Cisco Anomaly Guard Module Web-Based Manager コンフィギュレーション ガイド (Software Release 5.0)

ゾーンの作成と設定

---

この章では、Guard モジュールのゾーンを作成し、管理する方法について説明します。

この章は、次の項で構成されています。

• ゾーンの概要

• ゾーン保護のアクティベーション方式と保護範囲のオプション

• ゾーン テンプレートからのゾーンの作成

• 既存のゾーンからのゾーンの作成

• ゾーンの設定の変更

• ゾーンの設定への IP アドレスの追加

• ゾーンの設定からの IP アドレスの削除

• ゾーンの削除

ゾーンの概要

ゾーンは、Guard モジュールで DDoS 攻撃からの保護の対象となるネットワーク要素です。次のいずれかまたはすべてのネットワーク オブジェクトを表現するゾーンを作成できます。

• ネットワーク サーバ、ネットワーク クライアント、ルータ

• ネットワーク リンクまたはサブネット、またはネットワーク全体

• 個々のインターネット ユーザまたは企業

• インターネット サービス プロバイダー（ISP）

Guard モジュールは、ゾーンのネットワーク アドレスの範囲が重なっていなければ、複数のゾーンを同時に保護できます。次のアトリビュートを含むゾーン設定を作成して、新しいゾーンを定義します。

• ゾーンの説明：ゾーンの名前と説明を定義します。

• ゾーンのネットワーク定義：ゾーンのネットワーク IP アドレスとサブネット マスクを含んだ、ゾーンのネットワーク アトリビュートを定義します。

• ポリシー テンプレート：ラーニング プロセスの実行時に Guard モジュールが作成するポリシーのタイプを定義します。各ゾーン テンプレートには、一連のポリシー テンプレートが含まれています。

• ポリシー：ゾーンのトラフィックを分析し、ゾーンが異常なトラフィックを受信したときにアクションを実行します。各ゾーンの設定は、それぞれ独自のポリシー セットで構成されています。これらのポリシーは、ゾーン テンプレートから作成されたデフォルトのポリシー、またはラーニング プロセス実行中に作成されたゾーン固有のポリシーのいずれかです。ゾーンのトラフィックがいずれかのポリシーのしきい値を超過すると、攻撃と見なされ、そのポリシーはアクションを実行します。ポリシーのアクションは、通知の送信から、トラフィックへの Guard モジュールのスプーフィング防止機能またはゾンビ防止機能の適用や、悪意のあるトラフィックのドロップにまで及びます。

• ゾーン フィルタ：ゾーン トラフィックを必要な保護レベルに誘導し、特定のトラフィック フローを Guard モジュールが処理する方法を定義します。ゾーン フィルタを使用すると、特定のトラフィック フローをカウントすることや、Guard モジュールの異常検出機能をバイパスすることができます。デフォルトのフィルタ設定を変更することで、トラフィック フローに Guard モジュールがどの異常検出機能を適用するかを判別するようにカスタマイズしたゾーン フィルタ設定を作成できます。

次の方法により、ゾーンを作成することができます。

• 定義済みのゾーン テンプレートを使用する：Guard モジュールのゾーン テンプレートのいずれかに関する設定に基づいてゾーンを作成します。各ゾーン テンプレートには、ネットワーク サービスおよびポリシーしきい値を定義する、あらかじめ定義された一連のポリシーがあります。これらのポリシーは、オンデマンド保護に使用されます。また、ゾーン テンプレートには、ラーニング プロセス中にゾーン トラフィックを分析して、検出した各サービスのポリシーを作成するときに Guard モジュールが使用する、一連のポリシー テンプレートもあります。ラーニング プロセス中に Guard モジュールが作成する新しいポリシーは、ぞれぞれ対応するポリシー テンプレートの規則を使用して構築されます。

• 既存のゾーンをテンプレートとして使用する：既存のゾーンのポリシーとポリシーのしきい値を含んでいる、既存のゾーン設定に基づいて新しいゾーンを作成します。新しいゾーンのトラフィック特性が既存のゾーンと一致している場合は、新しいゾーンに対してラーニング プロセスを実行する必要はありません。2 つのゾーンのトラフィック特性が異なる場合は、Guard モジュールがゾーン トラフィックを分析して、新しいゾーン設定に必要なポリシー変更を加えることができるよう、新しいゾーンに対してラーニング プロセスを実行する必要があります。

