbrellaのログについて紹介しましたが、今回は展開パターンの違いによって出てくるログ表示の差分についてご紹介致します。Umbrellaは端末にインストールしたり、ネットワーク機器からDNSのリクエストをUmbrellaに送付したりと導入パターンが複数あります。このパターンの違いによってログの内容が変わってくるのですが、まずはUmbrellaの導入パターンについておさらいをしたいと思います。

前回はUmbrellaとMeraki MXの連携について、クライアントPCのWebブラウザを使ってUmbrellaポリシーの確認を行いました。今回はUmbrellaのダッシュボード側でクライアントPCが行った通信のログがどう見えるのかを確認したいと思います。またUmbrellaではどの程度詳細なログを取得できるのかについても紹介致します。

UmbrellaとMeraki MXの連携の設定が終わりましたので、今回は動作確認をしたいと思います。おさらいになりますが、今回構築した検証環境は下記の通りです。今回はMeraki MXとUmbrellaの連携ですが、22話でご紹介した通りMerakiのネットワークの種類を「統合ネットワーク」にしないと正常に動作しないことがあるため、Meraki MRを入れた構成にしています。

こんにちは。セキュリティ担当のdsasです。前回Umbrellaのポリシーを作成しましたので、今回はAPI連携されたMeraki MXでUmbrellaのポリシー適用を行います。Meraki MXではネットワーク単位でポリシーを適用することが可能です。

前回はポリシーコンポーネントの設定でYouTubeのアプリケーションブロックと、ブロックページのカスタマイズを行いました。そのポリシーコンポーネントを使って今回は1つのポリシーを作成していきます。

これまでUmbrellaとMeraki MX連携の設定をしてきました。うまくAPIで連携ができていれば、Umbrellaで作成したポリシーをMerakiの管理画面上で選択できるはずです。その前に今回は検証用のUmbrellaポリシーを新規に作成したいと思います。Umbrellaのポリシーコンポーネントについては第20話「Umbrellaのポリシー概要」で紹介しましたが、今回から基本的なポリシー作成の画面と実際の手順をご紹介致します。

前回はUmbrellaとMerakiデバイスの連携について、私が経験した失敗談から注意点を紹介しました。今回は前回のブログで少し紹介したUmbrellaとMeraki MXの連携のステップについて設定画面を紹介したいと思います。

前回からUmbrellaとMerakiデバイスの連携について検証環境の構築をしています。前回はUmbrellaの初期セットアップまで行いました。今回からUmbrellaとMeraki MXをAPIで連携できるようにしたいと思います。

ここまでUmbrellaについて、「どんなことができるのか」「どんな導入方法があるのか」を理解して頂くためにポリシーの項目や、導入方法などをご紹介してきました。ここから本格的にUmbrellaに触れていくために、最初のログインから基本的な設定までの流れを紹介し、検証環境を作っていきたいと思います。その前に今回作成する検証環境ですが、最近UmbrellaとMerakiシリーズの統合が進んできていますので、今回はMeraki MXを使ってインフラ展開のUmbrellaセキュリティ環境を作りたいと思います。

今までPCへUmbrellaのエージェントをインストールするデバイス展開についてご紹介してきました。他の展開パターンのご紹介は一旦置いておいて、先にUmbrellaがインストールされたPCを使ってセキュリティポリシーの設定について説明したいと思います。

前回はUmbrellaをパソコンにインストールする方法をご紹介しました。ただ前回の方法ではインストーラをクライアントに配布するためにファイルサーバを使ったり、ユーザにインストール作業を実施して頂く必要がありました。そこで今回はAnyConnectで接続するだけで自動的にクライアントにUmbrellaをインストールする方法についてご紹介したいと思います。

前回はUmbrellaの展開パターンをご紹介しました。デバイス展開の場合はUmbrellaのエージェントを各クライアントにインストールする必要があるので、今回はそのインストールイメージをご紹介したいと思います。

今回からUmbrellaの展開パターンについてご紹介したいと思います。Umbrellaはアンチウィルスソフトのように端末に個別にインストールが必要なの？という質問もよく受けます。簡単に言うとUmbrellaで守る対象をデバイス単位にするのか、ネットワーク単位なのか選択することが可能です。展開パターンによるメリットとデメリットについてご紹介していきたいと思います。

