この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この章は、次の項で構成されています。
中央集中型コンフィギュレーション管理を使用すると、Cisco コンテンツ セキュリティ管理アプライアンスから最大 150 の関連する Web セキュリティ アプライアンスに設定を公開できるようになり、次のような利点が得られます。
設定を Web セキュリティ アプライアンスに公開するには、次の 2 つの方法があります。
セキュリティ管理アプライアンスから設定を公開するには異なる 2 つの方法があり、それぞれ異なる設定を公開します。設定の中には中央集中型で管理できないものもあります。
|
設定の対象 |
操作手順 |
|---|---|
|
Web セキュリティ アプライアンスの [Webセキュリティマネージャ（Web Security Manager）] メニューに表示される機能。ポリシーやカスタム URL のカテゴリなど。 例外：L4 トラフィック モニタの（L4TM）の設定は、Configuration Master の対象に含まれません。 サポートの対象となる機能は、Configuration Master のバージョンによって変わります。このバージョンは AsyncOS for Web Security のバージョンに対応します。 |
Configuration Master を公開します。 設定マスターで設定できる機能の多くは、動作させるために、Web セキュリティ アプライアンスでも直接設定する必要があります。たとえば、SOCKS ポリシーは設定マスターで設定可能ですが、最初に SOCKS プロキシを Web セキュリティ アプライアンスで直接設定する必要があります。 |
|
注：Cisco Identity Services Engine（ISE）との統合は、各 Web セキュリティ アプライアンスで個別に設定する必要があります。Cisco Identity Services Engine の設定は、Cisco コンテンツ セキュリティ管理アプライアンスから発行できません。 |
拡張ファイル公開を使用します。 |
|
連邦情報処理標準の FIPS モード、ネットワーク/インターフェイス設定、DNS、Web Cache Communication Protocol（WCCP）、アップストリーム プロキシ グループ、証明書、プロキシ モード、NTP などの時間設定、L4 トラフィック モニタ（L4TM）設定、および認証リダイレクト ホスト名。 |
管理対象 Web セキュリティ アプライアンスで直接設定します。 『AsyncOS for Cisco Web Security Appliances ユーザ ガイド』を参照 |
WSA：未使用のマシンを設定するには、コンフィギュレーション ファイルや Configuration Master を使用する前（SSW の後）に何を設定する必要がありますか? コンフィギュレーション ファイルを使用すると、IP アドレスの問題が発生しませんか? 複数のマシンの WSA から同じコンフィギュレーション ファイルを使用するのではなく、SMA からコンフィギュレーション ファイルを公開すればこの問題は発生しない可能性があります。
|
対象アプライアンス |
操作手順 |
追加情報 |
|---|---|---|
|
— |
設定のための一般的な要件や注意事項を確認します。 |
Configuration Master を使用するための重要な注意事項を参照してください。 |
|
— |
各 Web セキュリティ アプライアンスで使用する設定マスターのバージョンを確認します。 |
使用する Configuration Master のバージョンの確認を参照してください。 |
|
Web セキュリティ アプライアンス |
すべてのターゲット Web セキュリティ アプライアンスで、セキュリティ管理アプライアンスの設定マスターで設定するポリシーおよびその他の設定をサポートするために必要な機能を有効にし、設定します。 |
— |
|
Web セキュリティ アプライアンス |
（オプション）すべての Web セキュリティ アプライアンスの設定モデルとして機能できる実行中の Web セキュリティ アプライアンスがある場合、Web セキュリティ アプライアンスからの設定ファイルを使用して、セキュリティ管理アプライアンスの設定マスターを迅速に設定できます。 |
Web セキュリティ アプライアンスから設定ファイルをダウンロードする方法については、『AsyncOS for Cisco Web Security Appliances User Guide』の「Saving and Loading the Appliance Configuration」を参照してください。 |
|
セキュリティ管理アプライアンス |
集約設定管理を有効化し、設定します。 |
セキュリティ管理アプライアンスでの中央集中型コンフィギュレーション管理の有効化を参照してください。 |
|
セキュリティ管理アプライアンス |
Configuration Master を初期化します。 |
設定マスターの初期化と設定を参照してください。 |
|
セキュリティ管理アプライアンス |
Web セキュリティ アプライアンスを設定マスターに関連付けます。 |
Web Security Appliances と Configuration Master の関連付けについてを参照してください。 |
|
セキュリティ管理アプライアンス |
ポリシー、カスタム URL カテゴリ、および Web プロキシ バイパス リストを Configuration Master にインポートするか、手動で設定します。 |
参照先： 公開のための設定 |
|
セキュリティ管理アプライアンス |
それぞれの Web セキュリティ アプライアンスで有効にされている機能が、そのアプライアンスに割り当てられている設定マスターで有効化されている機能と一致していることを確認します。 |
機能が常に有効化されていることの確認を参照してください。 |
|
セキュリティ管理アプライアンス |
必要とする設定マスターを設定し、必要な機能を有効にしたら、Web セキュリティ アプライアンスに設定を公開します。 |
Configuration Master の公開を参照してください。 |
|
セキュリティ管理アプライアンス |
既存の Configuration Master 設定が変更される可能性がある、URL カテゴリ セットの更新のために事前に準備します。 |
 （注） |
中央集中型で管理する Web セキュリティ アプライアンスのそれぞれについて、同名のレルムに対する設定が同一である場合を除いて、[ネットワーク（Network）] > [認証（Authentication）] ですべての [レルム名（Realm Names）] がアプライアンス全体で一意になっていることを確認します。 |
セキュリティ管理アプライアンスには複数の設定マスターがあるため、異なる機能をサポートするさまざまなバージョンの AsyncOS for Web Security を実行する Web セキュリティ アプライアンスを中央集中型で管理できます。
それぞれの Configuration Master には、AsyncOS for Web Security の特定のバージョンで使用する設定が行われています。
お使いの AsyncOS for Web Security のバージョンで使用できる設定マスターを判断するには、互換性マトリクス（http://www.cisco.com/c/en/us/support/security/content-security-management-appliance/products-release-notes-list.html）を参照してください。
（注） |
互換性マトリクスに示されているように、設定マスターのバージョンが、Web セキュリティ アプライアンスの AsyncOS のバージョンと一致している必要があります。古いバージョンの設定マスターから新しいバージョンの Web セキュリティ アプライアンスに対して公開を行うと、Web セキュリティ アプライアンスの設定が設定マスターの設定と一致していない場合には、処理に失敗するおそれがあります。この問題は、[Webアプライアンスステータスの詳細（Web Appliance Status Details）] ページに不一致が見られない場合でも発生することがあります。この場合は、各アプライアンスでの設定を手動で比較する必要があります。 |
