コンテンツにスキップ
MDR のサポート提供の詳細をご確認ください。

ページのパーマリンク

このページを参照する際は、常に以下のパーマリンクを使用してください。今後ヘルプが更新されても、パーマリンクは変更されません。

https://docs.sophos.com/central/customer/help/ja-jp/index.html?contextId=InfinityTotalProtection

Check Point Quantum Firewall

ログコレクタ ファイアウォール

この機能を使用するには、「Firewall」統合ライセンスパックが必要です。

Check Point Quantum Firewall を Sophos Central と統合して、ソフォスでの解析用に監査データを送信することができます。

この統合では、仮想マシン (VM) 上にホストされているログコレクタを使用します。それらは共に統合アプライアンスと呼ばれています。アプライアンスはサードパーティのデータを受信し、Sophos Data Lake に送信します。

このページでは、ESXi または Hyper-V 上のアプライアンスを使用した統合について説明します。AWS 上のアプライアンスを使用して統合する場合は、AWS 上の統合を参照してください。

主な手順

統合の主な手順は、次のとおりです。

  • この製品の統合を追加します。この手順では、アプライアンスのイメージを作成します。
  • イメージをダウンロードして VM に展開します。これがアプライアンスになります。
  • Quantum Firewall を設定し、アプライアンスにデータを送信します。

必要条件

アプライアンスには、システムおよびネットワークアクセス要件があります。要件を満たしているかを確認するには、アプライアンスの要件を参照してください。

統合の追加

Quantum Firewall を Sophos Central と統合するには、次の手順を実行します。

  1. Sophos Central で、「脅威解析センター > 統合 > マーケットプレイス」に移動します。

  2. 「Check Point Quantum Firewall」をクリックします。

    「Check Point Quantum Firewall」ページ が開きます。ここで統合を追加し、既に追加されているすべてのリストを表示できます。

  3. 「データの取り込み (セキュリティ警告)」で、 「設定の追加」をクリックします。

    注

    これが統合追加の初回である場合は、内部ドメインと IP の詳細の入力が必要になります。詳細は、ドメインと IP の詳細を入力するを参照してください。

アプライアンスの設定

「統合のセットアップ手順」では、新しいアプライアンスを設定するか、既存のアプライアンスを使用できます。

ここでは、新しいアプライアンスを設定すると想定します。これを行うには、次のようにイメージを作成します。

  1. 新しい統合の名前と説明を入力します。
  2. 「新しいアプライアンスの作成」をクリックします。
  3. アプライアンスの名前と説明を入力します。
  4. 仮想プラットフォームを選択します。現在、VMware ESXi 6.7 Update 3 以降および Microsoft Hyper-V 6.0.6001.18016 （Windows Server 2016） 以降をサポートしています。

  5. 「インターネットに接続するネットワークポート」の IP 設定を指定します。これによって、アプライアンスの管理インターフェースが設定されます。

    • IP アドレスを自動的に割り当てるには、「DHCP」を選択します。

      注

      DHCP を選択した場合は、IP アドレスを予約する必要があります。

    • ネットワーク設定を指定するには、「手動」を選択します。

  6. 「Syslog IP バージョン」を選択し、「Syslog IP」アドレスを入力します。

    この syslog IP アドレスは、後で、データをアプライアンスに送信するように Quantum Firewall を設定する際に必要になります。

  7. 「プロトコル」を選択します。

    データをアプライアンスに送信するように Quantum Firewall を設定する際には、同じプロトコルを使用する必要があります。

  8. 「保存」をクリックします。

    統合が作成され、リストに表示されます。

    統合の詳細に、アプライアンスのポート番号が表示されます。これは、後で、それにデータを送信するように Quantum Firewall を設定する際に必要になります。

    アプライアンスのイメージの準備が完了するまで、数分かかることがあります。

アプライアンスの導入

制限事項

ESXi を使用している場合、OVA ファイルは Sophos Central で検証されるため、一度のみ使用できます。別の VM を導入する必要がある場合は、Sophos Central で OVA ファイルを再作成する必要があります。

イメージを使用してアプライアンスを導入します。

  1. 統合のリストの「アクション」で、「OVA のダウンロード」など、プラットフォームのダウンロードアクションをクリックします。
  2. イメージのダウンロードが完了したら、VM に導入します。詳細は、アプライアンスの導入を参照してください。

Quantum Firewall の設定

次に、Quantum Firewall に移動し、Check Point Log Exporter を設定して監査データをソフォスに送信してください。

注

Quantum Firewall の複数のインスタンスを設定して、同じアプライアンスを介してソフォスにデータを送信できます。統合が完了したら、Quantum Firewall の他のインスタンスに対してこのセクションの手順を繰り返します。Sophos Central でこの手順を繰り返す必要はありません。

Check Point Log Exporter の設定は、コマンドラインインタフェース (CLI) または SmartConsole を使用して実行できます。

CLI の使用

CLI コマンドを使用してログエクスポータを設定するには ログサーバで cp_log_export コマンドを使用します。

構文は次のとおりです。

cp_log_export add name <name> [domain-server <domain-server>] target-server <target-server IP/host name> target-port <target-port> protocol <(udp|tcp)> format <(cef)|(syslog)> [optional arguments]

  1. コマンドを実行する前に、次の情報を使用してコマンドを設定します。

    • MDS または MLM モードでは、ドメインサーバー引数が必要です。次のように設定します。

      • MDS レベルの監査ログをエクスポートするには、mds を domain-server の値として使用します。
      • すべてのドメインで統合を設定するには、all を domain-server の値として使用します。

    • domain-server の IP アドレスまたは名前は、特定のドメインでの統合を設定します。Target-server は、IP アドレスまたは DNS 名を使用できます。

      これにより name で指定された一意の名前を持つ新しいターゲットディレクトリが、$EXPORTERDIR/targets/<deployment_name> の下に作成されます。

    • ソフォスのアプライアンスの接続の詳細で、次の target-server のパラメータを設定します。

      • IP アドレス
      • ポート

      • プロトコル

        統合を追加した際に Sophos Central で入力したのと同じ IP アドレス、ポートおよびプロトコルの設定を入力する必要があります。

    • format を cef に設定します。

  2. add name コマンドを実行します。

  3. 新しいパラメータを使用して新しいログエクスポータを開始するには、cp_log_export restart を実行します。これは自動的には起動しません。

cp_log_expor コマンドの詳細は、Log Exporter - 基本的な導入を参照してください。

Quantum Firewall のデータは、検証後に Sophos Data Lake に表示されます。

SmartConsole の使用

SmartConsoleを使用してログエクスポータを設定するには、『Check Point Logging and Monitoring Administration Guide』を参照してください。『ロギングおよびモニタリング管理ガイド』を参照してください。