Skyhigh Security Secure Web Gateway
この機能を使用するには、「Network」統合ライセンスパックが必要です。
Skyhigh Security Secure Web Gateway (旧称: McAfee Web Gateway) を Sophos Central と統合して、Web アクセスのリクエストに関するデータをソフォスに送信することができます。
この統合では、仮想マシン (VM) 上にホストされているログコレクタを使用します。これらは、まとめてデータコレクタと呼ばれます。データコレクタはサードパーティのデータを受信し、Sophos Data Lake に送信します。
注
複数の Secure Web Gateways を同じデータコレクタに追加できます。
これを行うには、Skyhigh Security Secure Web Gateway 統合を Sophos Central で設定した後、1台のゲートウェイがログを送信するように設定します。次に、他の Secure Web Gateway を設定して、この同じソフォスのデータコレクタにログが送信されるようにします。
Sophos Central での設定ステップを繰り返す必要はありません。
統合を追加する主な手順は、次のとおりです。
- この製品の統合を追加します。これにより、VM で使用するイメージが設定されます。
- イメージをダウンロードして VM に展開します。これがデータコレクタになります。
- データコレクタにデータを送信するよう Secure Web Gateway を設定します。
要件
データコレクタには、システムおよびネットワークアクセス要件があります。要件を満たしているかを確認するには、データコレクタの要件を参照してください。
統合の追加
統合を追加するには、次の手順を実行します。
- Sophos Central にサインインします。
- 「脅威解析センタ- > 統合」を参照します。
-
「Skyhigh Security Secure Web Gateway」をクリックします。
既に Secure Web Gateway への接続を設定済みの場合は、ここに表示されます。
-
「統合」で、「追加」をクリックします。
注
これが統合追加の初回である場合は、内部ドメインと IP の詳細の入力が必要になります。詳細は、ドメインと IP アドレスを参照してください。
「統合手順」が表示されます。
VM の設定
「統合手順」で、Secure Web Gateway からデータを受信するように VM を構成します。既存の VM を使用することも、新しい VM を作成することもできます。
VM を構成するには、以下の手順に従います。
- 統合名と説明を入力します。
-
データコレクタの名前と説明を入力します。
データコレクタの統合を既に設定済みの場合は、リストから選択できます。
-
仮想プラットフォームを選択します。現在、VMware ESXi 6.7以降および Microsoft Hyper-V のみに対応しています。
Hyper-V を使用するには、EAP に参加する必要があります。
-
「インターネットに接続するネットワークポート」の IP 設定を指定します。これによって、VM の管理インターフェースが設定されます。
-
IP アドレスを自動的に割り当てるには、「DHCP」を選択します。
注
DHCP を選択した場合は、IP アドレスを予約する必要があります。
-
ネットワーク設定を指定するには、「手動」を選択します。
-
-
「Syslog IP バージョン」を選択し、「Syslog IP」アドレスを入力します。
この syslog IP アドレスは、後で、データをデータコレクタに送信するように Secure Web Gateway を設定する際に必要になります。
-
「プロトコル」を選択します。SonicOS 統合の場合、これは「TCP」である必要があります。
データをデータコレクタに送信するように Secure Web Gateway を設定する際には、同じプロトコルを使用する必要があります。
-
「保存」をクリックします。
統合が作成され、リストに表示されます。
統合の詳細に、データコレクタのポート番号が表示されます。これは、後で、それにデータを送信するように Secure Web Gateway を設定する際に必要になります。
VM イメージの準備が完了するまで、数分かかることがあります。
VM の展開
制限事項
ESXi を使用している場合、OVA ファイルは Sophos Central で検証されるため、一度のみ使用できます。別の VM を展開する必要がある場合は、Sophos Central で OVA ファイルを再作成する必要があります。
VM イメージを使用して VM を展開します。これには、次の手順を実行します。
- 統合のリストの「アクション」で、「OVA のダウンロード」など、プラットフォームのダウンロードアクションをクリックします。
- イメージのダウンロードが完了したら、VM に展開します。詳細は、統合用の VM の導入を参照してください。
VM を展開すると、統合は「接続済み」として表示されます。
Secure Web Gateway の構成
ここで、syslog 転送を使用して、アクセスログからデータをソフォスに送信するように Secure Web Gateway を設定します。
Secure Web Gateway を構成するには、次の手順を実行します。
- Secure Web Gateway で、アクセスログデータを syslog デーモンで使用できるようにするルールを追加します。
- rsylog.conf システムファイルを調整して、デーモンが syslog サーバーにデータを送信できるようにします。
これは、アクセスログデータを送信するすべての Secure Web Gateway で実行する必要があります。他のログデータを送信することもできます。
データには、Web アクセス要求の日時、要求を送信したユーザー、要求された URL、およびその他の情報が含まれます。
データは TCP プロトコルおよび CEF 形式で送信する必要があります。
「syslog サーバーにアクセスログデータを送る方法について」(https://success.myshn.net/Skyhigh_Secure_Web_Gateway_(On_Prem https://success.myshn.net/Skyhigh_Secure_Web_Gateway_(On_Prem")/Monitoring/Sending_access_log_data_to_a_syslog_server/About_Sending_access_log_data_to_a_syslog_server) を参照してください。