| ステップ 1 |
セキュリティ管理アプライアンスで、[管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] > [集中型設定マネージャ（Centralized Configuration Manager）] を選択します。 |
| ステップ 2 |
[有効（Enable）] をクリックします。 |
| ステップ 3 |
システム セットアップ ウィザードを実行してから初めて集約設定管理を有効にする場合は、エンドユーザ ライセンス契約書を確認し、[承認（Accept）] をクリックします。 |
| ステップ 4 |
変更を送信し、保存します。 |
注：設定マスターを初期化すると、[初期化（Initialize）] オプションは使用できなくなります。その代わりに、公開のための設定で説明されている方法のいずれかを使用して設定マスターを設定します。
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [設定マスター（Configuration Masters）] を選択します。 |
| ステップ 2 |
[オプション（Options）] 列の [初期化（Initialize）] をクリックします。 |
| ステップ 3 |
[Configuration Masterの初期化（Initialize Configuration Master）] ページで、次の手順を実行します。
|
| ステップ 4 |
[初期化（Initialize）] をクリックします。 これで Configuration Master が使用可能な状態になります。 |
| ステップ 5 |
それぞれの Configuration Master のバージョンに対して初期化作業を繰り返します。 |
Web セキュリティのバージョンと Configuration Master の互換性については、使用する Configuration Master のバージョンの確認を参照してください。
Configuration Master にアプライアンスを追加する最も簡単な方法は、状況に応じて異なります。
|
条件（IF） |
参照する手順 |
|---|---|
|
Web セキュリティ アプライアンスをセキュリティ管理アプライアンスにまだ追加していません。 |
Web Security Appliances の追加と Configuration Master のバージョンとの関連付け |
|
Web セキュリティ アプライアンスを追加済みです。 |
まだ Web セキュリティ アプライアンスを中央集中管理の対象に追加していない場合は、この手順を実行してください。
まだ追加していない場合は、各 Web セキュリティ アプライアンスに適した Configuration Master のバージョンを選択してください。使用する Configuration Master のバージョンの確認を参照してください。
| ステップ 1 |
セキュリティ管理アプライアンスで、[管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] > [セキュリティ アプライアンス（Security Appliances）] を選択します。 |
||
| ステップ 2 |
[Webアプライアンスの追加（Add Web Appliance）] をクリックします。 |
||
| ステップ 3 |
[アプライアンス名（Appliance Name）] および [IPアドレス（IP Address）] テキスト フィールドに、Web セキュリティ アプライアンスの管理インターフェイスのアプライアンス名と IP アドレスまたは変換可能なホスト名を入力します。
|
||
| ステップ 4 |
Centralized Configuration Manager サービスが事前に選択されています。 |
||
| ステップ 5 |
[接続の確立（Establish Connection）] をクリックします。 |
||
| ステップ 6 |
管理対象となるアプライアンスの管理者アカウントのユーザ名とパスワードを入力し、[接続の確立（Establish Connection）] をクリックします。
|
||
| ステップ 7 |
「Success」 メッセージがページのテーブルの上に表示されるまで待機します。 |
||
| ステップ 8 |
アプライアンスに関連付ける Configuration Master のバージョンを選択します。 |
||
| ステップ 9 |
変更を送信し、保存します。 |
||
| ステップ 10 |
中央集中型コンフィギュレーション管理をイネーブルにする Web Security Appliance ごとに、この手順を繰り返します。 |
Web セキュリティ アプライアンスをセキュリティ管理アプライアンスにすでに追加している場合、次の手順を使用して、Web セキュリティ アプライアンスと設定マスター バージョンをすぐに関連付けることができます。
まだ追加していない場合は、各 Web セキュリティ アプライアンスに適した Configuration Master のバージョンを選択してください。使用する Configuration Master のバージョンの確認を参照してください。
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [設定マスター（Configuration Masters）] を選択します。
|
||
| ステップ 2 |
[アプライアンス割り当てリストの編集（Edit Appliance Assignment List）] をクリックします。 |
||
| ステップ 3 |
関連付けるアプライアンスの行でクリックし、[マスター（Masters）] 列にチェックマークを入れます。 |
||
| ステップ 4 |
変更を送信し、保存します。 |
公開する設定を Configuration Master に設定します。
Configuration Master の設定には、いくつかの方法があります。
|
条件（IF） |
操作手順 |
|---|---|
|
AsyncOS for Security Management の以前のリリースからアップグレードする場合 および 新しい Configuration Master のバージョンを初期化（以前の既存の Configuration Master を新しいバージョンにコピー）していない場合 |
古いバージョンをインポートします。既存の Configuration Master からのインポートを参照してください。 |
|
Web セキュリティ アプライアンスを設定済みで、同じ設定を複数の Web セキュリティ アプライアンスで使用する場合 |
その Web セキュリティ アプライアンスから保存したコンフィギュレーション ファイルを Configuration Master にインポートします （中央集中型で Web Security Appliances を管理する Configuration Master の設定でコンフィギュレーション ファイルを保存した場合）。 インポートの手順については、Web セキュリティ アプライアンスからの設定のインポートを参照してください。 |
|
インポートした設定を変更する必要がある場合 |
設定マスターでの Web セキュリティ機能の直接設定を参照してください。 |
|
ポリシー設定、URL カテゴリ、バイパス設定を Web セキュリティ アプライアンスでまだ設定していない場合 |
これらの設定をセキュリティ管理アプライアンスの該当する Configuration Master に直接設定します。 設定マスターでの Web セキュリティ機能の直接設定を参照してください。 |
既存の Configuration Master を新しい Configuration Master のバージョンにアップグレードすることができます。
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [設定マスター（Configuration Masters）] を選択します。 |
| ステップ 2 |
[オプション（Options）] 列で、[設定のインポート（Import Configuration）] をクリックします。 |