前回からCiscoのUmbrellaについてご紹介しています。まずはUmbrellaの基本的な役割となる「DNSセキュリティとは？」について概要を説明しましたが、Umbrellaの概要を説明するとよく「他のセキュリティ製品と何が違うの？」という質問を受けます。セキュリティ製品はそれこそWebだけを見ても色々な種類があるので、ここではそういったよくある質問とDNSセキュリティで何が違うのかをご紹介したいと思います。

前回までCiscoで新しく始まったスマートライセンスについてご紹介してきましたが、今回からまたセキュリティ製品についてご紹介していきたいと思います。今回ご紹介するのはCiscoのセキュリティ製品の中でも今までにないDNSセキュリティという分野になるUmbrellaです。

前回まで下記の２種類の構成についてご紹介してきました。今回は、SSMサテライトサーバを使わないオフライン構成についてご紹介したいと思います。

前回はインターネットダイレクト接続構成についてご紹介しました。今回は、インターネットダイレクト接続が許可されない環境で、スマートライセンスを使うための構成をご紹介したいと思います。

これまではスマートライセンスとスマートアカウントについてご紹介してきましたが、今回は実際に使うときには「どんな構成にしたらいいの？」というところを解説したいと思います。

前回はスマートライセンスについてご紹介しましたが、今回はその続きでスマートアカウントについて解説致します。

今回はセキュリティとは少し離れた内容になりますが、Ciscoのスマートライセンスについてご紹介致します。というのも前回までご紹介してきたFirepowerデバイスやFTDですが、スマートライセンス対応の製品となっています。最近注目されているスマートライセンスですが、セキュリティ製品ではASAvがスマートライセンス/スマートアカウント必須となっており、数年前から対応が必要な状況でした。元々一部の製品だけで必要とされていたライセンス方式ですが、最近になりCatalyst 3K/9Kシリーズまで必須となったことで一気に注目を浴びることになりました。

今回はFTDの設定をFDMでバックアップとリストアする手順をご紹介致します。設定のバックアップは定期的に実行させることも可能です。ただ保存場所としてはローカルのみなので他のデバイスにバックアップファイルを自動で保存させることができません。もし他の場所に保存するのであれば、FDMでバックアップファイルをダウンロードしてください。また、バックアップファイルを他のデバイスで使用することはできませんのでご注意ください。

今回はFTDのバージョンアップ方法についてご紹介致します。以前はFTDのバージョンアップってFDMではできなくて、FMCが無いとCLIでやるしかなかったのであまりやる気がしなかったんですが、FTD6.2からFDMでバージョンアップが可能になったので、作業がとても簡単になりました。

今回はFTDのインターフェイスの設定方法についてご紹介したいと思います。以前ブログでもご紹介しましたが、FTD 6.2.3のASA5506-Xでは、デフォルトで以下の設定となっており、LAN側のインターフェイス（GE1/2~1/8）はデフォルトでBVI1に属していることになります。

今回はFDMによるFTDの初期設定についてご紹介します。検証環境は前回と同様にASA5506-XのFTD 6.2.3を利用しています。FTDに初めてアクセスした時は、画面下側に初期設定の入力項目が表示されていますので、このウィザードに沿って基本的な項目を設定していくことが可能です。

前回FTDについてご紹介しましたが、今回から設定方法についてご紹介していきます。まずはFDMでFTDへ初回アクセス時の方法についてご紹介します。

前回はCiscoの次世代ファイアウォール製品の概要をご紹介しましたが、今回はOSの話をしたいと思います。以前このブログでもファイアウォール製品は時代とともに次世代ファイアウォールへ進化したということをご紹介しました。その進化に伴い、ここ数年でソフトウェアも従来とは違う新しいイメージがでているのです。

今回はCiscoの次世代ファイアウォール製品をご紹介します。Ciscoは長くASAというファイアウォール製品を扱ってきましたが、前回のブログでご紹介した次世代ファイアウォールの時代になって製品も進化してきました。

今回から境界防御の代表的な製品のファイアウォールについてご紹介します。また、最近よく聞く次世代ファイアウォールって今までのファイアウォールと何か違うの？という話もしたいと思います。

本ブログでは、「ITのセキュリティ製品ってよくわからない！」という方のために、Ciscoの製品を基にセキュリティ製品のご紹介や技術情報を分かりやすくお伝えできればと考えております。