仮想防御センター

防御センターは Sourcefire 3D System 展開環境に集中管理ポイントとイベント データベースを提供します。仮想防御センターは、侵入、ファイル、マルウェア、ディスカバリ、接続、およびパフォーマンスのデータを集約し、相互に関連付けます。これにより、デバイス間で交わされる情報の監視、ネットワーク上で発生するアクティビティ全体の評価や制御が可能になります。

仮想防御センターの主な機能は次のとおりです。

• デバイス、ライセンス、およびポリシーの管理
• 表、グラフ、および図を使用したイベントとコンテキスト情報の表示
• ヘルスとパフォーマンスのモニタリング
• 外部通知とアラート
• 相関機能と修復機能を使用したリアルタイムの脅威への対応
• レポート

仮想管理対象デバイス

パッシブ展開された仮想 Sourcefire はネットワーク トラフィックに関する情報を取得するのに役立ちます。インライン展開の場合、仮想デバイスを使用して、複数の基準に基づいてトラフィック フローに影響を与えることができます。

仮想デバイスは、組織のホスト、オペレーティング システム、アプリケーション、ユーザ、ネットワーク、および脆弱性に関する詳細情報を収集できます。追加のライセンス機能により、さまざまなネットワーク ベースの基準のほか、アプリケーション、ユーザ、URL、IP アドレスのレピュテーション、ファイル、および侵入またはマルウェア インスペクションの結果など、他の基準に基づいて、ネットワーク トラフィックをブロックまたは許可することができます。

仮想デバイスには Web インターフェイスが ありません 。仮想デバイスはコンソールとコマンド ラインを使用して設定し、防御センターで管理する必要があります。

動作環境の前提条件

次のホスティング環境で 64 ビット仮想 Sourcefire 仮想アプライアンスをホストできます。

• VMware vSphere Hypervisor 5.1
• VMware vSphere Hypervisor 5.0
• VMware vCloud Director 5.1

ホスティング環境の作成については、VMware vCloud Director および VMware vCenter を含む VMwareESXi のマニュアルを参照してください。

Sourcefire 仮想アプライアンスは Open Virtual Format（OVF）パッケージを使用します。VMware Workstation、Player、Server、および Fusion は OVF パッケージを認識しないため、サポートされません。また、Sourcefire 仮想アプライアンスは、仮想ハードウェアのバージョン 7 に仮想マシンとしてパッケージ化されています。

ESXi ホストとして動作するコンピュータは、次の要件を満たす必要があります。

• 仮想化サポートとして、Intel® Virtualization Technology（VT）または AMD Virtualization™（AMD-V™)テクノロジのいずれかを実現する 64 ビット CPU が必要
• 仮想化は、BIOS 設定で有効化する必要がある
• 仮想デバイスをホストするために、コンピュータには Intel e1000 ドライバと互換性があるネットワーク インターフェイスが必要（PRO 1000MT デュアル ポート サーバ アダプタまたは PRO 1000GT デスクトップ アダプタなど）

詳細については、次の VMware Web サイトを参照してください： http://www.vmware.com/resources/guides.html 。

作成する各仮想アプライアンスでは、ESXi ホストに一定量のメモリ、CPU、およびハードディスク スペースが必要です。デフォルトの設定は、システム ソフトウェアの実行の最小要件であるため、 減らさない でください。ただし、使用可能なリソースによっては、パフォーマンスを向上させるために仮想アプライアンスのメモリと CPU の数を増やすことができます。次の表に、デフォルトのアプライアンス設定を示します。

仮想アプライアンスのパフォーマンス

仮想アプライアンスのスループットおよび処理能力を正確に予測することは不可能です。次のように、多数の要因がパフォーマンスに大きく影響します。

• ESXi ホストのメモリと CPU の容量
• ESXi ホストで実行されている仮想マシンの総数
• センシング インターフェイスの数、ネットワーク パフォーマンス、およびインターフェイス速度
• 各仮想アプライアンスに割り当てられたリソースの量
• ホストを共有する他の仮想アプライアンスのアクティビティのレベル
• 仮想デバイスに適用されるポリシーの複雑さ