| ステップ 3 |
[設定ソースの選択（Select Configuration Source）] で、リストから [設定マスター（Configuration Master）] を選択します。 |
| ステップ 4 |
この設定に、既存のカスタム ユーザ ロールを取り込むかどうかを選択します。 |
| ステップ 5 |
[インポート（Import）] をクリックします。 |
Web セキュリティ アプライアンスで機能している既存の設定を使用する場合は、そのコンフィギュレーション ファイルをセキュリティ管理アプライアンスにインポートして、設定マスターにポリシー設定を作成できます。
コンフィギュレーション ファイルと Configuration Master のバージョンの互換性を確認してください。使用する Configuration Master のバージョンの確認を参照してください。
 注意 |
管理対象の Web セキュリティ アプライアンスに設定をすでに公開してある場合でも、互換性のある Web コンフィギュレーション ファイルを何回でもインポートすることができます。コンフィギュレーション ファイルを設定マスターにインポートすると、選択した設定マスターに関連付けられている設定が上書きされます。また、[セキュリティサービス表示（Security Services Display）] ページのセキュリティ サービスの設定は、インポートしたファイルと一致するよう設定されます。 |
（注） |
セキュリティ管理アプライアンスより古い URL カテゴリ セットを使用するコンフィギュレーション ファイルをインポートしようとすると、ロードに失敗します。 |
| ステップ 1 |
Web セキュリティ アプライアンスのコンフィギュレーション ファイルを保存します。 |
| ステップ 2 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [設定マスター（Configuration Masters）] を選択します。 |
| ステップ 3 |
[オプション（Options）] 列で、[設定のインポート（Import Configuration）] をクリックします。 |
| ステップ 4 |
[設定の選択（Select Configuration）] ドロップダウン リストから、[Web設定ファイル（Web Configuration File）] を選択します。 |
| ステップ 5 |
[新しいマスターのデフォルト（New Master Defaults）] セクションで、[参照（Browse）] をクリックし、Web セキュリティ アプライアンスから有効なコンフィギュレーション ファイルを選択します。 |
| ステップ 6 |
[ファイルのインポート（Import File）] をクリックします。 |
| ステップ 7 |
[インポート（Import）] をクリックします。 |
設定マスターでは、バージョンに応じて次の機能を設定できます。
|
|
|
設定マスターで各機能を直接設定するには、[Web] > [設定マスター（Configuration Master）] <version> > <feature> を選択します。
設定マスターで機能を設定する場合の SMA 特有の違いで説明する一部の項目を除いて、設定マスターで機能を設定する方法は、Web セキュリティ アプライアンスで同じ機能を設定する場合と同じです。各説明については、ご使用の Web セキュリティ アプライアンスのオンライン ヘルプ、または設定マスターのバージョンに対応する AsyncOS バージョンの『AsyncOS for Cisco Web Security Appliances User Guide』を参照してください。必要な場合は、使用する Configuration Master のバージョンの確認を参照して、使用している Web セキュリティ アプライアンスに対応する正しい設定マスターを判別してください。
Web セキュリティ ユーザ ガイドは、http://www.cisco.com/c/en/us/support/security/content-security-management-appliance/products-release-notes-list.html ですべてのバージョンを入手できます。
設定マスターで機能を設定するときには、以下で説明する Web セキュリティ アプライアンスで同じ機能を直接設定する場合との違いに注意してください。
|
機能またはページ |
詳細（Details） |
|---|---|
|
すべての機能、特に各リリースでの新機能 |
設定マスターで設定する各機能について、セキュリティ管理アプライアンス で [Web] > [ユーティリティ（Utilities）] > [セキュリティサービス表示（Security Services Display）] にある機能を有効にする必要があります。詳細については、機能が常に有効化されていることの確認を参照してください。 |
|
ID（Identities）/識別プロファイル（Identification Profiles） |
|
|
Cisco Identity Services Engine（ISE）を使用してユーザを識別するポリシー |
セキュリティ グループ タグ（SGT）情報は、Web セキュリティ アプライアンスから約 5 分ごとに更新されます。管理アプライアンスは、ISE サーバと直接通信することはありません。 SGT のリストをオンデマンドで更新するには、[Web] > [ユーティリティ（Utilities）] > [Webアプライアンスステータス（Web Appliance Status）] を選択し、ISE サーバに接続されている Web セキュリティ アプライアンスをクリックして、[データの更新（Refresh Data）] をクリックします。他のアプライアンスについて必要に応じて繰り返します。 一般的な導入シナリオでは、会社には、すべての WSA が接続する ISE サーバは 1 台だけあります（これが ISE の本質です）。異なるデータを持つ複数の ISE サーバはサポートされません。 |
|
[アクセスポリシー（Access Policies）] > [グループの編集（Edit Group）] |
[ポリシーメンバの定義（Policy Member Definition）] セクションで [ID（Identities）]/[識別プロファイルおよびユーザ（Identification Profiles and Users）] オプションを設定する際、外部ディレクトリ サーバを使用している場合には以下が適用されます。 [グループの編集（Edit Group）] ページでグループを検索した場合、検索結果の最初の 500 項目しか表示されません。目的のグループが見つからない場合は、そのグループを [ディレクトリ（Directory）] 検索フィールドに入力して、[追加（Add）] ボタンをクリックすると、[承認済みグループ（Authorized Groups）] リストに追加することができます。 |
|
[アクセスポリシー（Access Policies）] > [Webレピュテーションとマルウェア対策の設定（Web Reputation and Anti-Malware Settings）] |
|
|
SaaS ポリシー（SaaS Policies） |
認証オプションの [透過的なユーザ識別によって検出されたSaaSユーザにプロンプトを出力する（Prompt SaaS users who have been discovered by transparent user identification）] は、トランスペアレント ユーザ ID をサポートする認証レルムが設定された Web セキュリティ アプライアンスが管理対象アプライアンスとして追加されている場合のみ有効になります。 |
セキュリティ管理アプライアンスで ID/識別プロファイルを作成する際には、特定のアプライアンスのみに適用されるオプションがあります。たとえば、セキュリティ管理アプライアンスを購入し、Web セキュリティ アプライアンスごとに作成された既存の Web セキュリティ アプライアンスのコンフィギュレーションとポリシーを保持する場合は、1 つのファイルをマシンにロードし、次に他のマシンから手動でポリシーを追加する必要があります。
