コンテンツにスキップ
MDR のサポート提供の詳細はこちら

ページのパーマリンク

このページを参照する際は、常に以下のパーマリンクを使用してください。今後ヘルプが更新されても、パーマリンクは変更されません。

https://docs.sophos.com/central/customer/help/ja-jp/index.html?contextId=fortianalyzer-log-collector

Fortinet FortiAnalyzer (ログコレクタ)

ログコレクタ

この機能を使用するには、「Firewall」統合ライセンスパックが必要です。

注

FortiAnalyzer の API ベースの統合も利用できます。詳細は、Fortinet FortiAnalyzer (API)を参照してください。

Fortinet FortiAnalyzer は Sophos Central と統合して、ソフォスでの解析用にファイアウォール警告を送信することができます。

この統合では、仮想マシン (VM) 上にホストされているログコレクタを使用します。それらは共にアプライアンスと呼ばれています。アプライアンスはサードパーティのデータを受信し、Sophos Data Lake に送信します。

注

複数の Fortinet FortiAnalyzer ファイアウォールを同じアプライアンスに追加できます。

これを行うには、Fortinet FortiAnalyzer 統合を Sophos Central で設定した後、1台のファイアウォールがログを送信するように設定します。次に、他の Fortinet FortiAnalyzer ファイアウォールを設定して、この同じソフォスのアプライアンスにログが送信されるようにします。

Sophos Central での設定ステップを繰り返す必要はありません。

主なステップは次のとおりです。

  • この製品の統合を設定します。これにより、VM で使用するイメージが設定されます。
  • イメージをダウンロードして VM に展開します。これがアプライアンスになります。
  • アプライアンスにデータを送信するように FortiAnalyzer を設定します。

要件

アプライアンスには、システムおよびネットワークアクセス要件があります。要件を満たしているかを確認するには、アプライアンスの要件を参照してください。

統合の設定

統合を設定するには、以下の手順に従います。

  1. Sophos Central で、「脅威解析センター > 統合 > マーケットプレイス」に移動します。

  2. 「 Fortinet FortiAnalyzer (Log collector)」をクリックします。

    「Fortinet FortiAnalyzer (Log collector)」ページが開きます。ここで統合を設定し、既に設定されているすべてのリストを表示できます。

  3. 「データの取り込み (セキュリティ警告)」で、 「設定の追加」をクリックします。

    注

    これが統合追加の初回である場合は、内部ドメインと IP の詳細の入力が必要になります。詳細は、ドメインと IP アドレスを参照してください。

    「統合のセットアップ手順」が表示されます。

VM の設定

「統合のセットアップ手順」では、FortiAnalyzer からデータを受信するように VM をアプライアンスとして構成します。既存の VM を使用することも、新しい VM を作成することもできます。

VM を構成するには、以下の手順に従います。

  1. 統合名と説明を入力します。

  2. アプライアンスの名前と説明を入力します。

    ソフォスのアプライアンスの統合を既に設定済みの場合は、リストから選択できます。

  3. 仮想プラットフォームを選択します。現在、VMware ESXi 6.7 Update 3 以降および Microsoft Hyper-V 6.0.6001.18016 （Windows Server 2016） 以降をサポートしています。

  4. 「インターネットに接続するネットワークポート」の IP 設定を指定します。これによって、VM の管理インターフェースが設定されます。

    • IP アドレスを自動的に割り当てるには、「DHCP」を選択します。

      注

      DHCP を選択した場合は、IP アドレスを予約する必要があります。

    • ネットワーク設定を指定するには、「手動」を選択します。

  5. 「Syslog IP バージョン」を選択し、「Syslog IP」アドレスを入力します。

    この syslog IP アドレスは、後で、データをアプライアンスに送信するように FortiAnalyzer を設定する際に必要になります。

  6. 「プロトコル」を選択します。

    データをアプライアンスに送信するように FortiAnalyzer を設定する際には、同じプロトコルを使用する必要があります。

  7. 「保存」をクリックします。

    統合が作成され、リストに表示されます。

    統合の詳細に、アプライアンスのポート番号が表示されます。これは、後で、それにデータを送信するように FortiAnalyzer を設定する際に必要になります。

    VM イメージの準備が完了するまで、数分かかることがあります。

VM の展開

制限事項

ESXi を使用している場合、OVA ファイルは Sophos Central で検証されるため、一度のみ使用できます。別の VM を導入する必要がある場合は、Sophos Central で OVA ファイルを再作成します。

VM ファイルを使用して VM を導入します。これには、次の手順を実行します。

  1. 統合のリストの「アクション」で、「OVA のダウンロード」など、プラットフォームのダウンロードアクションをクリックします。
  2. イメージのダウンロードが完了したら、VM に導入します。詳細は、統合用の VM の導入を参照してください。

FortiAnalyzer の設定

次に、VM のソフォスのアプライアンスに警告を送信するように FortiAnalyzer を設定します。

FortiAnalyzer コンソールでは、次のようにログ転送を設定できます。

  1. 「システム設定 > ログ転送」に移動します。
  2. 「Create New」(新規作成) をクリックします。

  3. 「New Log Forwarding」(新しいログ転送の作成) ページで 、次の詳細を入力します。

    1. 名前: たとえば、 "Sophos appliance" など、サーバーの名前を入力します。
    2. 状態: これを オンに設定します。
    3. Remote Server Type (リモートサーバーの種類): [Common Event Format (CEF)」を選択します。
    4. サーバー IP: アプライアンスの IP アドレスを入力します。これは、Sophos Central で入力した syslog IP アドレスです。
    5. サーバーポート: Sophos Central で設定したポート番号を入力します。
    6. Reliable Connection (信頼できる接続): TCP 接続を使用するには、これをオンにします。UDP 接続を使用するには、オフにします。これは、Sophos Central で設定したプロトコルと一致している必要があります。
    7. Sending Frequency(送信頻度): このオプションはスキップします。これは FortiAnalyzer サーバー専用です。
    8. Log Forwarding Filters (ログ転送フィルタ): FortiAnalyzer にはフィルタを適用しないことをお勧めします。ソフォスはアプライアンスでフィルタリングを適用します。
    9. 「OK」をクリックします。

FortiAnalyzer デバイスは、アプライアンスへのログの転送を開始します。