はじめに
このドキュメントでは、Cisco Umbrellaに関連するさまざまなベストプラクティスについて説明します。
Cisco Umbrellaサービスの健全性とシステムステータス
ネットワーク登録
組織に関連付けられているすべてのIPアドレスとIPアドレスのCIDR範囲は、Umbrellaに登録されている必要があります。詳細については、Umbrellaのドキュメントを参照してください。
ローカルファイアウォールとプロキシ
- Umbrella IPアドレスのCIDR範囲を許可するようにローカルファイアウォールを設定します。
- HTTPプロキシを使用する場合は、設定されていることを確認します。
ロールアウトフェーズ
- 可能な限り、段階的に展開し、大規模に展開する前にテストします。新しい機能をテストするには、ユーザーとコンピューターのサブセットにポリシーを適用します。テストが正常に完了したら、ポリシーを適用するユーザーとコンピュータの数を増やします。
- ポリシーテスターを使用して、IDおよび個々のドメインの目的のポリシー機能を確認します。
- ブラウザでテストページにアクセスして、機能を確認します。詳細については、「How To: Successfully test to ensure you are running Umbrella」を参照してください。
- 1つ以上のスケジュール済みレポートを作成して、セキュリティ関連のイベントに関する環境の監視に役立てます。 詳細については、Umbrellaのドキュメントを参照してください。
インテリジェントプロキシ/ブロックページ
- インテリジェントプロキシ機能を使用する場合、または使用を計画している場合は特に、ロールアウトにルートCAを含めます。また、いずれにしろインストールすることをお勧めします。これは、https://の場合にブロックされたサイト(例：https://facebook.com)では、インストールされていない場合にエラーが生成されるためです。
Cisco Umbrella仮想アプライアンス
- 仮想アプライアンス(VA)を使用する場合、導入する前に内部ドメインのリストに必要事項を入力してください。
- VMWareで仮想アプライアンスを使用している場合は、VMXNET3アダプタを使用します。
- 仮想アプライアンスを使用している場合は、VMWareまたはHyper-Vホストを介して各VAのコンソールを定期的に確認します。 右側には、すべてのServicesエントリとConnectivityエントリが緑色で表示されます。
- 次の説明に従って内部DNSサーバを設定します。Umbrellaを導入する際の内部DNSサーバの推奨設定は何ですか。
サードパーティ製品との統合
- Check PointやCisco AMP Threat Gridなどの統合を使用している場合は、ブロックしたことがないドメインをGlobal Allow List（またはUmbrellaポリシーに従った他のドメインリスト）に追加します。
- 組織のホームページ(mydomain.com)。
- 提供するサービスを表すドメインで、内部レコードと外部レコードの両方を持つことができます(mail.myservicedomain.com、portal.myotherservicedomain.com)。
- Cisco Umbrellaが認識している、または自動ドメイン検証に含まれていない、あまり知られていないクラウドアプリケーションに依存している可能性があります(localcloudservice.com)。
Active Directoryの統合
- Cisco UmbrellaがActive Directoryと統合されている場合は、ADユーザ例外リストにサービスアカウントを追加します。
クライアントのローミング
- Roaming Clientを使用している場合は、Internal Domainsリストに入力されていることを確認します。
- Cisco UmbrellaダッシュボードのIdentities > Roaming Computersで、すべてのRoaming Clientが同じバージョンであることを確認します。
- Cisco Secure Client（以前のAnyConnect）を使用している場合は、スタンドアロンのローミングクライアントではなく、Umbrella Roamingセキュリティモジュールを使用します。
- 航空会社のWi-Fiでローミングクライアントを使用する場合は、「ローミングクライアント」および「航空会社/ホテルのWi-Fiのベストプラクティス」を参照してください。
Logging
詳細なログは30日間だけ保持され、集約されたレポートデータに分割されます。より詳細なデータのコピーを30日以上保持する場合は、Settings > Log Managementで、データをにエクスポートするAmazon S3バケットを設定します。
マネージドサービスコンソールのベストプラクティス
Managed Services Console MSP Professional Services Automation(PSA)との統合：
2要素認証
- Cisco Umbrellaユーザ向けの2要素認証を実装する。
- Cisco Umbrella MSP管理者のための2ステップ認証を実装します。
Cisco Umbrellaサポートチームへの連絡と協力
- Umbrellaダッシュボードにログインしたら、リクエストページのWebフォームを使用してUmbrellaサポートチームにリクエストを送信します。
- Cisco Umbrellaから電話サポートを購入している場合は、Cisco Umbrellaダッシュボードの右上隅に電話アイコンが表示されます。電話アイコンをクリックすると、サポートの電話番号が表示されます。
- 問題や質問の詳細を入力します。
- サポートケースには、Umbrella診断ツールの出力を使用してください。
フィードバック