これを実行するための方法の 1 つとして、各アプライアンスに ID/識別プロファイルのセットを作成し、これらの ID/識別プロファイルを参照するポリシーを設定する方法があります。セキュリティ管理アプライアンスが設定を公開すると、これらの ID/識別プロファイルと、ID/識別プロファイルを参照するポリシーは自動的に削除され、無効になります。この方法を使用すると、手動で何も設定する必要がありません。これは基本的に「アプライアンスごと」の ID/識別プロファイルです。
この方法の唯一の問題は、デフォルトのポリシーまたは ID/識別プロファイルが、サイト間で異なる場合です。たとえば、あるサイトではポリシーを「default allow with auth」に設定し、別のサイトでは「default deny」に設定している場合です。この場合、アプライアンスごとの ID/識別プロファイルとポリシーをデフォルトのすぐ上に作成する必要があります。基本的には独自の「デフォルト」ポリシーを作成します。
Configuration Master を公開する前に、それが公開されることと、公開後に目的の機能がイネーブルになり、意図するように設定されていることを確認します。
このためには、次の両方を実行してください。
（注） |
異なる機能を持つ複数の Web セキュリティ アプライアンスが同じ設定マスターに割り当てられている場合は、各アプライアンスを別個に公開するようにし、公開前にこれらの手順を実行する必要があります。 |
それぞれの Web セキュリティ アプライアンスで有効にされている機能が、そのアプライアンスに関連付けられている設定マスターで有効化されている機能と一致していることを確認します。
（注） |
異なる機能を持つ複数の Web セキュリティ アプライアンスが同じ設定マスターに割り当てられている場合は、各アプライアンスを別個に公開するようにし、公開前にこのチェックを実行する必要があります。 |
| ステップ 1 |
セキュリティ管理アプライアンスで、[Web] > [ユーティリティ（Utilities）] > [Webアプライアンスステータス（Web Appliance Status）] を選択します。 |
| ステップ 2 |
設定マスターを公開する Web セキュリティ アプライアンスの名前をクリックします。 |
| ステップ 3 |
[セキュリティサービス（Security Services）] テーブルまでスクロールします。 |
| ステップ 4 |
イネーブルにされているすべての機能の機能キーがアクティブで、期限切れでないことを確認します。 |
| ステップ 5 |
[サービス（Services）] 列の設定を比較します。 [Webアプライアンスサービス（Web Appliance Service）] 列と、[管理アプライアンス上でサービスを表示しますか?（Is Service Displayed on Management Appliance?）] 列が一致している必要があります。
コンフィギュレーションの不一致は、赤色のテキストで表示されます。 |
ある機能についてのイネーブルおよびディセーブルの設定が一致していない場合は、次のいずれかを実行します。
Configuration Master を使用して設定を公開する機能をイネーブルにします。
イネーブルにする機能とディセーブルにする機能を確認します。イネーブルにされている機能の比較を参照してください。
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [セキュリティ サービス表示（Security Services Display）] を選択します。 |
||
| ステップ 2 |
[設定の編集（Edit Settings）] をクリックします。 [セキュリティサービス表示の編集（Edit Security Services Display）] ページに、各 Configuration Master に表示される機能が一覧されます。 横に [なし（N/A）] と表示されている機能は、その Configuration Master のバージョンで使用できないことを意味します。
|
||
| ステップ 3 |
（任意）使用しない Configuration Master は非表示にします。手順および注意については、使用しない Configuration Master のディセーブル化を参照してください。 |
||
| ステップ 4 |
使用する各設定マスターについて、有効にする各機能に対する [はい（Yes）] チェックボックスを選択または選択解除します。 次の特定機能には特に注意してください（使用可能なオプションは、Configuration Master のバージョンによって異なります）。
|
||
| ステップ 5 |
[送信（Submit）] をクリックします。セキュリティ サービスの設定に加えた変更が、Web セキュリティ アプライアンスで設定されたポリシーに影響する場合、GUI に特定の警告メッセージが表示されます。変更を送信することが確実な場合は、[続行（Continue）] をクリックします。 |
||
| ステップ 6 |
[セキュリティサービス表示（Security Services Display）] ページで、選択した各オプションの横に [はい（Yes）] と表示されることを確認します。 |
||
| ステップ 7 |
変更を保存します。 |
使用しない Configuration Master を表示しないようにすることができます。
ただし、少なくとも 1 つの Configuration Master は有効にする必要があります。
（注） |
Configuration Master をディセーブルにすると、それに対するすべての参照が、対応する [設定マスター（Configuration Master）] タブを含めて GUI から削除されます。その Configuration Master を使用する保留中の公開ジョブは削除され、非表示の Configuration Master に割り当てられていたすべての Web セキュリティ アプライアンスが、割り当てられていないものとして再分類されます。 |
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [セキュリティ サービス表示（Security Services Display）] を選択します。 |
| ステップ 2 |
[設定の編集（Edit Settings）] をクリックします。 |
| ステップ 3 |
使用しない Configuration Master に対するチェックボックスを選択解除します。 |
| ステップ 4 |
変更を送信し、保存します。 |
システムで Configuration Master を使用するよう設定されている場合は、拡張ファイル公開に対する設定も行われています。
そうでない場合は、次の項で説明する手順を実行してください。これらは、拡張ファイル公開だけでなく、Configuration Master の公開にも適用されます。
Configuration Master で設定を編集またはインポートした後、その設定を、Configuration Master に関連付けられている Web セキュリティ アプライアンスへ公開できます。
Configuration Master を公開すると、その Configuration Master に関連付けられている Web セキュリティ アプライアンスの既存のポリシー情報が上書きされます。
Configuration Master を使用して設定できる設定の詳細については、適切な設定公開方式の決定を参照してください。
すべての公開ジョブ
対象とする Web セキュリティ アプライアンスの AsyncOS バージョンは、Configuration Master のバージョンと同じであるか、または次で互換性が確認されているバージョンである必要があります。 SMA 互換性マトリクス
同じ Configuration Master に割り当てられている複数の Web セキュリティ アプライアンスで異なる機能が有効になっている場合は、各アプライアンスに個別に公開する必要があります。それぞれの公開前に機能が有効になっていることを確認してください。
公開中に検出された設定の不一致を特定するには、公開履歴の表示を参照してください。
