[index] AT-SecureEnterpriseSDN Controller リファレンスマニュアル 1.3.0

リファレンス編/システム設定

管理者設定

Note

パスワードを忘れた場合、AT-SESCの初期化が必要となりますので、パスワードは大切に管理してください。

ネットワーク設定

Note

対応するセキュリティープロトコルはTLS 1.1、TLS 1.2です。

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

インターフェース設定

ログ設定

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

システム時刻設定

OpenFlow設定

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

メンテナンス

Note

システム設定のダウンロード、アップロードは、バックアップと復元を目的とする機能です。ダウンロードしたファイルを改変したり、ご自身で編集したファイルをアップロードしたりしないでください。

• 対象となる項目
  
  • 管理者設定
    
  • ネットワーク設定 - インターフェース設定 （AT-SESC-APLのみ）
    
  • ネットワーク設定 - サービス設定
    
  • ログ設定
    
  • システム時刻設定
    
  • OpenFlow設定
    
  • トラップ監視設定
    
  • メール通知設定
    
  
  
• 対象外となる項目
  
  • ネットワーク設定 - インターフェース設定 （AT-SESCのみ）
    

    Note

    インターフェース設定を誤った場合には、「リカバリーモード」によるインターフェース設定の初期化を行ってください。システム設定のアップロードでは復元できません。

  • メンテナンス - トラップ監視
    
  • システム情報 - SSL証明書
    
  • システム情報 - ライセンス
    
  • SESC Log
    

Note

ライセンス情報には、基本ライセンス、追加ライセンスが含まれます。
ソフトウェアバージョン1.3.0より前からAT-SESC-APLをお使いの場合は、基本ライセンスは保持され、追加ライセンスのみ削除されます。
ソフトウェアバージョン1.3.0以降のバージョンからAT-SESC-APLをお使いの場合は、基本ライセンス、追加ライセンスとも削除されます。

Note

認証データはCSV（カンマ区切りテキスト）形式のファイルです。CSVファイルについては、付録「CSVファイル」をご参照ください。

Note

認証データのアップロードを行うと、AT-SESCは認証データに含まれているデバイスのMACアドレスに対応するパケット制御フローを初期化します。

Note

認証データのアップロードを行う方法では、既に登録されているユーザーに設定されているセキュリティーポリシーから、ネットワーク、ロケーション、スケジュールの各設定を削除することはできません。削除を行う場合は、該当ユーザーを一度削除してから認証データのアップロードを行うか、ユーザー更新画面から直接ポリシーを更新してください。

Note

トラップ監視ルールファイルは、弊社「Secure Enterprise SDNテクノロジー パートナープログラム」を通じて提供されます。パートナープログラムの詳細は、弊社ホームページより「Secure Enterprise SDNテクノロジー パートナープログラム」をご覧ください。

システム情報

• 基本ライセンスはAT-SESCを動作させるために必ず登録する必要があります。
  
• 追加ライセンスは、AT-SESCがサポートするOpenFlowスイッチの台数を追加するためのライセンスです。
  基本ライセンスがない状態でも追加ライセンスはインストールできますが、基本ライセンスがインストールされるまでAT-SESCは動作しません。
  

Note

ソフトウェアバージョン1.3.0より前からAT-SESC-APLをお使いの場合は、工場出荷状態で、OpenFlowスイッチを10台まで管理可能な基本ライセンスが登録されています。
ソフトウェアバージョン1.3.0以降のバージョンからAT-SESC-APLをお使いの場合や、AT-SESCをお客様自身でご用意いただいたPCサーバーでお使いの場合は、別途、基本ライセンスを登録してください。

SSL証明書設定

• サーバー証明書と一緒に、中間CA証明書やクロスルート証明書が提供されている場合は、これらのテキストを1つに連結したファイルをサーバー証明書としてアップロードします。テキストの連結方法の詳細については証明書の発行元にお問い合わせください。
  
  
• アップロードできるSSL証明書の仕様は次の通りです。
  
  表 32：SSL証明書の仕様
  

  形式	X.509、RFC6818
  暗号化	PEM（Privacy Enhanced Mail）形式
  拡張子	.crt

トラップ監視設定

Note

ユーザー定義による任意のSyslogメッセージ/トラップに対する動作を設定することはできません。

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

Note

一部の連携アプリケーションでは、監視対象ネットワーク、監視外ネットワークの設定が無効となるものがあります。

Note

Deep Discovery、ウイルスバスターは、トレンドマイクロ株式会社の登録商標です。

• DDI
  
  DDIによるデバイスの管理のルールを設定します。
  

  

  DDIからのSyslogメッセージを受信し、デバイスを監視する場合は、「このシステムのトラップ監視を有効にします。」のチェックボックスにチェックを入れます。
  加えて、「トラップ監視対象 選択リスト」の項目のうち、必要なものにチェックを入れます。
  
