Cisco Meraki

この機能を使用するには、「Firewall」統合ライセンスパックが必要です。

Cisco Meraki を Sophos Central と統合して、ソフォスでの解析用にデータを送信することができます。

この統合では、仮想マシン (VM) 上のログコレクタを使用します。ログコレクタはサードパーティのデータを受信し、Sophos Data Lake に送信します。

注

複数の Cisco Meraki ファイアウォールを同じログコレクタに追加できます。

これを行うには、Cisco Meraki 統合を Sophos Central で設定した後、1台のファイアウォールがログを送信するように設定します。次に、他の Cisco Meraki ファイアウォールを設定して、この同じソフォスのログコレクタにログが送信されるようにします。

Sophos Central での設定ステップを繰り返す必要はありません。

統合を追加する主な手順は、次のとおりです。

統合の追加

統合を追加するには、次の手順を実行します。

「統合手順」では、Meraki からデータを受信するように VM を構成します。既存の VM を使用することも、新しい VM を作成することもできます。

VM を構成するには、以下の手順に従います。

制限事項

OVA ファイルは Sophos Central で検証されるため、一度のみ使用できます。導入後、再び使用することはできません。

新しい VM を導入する必要がある場合は、ここでの手順をすべて再度実行して、この統合を Sophos Central にリンクする必要があります。

OVA ファイルを使用して VM を展開します。これには、次の手順を実行します。

統合のリストの、「アクション」で「OVAのダウンロード」をクリックします。
OVA ファイルのダウンロードが完了したら、ESXi サーバー上に展開します。設定アシスタントの指示に従って手順を実行します。詳細は、統合用の VM の導入を参照してください。

VM を展開すると、統合は「接続済み」として表示されます。

ログコレクタにデータを送信するように Meraki を構成するには、次の手順を実行します。

Meraki ダッシュボードにサインインします。
「ネットワーク全体」 > 「設定」 > 「全般」の順にクリックします。
「レポーティング」までスクロールダウンし、「syslog サーバーの追加」をクリックします。
ログコレクタの次の接続詳細を入力します。
- IP アドレス
- UDP ポート番号です。
次のロールを追加して、ログコレクタに送信するデータを設定します。
- デバイスで実行されているサービスのイベントログです。例: Security events、Appliance event log。
- Flows。これらは、送信元および宛先情報、およびポート番号を含むトラフィックフローメッセージです。
- IDS Alerts。これらは、侵入検出システムからのアラートです。
「変更を保存していない」場合は、「保存」をクリックします。

MX セキュリティアプライアンスで「フロー」ロールが有効になっている場合、個々のファイアウォールルールのログ記録は、「ロギング」カラムの「セキュリティアプライアンス」 > 「設定」 > 「ファイアウォール」ページでオンまたはオフにできます。

統合の設定方法は、以下の動画を参照してください。

Meraki デバイスでの syslog サーバーの設定の詳細については、Cisco のマニュアルを参照してください。「Syslog サーバーの概要と設定」を参照してください。