Web プロキシの再起動により、Web セキュリティ サービスは一時的に中断されます。Web プロキシの再起動による影響の詳細については、『AsyncOS for Cisco Web Security Appliances User Guide』の「Checking for Web Proxy Restart on Commit」を参照してください。
特殊な状況
「The Security Services display settings configured for Configuration Master <version> do not currently reflect the state of one or more Security Services on Web Appliances associated with this publish request.The affected appliances are: “<WSA Appliance Names>”.This may indicate a misconfiguration of the Security Services display settings for this particular Configuration Master.Go to the Web Appliance Status page for each appliance provides a detailed view to troubleshooting this issue.Do you want to continue publishing the configuration now?」
公開を続行した場合、RSA サーバ用に設定されていない Web セキュリティ アプライアンスは、外部 DLP ポリシーを受信しますが、これらのポリシーはディセーブルにされます。外部 DLP サーバが設定されていない場合、Web セキュリティ アプライアンスの [外部DLP（External DLP）] ページには公開されたポリシーが表示されません。
|
Configuration Master の ID/識別プロファイルのスキーム |
Web Security Appliance の ID/識別プロファイル |
|---|---|
|
Kerberos 認証を使用 |
NTLMSSP 認証または Basic 認証を使用 |
|
Kerberos 認証または NTLMSSP 認証を使用 |
NTLMSSP 認証を使用 |
|
Kerberos 認証、NTLMSSP 認証、または Basic 認証を使用 |
NTLMSSP 認証または Basic 認証を使用 |
Configuration Master を公開する前にの重要な要件と情報を参照してください。
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスへの公開（Publish to Web Appliances）] を選択します。 |
||
| ステップ 2 |
[今すぐ設定を公開する（Publish Configuration Now）] をクリックします。 |
||
| ステップ 3 |
デフォルトでは [システム生成のジョブ名（System-generated job name）] が選択されています。あるいは、ユーザ定義のジョブ名（80 文字以下）を入力します。 |
||
| ステップ 4 |
公開する Configuration Master を選択します。 |
||
| ステップ 5 |
Configuration Master の公開先となる Web セキュリティ アプライアンスを選択します。Configuration Master に割り当てられているすべてのアプライアンスに設定を公開するには、[割り当てられたすべてのアプライアンス（All assigned appliances）] を選択します。 または [リスト内のアプライアンスを選択してください（Select appliances in list）] を選択して、Configuration Master に割り当てられているアプライアンスの一覧を表示します。設定の公開先となるアプライアンスを選択します。 |
||
| ステップ 6 |
[公開（Publish）] をクリックします。 [公開中（Publish in Progress）] ページに表示される赤色の経過表示バーとテキストは、公開中にエラーが発生したことを表します。別のジョブが現在公開中の場合、要求は前のジョブが完了すると実行されます。
|
公開が正しく完了したことを確認します。公開履歴の表示を参照してください。完全に公開されなかった項目が表示されます。
Configuration Master を公開する前にの重要な要件と情報を参照してください。
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスへの公開（Publish to Web Appliances）] を選択します。 |
||
| ステップ 2 |
[ジョブをスケジュールする（Schedule a Job）] をクリックします。 |
||
| ステップ 3 |
デフォルトでは [システム生成のジョブ名（System-generated job name）] が選択されています。あるいは、ユーザ定義のジョブ名（80 文字以下）を入力します。 |
||
| ステップ 4 |
Configuration Master を公開する日時を入力します。 |
||
| ステップ 5 |
公開する Configuration Master を選択します。 |
||
| ステップ 6 |
Configuration Master の公開先となる Web セキュリティ アプライアンスを選択します。Configuration Master に割り当てられているすべてのアプライアンスに設定を公開するには、[割り当てられたすべてのアプライアンス（All assigned appliances）] を選択します。 または [リスト内のアプライアンスを選択してください（Select appliances in list）] を選択して、Configuration Master に割り当てられているアプライアンスの一覧を表示します。設定の公開先となるアプライアンスを選択します。 |
||
| ステップ 7 |
[送信（Submit）] をクリックします。 |
||
| ステップ 8 |
スケジュールされているジョブのリストは、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスへの公開（Publish to Web Appliances）] ページに表示されます。スケジュールされているジョブを編集するには、そのジョブの名前をクリックします。保留中のジョブをキャンセルするには、対応するごみ箱アイコンをクリックして、ジョブの削除を確認します。 |
||
| ステップ 9 |
スケジュールされた公開時刻の後に公開が正しく完了したことを確認するために、自分自身に対する覚え書きを（カレンダーなどに）作成することもできます。
|
公開が正しく完了したことを確認します。公開履歴の表示を参照してください。完全に公開されなかった項目が表示されます。
（注） |
Configuration Master を公開する前にの重要な要件と情報を参照してください。 |
セキュリティ管理アプライアンスでは、次の CLI コマンドを使用して Configuration Master から変更を公開できます。
publishconfig config_master [--job_name] [--host_list | host_ip]
config_master は、サポートされている Configuration Master のバージョンです。このキーワードは必須です。job_name オプションは省略可能で、指定しなかった場合は生成されます。
オプション host_list は、公開される Web セキュリティ アプライアンスのホスト名または IP アドレスのリストで、指定しなかった場合は、Configuration Master に割り当てられているすべてのホストに公開されます。host_ip オプションには、カンマで区切って複数のホスト IP アドレスを指定できます。