ゾーン保護のアクティベーション方式と保護範囲のオプション

ゾーン設定を定義する場合は、ゾーン保護を自動的にアクティブにするために Guard モジュールが使用するトリガー（アクティベーション方式）を定義するオプションを使用できます。また、Guard モジュールが保護する領域の範囲を定義することもできます。たとえば、Guard モジュールでは、ゾーン全体を保護することも、ゾーン内の特定の領域だけを保護することもできます。

この項は、次の情報で構成されています。

• 保護のアクティベーション方式

• ゾーン保護の範囲

• サブゾーンについて

ゾーン テンプレートからのゾーンの作成

ゾーン テンプレートを使用して新しいゾーンを作成するには、次の手順を実行します。

ステップ 1 次のいずれかの方法で、Create Zone 画面を表示します。

• ナビゲーション ペインの Guard Summary をクリックして Guard モジュールの要約メニューを表示し、次のメニュー オプションのいずれかを選択します。

– Zones > Create Zone を選択する

– Zones > Zone list を選択し、Zone list 画面で Add をクリックする

• ナビゲーション ペインで任意のゾーンをクリックしてゾーンのメイン メニューを表示し、そのメニューから Main > Create Zone を選択します。

ステップ 2 表 4-1 の説明に従って、ゾーンの設定のパラメータを設定します。

ステップ 3 次のいずれかのオプションを選択します。

• OK ：新しいゾーン設定を保存します。ゾーンの全般ビュー画面が表示され、ゾーンの設定情報が示されます。

全般ビュー画面に表示される Activation および Packet-Dump のパラメータを設定するには、 Config をクリックして Config 画面を表示し、次のステップに進みます。

–Activation のパラメータを設定する場合は、ステップ 4

–Packet Dump のパラメータを設定する場合は、ステップ 5

• Clear ：フォームの情報をデフォルト値に戻し、追加した情報をすべて消去します。

• Cancel：情報を保存せずに Create Zone 画面を終了します。Zone List 画面が表示されます。

ステップ 4 表 4-2 の説明に従って、Activation 領域のパラメータを設定します。

ステップ 5 表 4-3 の説明に従って、Packet Dump 領域のパラメータを設定します。

既存のゾーンからのゾーンの作成

既存のゾーンをテンプレートとして使用して新しいゾーンを作成するには、次の手順を実行します。

ステップ 1 ナビゲーション ペインで、ゾーン テンプレートとして使用するゾーンを選択します。ゾーンのメイン メニューが表示されます。

ステップ 2 ゾーンのメイン メニューの Main > Save as を選択します。 Zone Save as 画面が表示されます。

ステップ 3 新しいゾーンの名前を定義します。Name テキスト フィールドに、ゾーン名を 1 ～ 63 文字の英数字文字列で入力します。この文字列は英字で始まる必要があり、アンダースコアを含むことができますが、スペースを含むことはできません。