  
  • WEB Reputation ServiceによるC&Cサーバカテゴリとの通信検出
    DDIが提供するWEB Reputation Serviceにて、C&Cサーバカテゴリに属する宛先との通信を検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • 既知マルウェアの検出
    DDIが提供する既知マルウェアを検出したSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
    
  • Sandboxで危険度が高いと判定されたファイルの検出
    DDI内部のSandboxで実際にファイルを動作させ、ファイルがマルウェア動作を行った場合のSyslogメッセージを受信した場合、該当デバイスの通信を遮断します。
    
  
  

  Note

  DDIによるデバイスの管理には、別途、DDI側の設定が必要となります。付録「Deep Discovery Inspectorの設定」をご参照ください。

  
  
  表 38：設定データ
  

  項目名	説明
  ホストアドレス	DDIのSyslogメッセージの送信元IPアドレスを指定します。複数の送信元IPアドレスを指定する場合は、セミコロン区切り（;）でIPアドレスを入力します。初期設定は空欄で、任意の送信元IPアドレスのDDIからSyslogメッセージを受信します。
  OpenFlow アクション	AT-SESC管理下のOpenFlowスイッチで、該当デバイスの通信制御を行う際のアクションを選択します。 遮断：　該当デバイスをネットワークから遮断します。 隔離：　該当デバイスを隔離ネットワークに接続します。
  AMF アクション	AMFアプリケーションプロキシー機能を使用して、該当デバイスの通信遮断を指示する際のアクションを選択します。 ドロップ：　該当デバイスの通信を破棄します。 リンクダウン：　該当デバイスが接続されているポートを無効化します。

  表 39：コマンドボタン
  

  項目名	説明
  登録	基本設定を登録します。

  
  

  Note

  Deep Discovery(TM) Inspectorの動作についてのご質問は、ご購入窓口へご相談ください。（お客様がトレンドマイクロ社と締結されているサポート契約も事前にご確認、ご準備ください。）

  
  
• VB Corp
  
  VB Corpによるデバイスの管理のルールを設定します。
  

  

  VB Corpからのトラップを受信し、デバイスを監視する場合は、「このシステムのトラップ監視を有効にします。」のチェックボックスにチェックを入れます。
  加えて、「トラップ監視対象 ウイルス選択リスト」の項目のうち、必要なものにチェックを入れます。
  

  Note

  VB Corpによるデバイスの管理には、別途、VB Corp側の設定が必要となります。付録「ウイルスバスター コーポレートエディションの設定」をご参照ください。

  Note

  VB Corpをお使いの場合、「トラップ監視設定」画面の「ネットワーク」以下にある監視対象ネットワーク、監視外ネットワークの設定に関係なく、VB Corpからのトラップに従ってデバイスの遮断を行います。

  
  
  表 40：設定データ
  

  項目名	説明
  ホストアドレス	VB Corpのトラップの送信元IPアドレスを指定します。複数の送信元IPアドレスを指定する場合は、セミコロン区切り（;）でIPアドレスを入力します。初期設定は空欄で、任意の送信元IPアドレスのVB Corpからトラップを受信します。
  OpenFlow アクション	AT-SESC管理下のOpenFlowスイッチで、該当デバイスの通信制御を行う際のアクションを選択します。 遮断：　該当デバイスをネットワークから遮断します。 隔離：　該当デバイスを隔離ネットワークに接続します。
  AMF アクション	AMFアプリケーションプロキシー機能を使用して、該当デバイスの通信遮断を指示する際のアクションを選択します。 ドロップ：　該当デバイスの通信を破棄します。 リンクダウン：　該当デバイスが接続されているポートを無効化します。

  
  
  表 41：コマンドボタン
  

  項目名	説明
  登録	基本設定を登録します。

メール通知設定

Note

Syslogメッセージ、SNMPトラップのメール記載機能は無効にすることはできません。

• デバイスの認証成功時
  
• 未認証グループの接続時
  
• デバイスの遮断時
  
• デバイスの隔離時
  
• ライセンスを超過したOpenFlowスイッチの接続時
  

Note

AT-SESCは既に内部で使用しているポートがあります。使用しているポートについては、付録「AT-SESC内部で使用しているポート番号」をご参照ください。

Note

ブラウザーの言語設定が日本語の場合、メールの言語設定を英語に設定した場合でも、メール本文の一部が日本語で表記される場合があります。ブラウザーの言語設定、メールの言語設定ともに英語に設定すると、メール本文が英語表記で送信されます。ただし、認証データに含まれる文字列や、連携する外部アプリケーションから送られるメッセージの表記は、メールにもそのまま表記されます。

SESC Log

(C) 2015-2017 アライドテレシスホールディングス株式会社

PN: 613-002214 Rev.F