publishconfig コマンドが成功したことを確認するには、smad_logs ファイルを調べます。[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスステータス（Web Appliance Status）] を選択することで、セキュリティ管理アプライアンスの GUI から公開履歴が成功だったことを確認することもできます。このページから、公開履歴の詳細を調べる Web アプライアンスを選択します。また、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [公開（Publish）] > [公開履歴（Publish History）] により、[公開履歴（Publish History）] ページに進むことができます。
拡張ファイル公開を使用して、互換性のある XML コンフィギュレーション ファイルを、ローカル ファイル システムから管理対象の Web セキュリティ アプライアンスにプッシュします。
拡張ファイル公開を使用して設定できる設定の詳細については、適切な設定公開方式の決定を参照してください。
拡張ファイル公開を実行するには、次を参照してください。
| ステップ 1 |
元となる Web セキュリティ アプライアンスから、コンフィギュレーション ファイルを保存します。 Web セキュリティ アプライアンスからコンフィギュレーション ファイルを保存する方法については、『AsyncOS for Cisco Web Security Appliances User Guide』を参照してください。 |
| ステップ 2 |
セキュリティ管理アプライアンスのウィンドウで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Web アプライアンスへの公開（Publish to Web Appliances）] を選択します。 |
| ステップ 3 |
[今すぐ設定を公開する（Publish Configuration Now）] をクリックします。 |
| ステップ 4 |
デフォルトでは [システム生成のジョブ名（System-generated job name）] が選択されています。あるいはジョブ名（80 文字まで）を入力します。 |
| ステップ 5 |
[公開する設定マスター（Configuration Master to Publish）] で、[拡張ファイルオプション（Advanced file options）] を選択します。 |
| ステップ 6 |
[参照（Browse）] をクリックして、手順 1 で保存したファイルを選択します。 |
| ステップ 7 |
[Webアプライアンス（Web Appliances）] ドロップダウン リストから、[リスト内のアプライアンスを選択してください（Select appliances in list）] または [マスターに割り当てられたすべて（All assigned to Master）] を選択して、コンフィギュレーション ファイルの公開先となるアプライアンスを選択します。 |
| ステップ 8 |
[公開（Publish）] をクリックします。 |
| ステップ 1 |
元となる Web セキュリティ アプライアンスから、コンフィギュレーション ファイルを保存します。 Web セキュリティ アプライアンスからコンフィギュレーション ファイルを保存する方法については、『AsyncOS for Cisco Web Security Appliances User Guide』を参照してください。 |
| ステップ 2 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Web アプライアンスへの公開（Publish to Web Appliances）] を選択します。 |
| ステップ 3 |
[ジョブをスケジュールする（Schedule a Job）] をクリックします。 |
| ステップ 4 |
デフォルトでは [システム生成のジョブ名（System-generated job name）] が選択されています。あるいはジョブ名（80 文字まで）を入力します。 |
| ステップ 5 |
設定を公開する日時を入力します。 |
| ステップ 6 |
[公開する設定マスター（Configuration Master to Publish）] で、[拡張ファイル オプション（Advanced file options）] を選択し、次に [参照（Browse）] をクリックして、手順 1 で保存したコンフィギュレーション ファイルを選択します。 |
| ステップ 7 |
[Webアプライアンス（Web Appliances）] ドロップダウン リストから、[リスト内のアプライアンスを選択してください（Select appliances in list）] または [マスターに割り当てられたすべて（All assigned to Master）] を選択して、コンフィギュレーション ファイルの公開先となるアプライアンスを選択します。 |
| ステップ 8 |
[公開（Publish）] をクリックします。 |
|
内容 |
操作手順 |
|---|---|
|
スケジュール済みで実行されていない公開ジョブのリスト |
[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスへの公開（Publish to Web Appliances）] を選択し、[保留中のジョブ（Pending Jobs）] セクションを確認してください。 |
|
各アプライアンスで最後に公開された設定のリスト |
[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスステータス（Web Appliance Status）] を選択し、[最新公開設定（Last Published Configuration）] の情報を参照してください。 |
|
現在進行中の公開ジョブのステータス |
[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスへの公開（Publish to Web Appliances）] を選択し、[公開の進歩ステータス（Publishing Progress）] セクションを確認してください。 |
|
すべてまたは一部のアプライアンスに対するすべてまたは一部の公開ジョブの履歴 |
XREF を参照してください。 |
公開履歴を表示すると、公開中に発生した可能性があるエラーをチェックしたり、設定されている機能とターゲット アプライアンスで有効になっている機能の不一致を特定したりするのに役立ちます。
| ステップ 1 |
セキュリティ管理アプライアンスで、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [公開履歴（Publish History）] を選択します。 |
| ステップ 2 |
特定のジョブに関してさらに詳細を表示するには、[ジョブ名（Job Name）] 列で特定のジョブ名をクリックします。 |
| ステップ 3 |
詳細を確認します。
[Webアプライアンス公開の詳細（Web Appliance Publish Details）] ページが表示されます。
[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Webアプライアンスステータス（Web Appliance Status）] ページが表示されます。 |
単一のセキュリティ管理アプライアンス（SMA）を使用して、複数の Web セキュリティ アプライアンス（WSA）を同時にアップグレードすることができます。各 WSA に異なるソフトウェア アップグレードを適用することもできます。
このセキュリティ管理アプライアンスの一元化されたアップグレード サービスを構成するには、次の手順を実行します。
アップグレードの一元管理を有効にする前に、すべての Web セキュリティ アプライアンスが設定され、想定どおりに動作している必要があります。
一元管理アップグレードを受信する Web セキュリティ アプライアンスごとに、個別に一元管理アップグレードを有効にする必要があります。
（注） |
CLI での一元管理アップグレードを有効にするには、次を使用します。
|
適切な機能キーがセキュリティ管理アプライアンスにインストールされていることを確認します。
| ステップ 1 |