ステップ 4 次のいずれかのオプションを選択します。

• OK ：新しいゾーン設定を保存します。ゾーンの全般ビュー画面が表示されます。

• Clear ：フォームの情報をデフォルト値に戻し、追加した情報をすべて消去します。

• Cancel：情報を保存せずに Zone Save as 画面を終了します。 ゾーンの全般ビュー画面が表示されます。

ゾーンの設定の変更

ゾーンの設定のパラメータを変更するには、次の手順を実行します。

ステップ 1 ナビゲーション ペインでゾーンを選択します。ゾーンのメイン メニューが表示されます。

ステップ 2 ゾーンのメイン メニューの Configuration > General を選択します。ゾーンの全般ビューが表示されます。

ステップ 3 最初のテーブルの下にある Config をクリックします。Config Zone 画面が表示されます。

ステップ 4 目的のゾーン パラメータを変更します（パラメータについては、 表 4-1 を参照）。

ステップ 5 次のいずれかのオプションを選択します。

• OK ：新しいゾーン設定を保存します。ゾーンの全般ビュー画面が表示されます。

• Clear ：フォームの情報をデフォルト値に戻し、追加した情報をすべて消去します。

• Cancel：情報を保存せずに Zone Save as 画面を終了します。 ゾーンの全般ビュー画面が表示されます。

ゾーンの設定への IP アドレスの追加

ゾーンの設定に IP アドレスを追加するには、次の手順を実行します。

ステップ 1 ナビゲーション ペインでゾーンを選択します。ゾーンのメイン メニューが表示されます。

ステップ 2 ゾーンのメイン メニューの Configuration > General を選択します。ゾーンの全般ビューが表示されます。

ステップ 3 2 番目のテーブルの下にある Add をクリックします。Add Zone IP 画面が表示されます。

ステップ 4 次のアドレス情報を入力します。

• IP Address：ゾーンの IP アドレス

• IP Mask：ゾーンの IP アドレス マスク

ステップ 5 次のいずれかのオプションを選択します。

• OK ：新しいゾーン設定を保存します。ゾーンの全般ビュー画面が表示されます。

• Cancel ：情報を保存せずに Add Zone IP 画面を終了します。ゾーンの全般ビュー画面が表示されます。

ゾーンの IP アドレスまたはサブネットを変更する場合は、次のいずれかの作業を実施します。

• 新しい IP アドレスまたはサブネットが、ゾーンのネットワークに定義されていなかった新しいサービスで構成されている場合は、ゾーンで検出をアクティブにする前にポリシー構築フェーズをアクティブにするか、サービスを手動で追加します。詳細については、次の項を参照してください。

–「ゾーンのトラフィックのラーニング」の「ポリシー構築フェーズの開始」 の項

–「ゾーンのポリシーの管理」の「サービスの追加」 の項

• ゾーンの動作状態が Detect and Learn である場合は、ゾーンのポリシーを未調整としてマークします。ゾーンに対する攻撃がある場合は、ゾーン ポリシーのステータスを未調整に変更しないでください。これは、ステータスを変更すると Guard モジュールで攻撃が検出されなくなり、Guard モジュールが悪意のあるトラフィックのしきい値をラーニングするためです。詳細については、「ゾーンのトラフィックのラーニング」の「ゾーンのポリシーに対する調整済みまたは未調整のマーク付け」の項を参照してください。

• ゾーンの動作状態が Detect and Learn ではなく、Detect and Learn 動作状態をアクティブにする予定もない場合は、ゾーンで検出をアクティブにする前にしきい値調整フェーズをアクティブにします。詳細については、「ゾーンのトラフィックのラーニング」の「しきい値調整フェーズの開始」の項を参照してください。

ゾーンの設定からの IP アドレスの削除

ゾーンの設定から IP アドレスを削除するには、次の手順を実行します。

ステップ 1 ナビゲーション ペインでゾーンを選択します。ゾーンのメイン メニューが表示されます。

ステップ 2 ゾーンのメイン メニューの Configuration > General を選択します。ゾーンの全般ビューが表示されます。

ステップ 3 削除する各 IP アドレスの隣にあるチェックボックスをオンにします。表示されている IP アドレスをすべて削除するには、ヘッダーの IP カラムの隣にあるチェックボックスをオンにします。

ステップ 4 2 番目のテーブルの下にある Delete をクリックします。ゾーンの設定とゾーンの全般ビュー画面から IP アドレスが削除されます。

ゾーンの削除

1 つまたはそれ以上のゾーンを削除するには、次の手順を実行します。

ステップ 1 ナビゲーション ペインで Guard Summary を選択します。Guard モジュールの要約メニューが表示されます。

ステップ 2 Guard モジュール のメイン メニューの Zones > Zone list を選択します。Zone list 画面が表示されます。

ステップ 3 削除する各ゾーンの隣にあるチェックボックスをオンにし、 Delete をクリックします。表示されているゾーンをすべて削除するには、Zone の隣にあるチェックボックスをオンにし、 Delete をクリックします。削除の確認画面が表示されます。

ステップ 4 次のいずれかのオプションを選択します。

• OK ：ゾーンを削除して Zone list 画面を表示します。

• Cancel ：ゾーンの削除要求を無視して Zone list 画面を表示します。