Cisco Meraki

この機能を使用するには、「Firewall」統合ライセンスパックが必要です。

Cisco Meraki を Sophos Central と統合して、ソフォスでの解析用にデータを送信することができます。

この統合では、仮想マシン (VM) 上にホストされているログコレクタを使用します。これらは、まとめてデータコレクタと呼ばれます。データコレクタはサードパーティのデータを受信し、Sophos Data Lake に送信します。

注

複数の Cisco Meraki ファイアウォールを同じデータコレクタに追加できます。

これを行うには、Cisco Meraki 統合を Sophos Central で設定した後、1台のファイアウォールがログを送信するように設定します。次に、他の Cisco Meraki ファイアウォールを設定して、この同じソフォスのデータコレクタにログが送信されるようにします。

Sophos Central での設定ステップを繰り返す必要はありません。

統合を追加する主な手順は、次のとおりです。

この製品の統合を追加します。これにより、VM で使用するイメージが設定されます。
イメージをダウンロードして VM に展開します。これがデータコレクタになります。
データコレクタにデータを送信するよう Meraki を設定します。

要件

データコレクタには、システムおよびネットワークアクセス要件があります。要件を満たしているかを確認するには、データコレクタの要件を参照してください。

統合の追加

統合を追加するには、次の手順を実行します。

Sophos Central にサインインします。
「脅威解析センター」を参照して、「統合」をクリックします。
「Cisco Meraki」をクリックします。

既に Meraki への接続を設定済みの場合は、ここに表示されます。
「統合」で、「追加」をクリックします。

注

これが統合追加の初回である場合は、内部ドメインと IP の詳細の入力が必要になります。詳細は、ドメインと IP アドレスを参照してください。

統合手順が表示されます。

VM の設定

「統合のセットアップ手順」では、Meraki からデータを受信するように VM を構成します。既存の VM を使用することも、新しい VM を作成することもできます。

VM を構成するには、以下の手順に従います。

統合名と説明を入力します。
データコレクタの名前と説明を入力します。

データコレクタの統合を既に設定済みの場合は、リストから選択できます。
仮想プラットフォームを選択します。現在、VMware ESXi 6.7以降および Microsoft Hyper-V のみに対応しています。

Hyper-V を使用するには、EAP に参加する必要があります。
「インターネットに接続するネットワークポート」の IP 設定を指定します。これによって、VM の管理インターフェースが設定されます。
- IP アドレスを自動的に割り当てるには、「DHCP」を選択します。
  
  注
  
  DHCP を選択した場合は、IP アドレスを予約する必要があります。
- ネットワーク設定を指定するには、「手動」を選択します。
「Syslog IP バージョン」を選択し、「Syslog IP」アドレスを入力します。

この syslog IP アドレスは、後で、データをデータコレクタに送信するように Meraki を設定する際に必要になります。
プロトコルを選択します。

データをデータコレクタに送信するように Meraki を設定する際には、同じプロトコルを使用する必要があります。
「保存」をクリックします。

統合が作成され、リストに表示されます。

統合の詳細に、データコレクタのポート番号が表示されます。これは、後で、それにデータを送信するように Meraki を設定する際に必要になります。

VM イメージの準備が完了するまで、数分かかることがあります。

VM の導入

制限事項

ESXi を使用している場合、OVA ファイルは Sophos Central で検証されるため、一度のみ使用できます。別の VM を展開する必要がある場合は、Sophos Central で OVA ファイルを再作成する必要があります。

VM イメージを使用して VM を展開します。これには、次の手順を実行します。

統合のリストの「アクション」で、「OVA のダウンロード」など、プラットフォームのダウンロードアクションをクリックします。
イメージのダウンロードが完了したら、VM に展開します。詳細は、統合用の VM の導入を参照してください。

VM を展開すると、統合は「接続済み」として表示されます。

Cisco Meraki の構成

データコレクタにデータを送信するように Meraki を構成するには、次の手順を実行します。

Meraki ダッシュボードにサインインします。
「ネットワーク全体 > 設定 > 全般」の順にクリックします。
「レポーティング」までスクロールダウンし、「syslog サーバーの追加」をクリックします。
データコレクタの次の接続詳細を入力します。
- IP アドレスこれは、Sophos Central で設定した syslog IP アドレスです。
- ポート番号。
  
  統合を追加した際に Sophos Central で入力した設定と同じ設定を入力する必要があります。
次のロールを追加して、データコレクタに送信するデータを設定します。
- デバイスで実行されているサービスのイベントログです。例: Security events、Appliance event log。
- Flows。これらは、送信元および宛先情報、およびポート番号を含むトラフィックフローメッセージです。
- IDS Alerts。これらは、侵入検出システムからの警告です。
「変更を保存していない」場合は、「保存」をクリックします。

MX セキュリティアプライアンスで「フロー」ロールが有効になっている場合、個々のファイアウォールルールのログ記録は、「ログ」カラムの「セキュリティアプライアンス > 設定 > ファイアウォール」ページでオンまたはオフにできます。

その他のリソース

統合の設定方法は、以下の動画を参照してください。

Meraki デバイスでの syslog サーバーの設定の詳細については、Cisco のマニュアルを参照してください。「Syslog サーバーの概要と設定」を参照してください。