セキュリティ管理アプライアンスで、[管理アプライアンス（Management Appliance）] ページを選択し、さらに、[集約管理サービス（Centralized Services）] > [一元管理アップグレード マネージャ（Centralized Upgrade Manager）] を選択します。 |
| ステップ 2 |
[設定の編集（Edit Settings）] をクリックします。 |
| ステップ 3 |
[有効（Enable）] をオンにします。 |
| ステップ 4 |
変更を送信し、保存します。 |
セキュリティ管理アプライアンスで一元管理アップグレード マネージャを有効にした後、個々の管理対象 WSA で一元管理アップグレードを有効にして、アップグレード マネージャ名簿に必要な Web セキュリティ アプライアンスを追加する必要があります。
| ステップ 1 |
セキュリティ管理アプライアンスで、[管理アプライアンス（Management Appliance）] ページを選択し、その後、[集約管理サービス（Centralized Services）] > [セキュリティ アプライアンス（Security Appliances）] を選択します。 |
| ステップ 2 |
Web セキュリティ アプライアンスをまだ追加していない場合、またはアップグレードの一元管理のためアプライアンスを追加する必要がある場合： 同時にアップグレードの一元管理を有効にしながら、管理対象の Web セキュリティ アプライアンスのリストに追加する WSA ごとに、この手順を繰り返します。 |
| ステップ 3 |
この管理対象アプライアンスのリストに既存の WSA でアップグレードの一元管理を有効にするには、次の手順を実行します。
アップグレードの一元管理を有効にする WSA ごとに、この手順を繰り返します。 |
| ステップ 4 |
変更を保存します。 |
管理対象アプライアンスのリストへの追加方法およびリストの編集方法の詳細については、管理対象アプライアンスの追加についてを参照してください。
| ステップ 1 |
セキュリティ管理アプライアンスで、[Web] ページを選択し、[ユーティリティ（Utilities）] > [一元管理アップグレード（Centralized Upgrade）] を選択します。 アップグレード用に最近選択されたアプライアンスと、アップグレード ステータスがリストされます。 |
| ステップ 2 |
[一元管理アップグレード（Centralized Upgrade）] ページで [アプライアンスのアップグレード （Upgrade Appliances）] ボタンをクリックします。 アップグレードが可能なすべての管理対象 WSA がリストされます。 |
| ステップ 3 |
リストで名前の前にあるボックスをチェックして、アップグレードする各 Web セキュリティ アプライアンスを選択します。 |
| ステップ 4 |
[ダウンロード ウィザード（Download Wizard）] または [ダウンロードおよびインストール ウィザード（Download and Install Wizard）] のいずれかをクリックします。 ダウンロード ウィザードでは、選択した WSA にダウンロードするアップグレード パッケージを選択できます。この操作はダウンロード専用です。後から、各システムにダウンロードしたパッケージをインストールし、再起動できます。 ダウンロードおよびインストール ウィザードでは、ダウンロードするアップグレード パッケージと選択した WSA への即時インストールを選択できます。インストール後、各システムは自動的に再起動されます。 |
| ステップ 5 |
起動したウィザードの [アップグレードの取得（Fetch Upgrades）] ページが表示されます。選択した WSA で利用可能なすべてのアップグレードが取得された場合は（WSA マトリックスの [ステータス（Status）] 列に「利用可能なアップグレードの取得が完了しました（Completed Fetching Available Upgrades）」と表示される）、[次へ（Next）] をクリックして続行します。 |
| ステップ 6 |
[利用可能なアップグレード（Available Upgrades）] ページでは、選択した WSA ごとに利用可能なアップグレード ビルドがすべてリストされます。比較用に最大 5 つまでを選択し、[次へ（Next）] をクリックします。 |
| ステップ 7 |
ウィザードの [アップグレードの選択（Upgrade Selection）] ページでは、WSA ごとに選択したアップグレードの互換性マトリックスが示されます。WSA ごとに目的のアップグレード ビルドをチェックし、[次へ（Next）] をクリックします。 |
| ステップ 8 |
[サマリ（Summary）] ページに、選択した WSA とアップグレード ビルドごとの概要情報がリストされます。[次へ（Next）] をクリックして、ウィザードを続行します。 |
| ステップ 9 |
WSA 接続ステータスなどの一連のダウンロード チェックに続き、[レビュー（Review）] ページで各 WSA のダウンロード ステータスのリストが提供されます。[ダウンロードの開始（Begin Download）] をクリックして、選択した各 WSA へアップグレード パッケージをダウンロードします。 [一元管理アップグレード（Centralized Upgrade）] ページには、プロセス全体を通じてダウンロード ステータス情報が表示されます。 |
[ダウンロード ウィザード（Download Wizard）] - この手順の初めにこのボタンをクリックした場合は、ダウンロードの完了時に、[Web] > [ユーティリティ（Utilities）] > [一元管理アップグレード（Centralized Upgrade）] を選択するか、またはブラウザ ウィンドウのページ更新ボタンをクリックすることで、[一元管理アップグレード（Centralized Upgrade）] ページを更新します。
アップグレード可能なすべての管理対象 WSA のリストに加え、[一元管理アップグレード（Centralized Upgrade）] ページの別のセクションではアップグレード パッケージがダウンロードされているすべての WSA がリストされます（エントリごとに表示されているゴミ箱ボタンをクリックすると、その WSA からダウンロードされたアップグレード パッケージを削除できます）。
いつでも、このリストで 1 つまたは複数の WSA を選択し、その後、[インストール ウィザード（Install Wizard）] をクリックして、ダウンロードされたアップグレード パッケージの選択した各 WSA へのインストールを開始できます。WSA でインストールが完了すると、それが再起動されます。このウィザードの使用方法の詳細についてはインストール ウィザードの使用を参照してください。
[ダウンロードおよびインストール ウィザード（Download and Install Wizard）] - この手順の初めにこのボタンをクリックした場合は、ダウンロードの完了時に、アップグレードのインストールが自動的に始まります。このプロセスの詳細については、インストール ウィザードの使用のステップ 2 以降を参照してください。インストールが完了すると、WSA が再起動します。
ダウンロードおよびインストール プロセスの一部として自動的に行うかどうかに関係なくインストール ウィザードを開始する場合、またはアップグレード パッケージがダウンロードされたが、まだインストールされていない 1 つ以上の WSA を選択後 [一元管理アップグレード（Centralized Upgrade）] ページで [インストール ウィザード（Install Wizard）] ボタンをクリックした場合は、次の手順に従ってインストールを設定します。
| ステップ 1 |
以前にダウンロードしたアップグレード パッケージをインストールする場合：
|
||
| ステップ 2 |
ウィザードの [アップグレードの準備（Upgrade Preparation）] ページで、選択した WSA ごとに次を実行します。
|
||
| ステップ 3 |
[Next] をクリックします。 |
||
| ステップ 4 |
[アップグレードの概要（Upgrade Summary）] ページには、選択した各 WSA のアップグレードの準備情報がリストされます。[次へ（Next）] をクリックして、ウィザードを続行します。 |