ヒント! VMware は複数のパフォーマンス測定ツールとリソース割り当てツールを備えています。仮想アプライアンスを実行しながら、ESXi ホストでこれらのツールを使用し、トラフィックの監視とスループットの測定を行います。スループットに満足できない場合は、ESXi ホストを共有する仮想アプライアンスに割り当てられたリソースを調整します。

Sourcefire では、ゲスト レイヤでのツール（VMware ツールを含む）のインストールがサポートされませんが、ESXi ホストにツール（ esxtop または VMware/サードパーティ製のアドオンなど）をインストールして、仮想パフォーマンスを調べることができます。ただし、これらのツールはホストまたは仮想化管理レイヤのいずれかにインストールする必要があり、ゲスト レイヤにはインストールできません。

保護

保護ライセンスにより、仮想デバイスは侵入検知と防御、ファイル管理、およびセキュリティ インテリジェンス フィルタリングを実行できます。

制御

制御ライセンスにより、仮想デバイスはユーザおよびアプリケーションの制御を実行できます。仮想デバイスは、制御ライセンスによって シリーズ 2 デバイスおよび シリーズ 3 デバイスに付与されるハードウェア ベースのいずれの機能（スイッチングまたはルーティングなど）もサポートしませんが、仮想防御センターは物理デバイスでそうした機能を管理できます。制御ライセンスには保護ライセンスが必要です。

URL フィルタリング

URL フィルタリング ライセンスにより、仮想デバイスは定期的に更新されるクラウドベースのカテゴリとレピュテーションのデータを使用して、監視対象ホストが要求した URL に基づいて、ネットワークを通過できるトラフィックを判別できます。URL フィルタリング ライセンスには保護ライセンスが必要です。

マルウェア

マルウェア ライセンスにより、仮想デバイスはネットワークベースの高度なマルウェア防御（AMP）を実行できます。これはネットワーク上で転送されるファイルに含まれるマルウェアを検出し、ブロックする機能です。また、ネットワーク上で転送されるファイルを追跡するトラジェクトリを表示することもできます。マルウェア ライセンスには保護ライセンスが必要です。

VPN

VPN ライセンスにより、仮想防御センターを使用して、シリーズ 3 デバイス上の仮想ルータ間、または シリーズ 3 デバイスからリモート デバイスまたは他のサードパーティ製 VPN エンドポイントへセキュアな VPN トンネルを構築できます。VPN ライセンスには保護ライセンスおよび制御ライセンスが必要です。

アーキテクチャとリソースの制限により、すべての管理対象デバイスにすべてのライセンスを適用することはできません。一般に、デバイスがサポートしていない機能のライセンスは付与できません。 仮想アプライアンスの機能についてを参照してください。次の表に、仮想防御センターに追加して、各デバイス モデルに適用できるライセンスを要約します。

• デバイスの行は、防御センターを含め、管理元の防御センターを使用して、そのライセンスをデバイスに適用可能かどうかを示します。
• 防御センターの行（FireSIGHT を除くすべてのライセンスが対象）は、防御センターがライセンスをデバイス（仮想デバイスを含む）に適用可能かどうかを示します。たとえば、DC500 は URL フィルタリング ライセンスを仮想デバイスに適用できません。

たとえば、仮想防御センターを使用して、シリーズ 3 デバイスを使用する VPN 展開を作成できますが、DC500を使用して、仮想デバイスを使用する、カテゴリとレピュテーション ベースの URL フィルタリングを実行することはできません。また、空のセルはライセンスがサポートされていないことを意味し、 n/a は管理対象デバイスに関係のない防御センターベースのライセンスを意味します。

ライセンスの詳細については、『 Sourcefire 3D System User Guide 』のSourcefire 3D System に関する章を参照してください。