||
| ステップ 5 |
接続ステータスなどの一連のデバイス チェックに続き、[レビュー（Review）] ページで各 WSA のインストール ステータスのリストが提供されます。エラーが表示されているデバイスを選択解除できます。[インストールの開始（Begin Install）] をクリックして、選択した各 WSA へのアップグレード パッケージのインストールを開始します。 インストール ステータス情報が表示された [一元管理アップグレード（Centralized Upgrade）] ページに戻ります。
|
（注） |
また、WSA 自体から以前にダウンロードしたパッケージのインストーラを実行することもできます。つまり、ダウンロードされたアップグレード パッケージは、WSA 上の [システム管理（System Administration）] > [システム アップグレード（System Upgrade）] ページに [インストール（Install ）] ボタンとともにリストされます。詳細については、『Cisco Web Security Appliances ユーザ ガイド』の AsyncOS とセキュリティ サービス コンポーネントのアップグレードおよび更新に関する説明を参照してください。 |
[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Web アプライアンス ステータス（Web Appliance Status）] ページは、セキュリティ管理アプライアンスに接続されている Web セキュリティ アプライアンスの概要を提供します。
[Web アプライアンス ステータス（Web Appliance Status）] ページには、接続されている Web セキュリティ アプライアンスのリストが、アプライアンス名、IP アドレス、AsyncOS バージョン、最後に公開された設定情報（ユーザ、ジョブ名、コンフィギュレーション バージョン）、使用可能または使用不可にされているセキュリティ サービスの数、および接続しているアプライアンスの総数（最大 150）とともに表示されます。警告アイコンは、接続されたアプライアンスの 1 つに注意が必要なことを示しています。
[アプライアンスステータス（Appliance Status）] ページには、接続されている各アプライアンスの状態が詳細に表示されます。
[Web アプライアンスステータス（Web Appliance Status）] ページで管理対象 Web セキュリティ アプライアンスの詳細を表示するには、アプライアンスの名前をクリックします。
ステータス情報としては、接続されている Web セキュリティ アプライアンスに関する一般情報、それらの公開された設定、公開履歴、機能キーのステータスなどがあります。
（注） |
表示可能なデータがあるのは、集中管理をサポートするマシンのみです。 |
（注） |
Web セキュリティ アプライアンスの Acceptable Use Control Engine の各種バージョンが、セキュリティ管理アプライアンスのバージョンと一致しない場合は、警告メッセージが表示されます。そのサービスが Web セキュリティ アプライアンスで無効になっているか、そこに存在しない場合は、[なし（N/A）] と表示されます。 |
このページの情報のほとんどは、Web セキュリティ アプライアンスから取得されます。
 ヒント |
Web セキュリティ アプライアンスで発生した最新の設定変更が [Web アプライアンス ステータス（Web Appliance Status）] ページに反映されるまでに、数分かかることがあります。データをすぐに更新するには、[データの更新（Refresh Data）] リンクをクリックします。ページのタイム スタンプは、データが最後にリフレッシュされた時刻を示しています。 |
システムで Web の使用率を管理するために事前定義されている URL カテゴリを最新の状態に維持するためには、Web Usage Controls（WUC）の URL カテゴリ セットを時折更新します。デフォルトでは、Web セキュリティ アプライアンスが URL カテゴリ セットの更新を Cisco から自動的にダウンロードし、セキュリティ管理アプライアンスがこれらの更新を管理対象の Web セキュリティ アプライアンスから数分以内に自動的に受信します。
これらの更新は既存の設定およびアプライアンスの動作に影響を与える可能性があるので、事前に準備して更新後に対処する必要があります。
以下のことを実施してください。
URL カテゴリ セットが更新されると、Configuration Master の既存のポリシーの動作が変化する可能性があります。
URL カテゴリ セットの更新前後に必要となる処理の重要情報については、資料に掲載されているリンクで、『AsyncOS for Cisco Web Security Appliances User Guide』の「URL Filters」の章の「Managing Updates to the Set of URL Categories」セクションを参照してください。カテゴリについては、同じ章の「URL Category Descriptions」で説明されています。
|
受信対象 |
操作手順 |
|---|---|
|
URL カテゴリ セットの更新の事前通知 |
Cisco コンテンツ セキュリティ アプライアンスに関する通知（URL カテゴリ セットの更新に関する通知を含む）を受け取るには今すぐサインアップしてください。Cisco 通知サービスを参照してください。 |
|
URL カテゴリ セットの更新が既存のポリシー設定に影響する場合のアラート |
[管理アプライアンス（Management Appliance）] > [システム管理（System Administration）] > [アラート（Alerts）] に移動し、[システム（System）] カテゴリで警告レベルのアラートを受信するように設定されていることを確認します。アラートについての詳細は、アラートの管理を参照してください。 |
URL カテゴリ セットを更新する前に、URL フィルタリングを行うポリシーの新規カテゴリやマージされたカテゴリにデフォルトの動作を指定するか、これらがすでに設定されている Web セキュリティ アプライアンスから設定をインポートする必要があります。
詳細については、『AsyncOS for Cisco Web Security Appliances User Guide』の「URL Filters」の章の「Choosing Default Settings for New and Changed Categories」セクションまたは Web セキュリティ アプライアンスのオンライン ヘルプを参照してください。
URL カテゴリ セットの更新によって、次の 2 種類のアラートがトリガーされます。
URL カテゴリ セットの変更に関するアラートを受信した場合は、既存の URL カテゴリに基づくポリシーと ID/識別プロファイルが引き続きポリシーの目的を満たしていることを確認してください。
注意が必要な変更の詳細については、『AsyncOS for Cisco Web Security Appliances User Guide』の「Responding to Alerts about URL Category Set Updates」を参照してください。
SMA は管理対象の Web セキュリティ アプライアンスの多くに存在する AVC エンジンのバージョンを自動的に使用します。
問題
[ウェブ（Web）] > [設定マスター（Configuration Master）] > [ID（Identities）]/[識別プロファイル（Identification Profiles）] のポリシー メンバーシップの定義ページで、[選択されたグループとユーザ（Selected groups and Users）] に [グループ（Groups）] オプションが表示されません。
ソリューション
複数の Web セキュリティ アプライアンスがある場合、[ネットワーク（Network）] > [認証（Authentication）] の各 WSA で、同じ名前のレルムに対してすべての設定が同一でない限り、すべての WSA でレルム名が一意であることを確認します。
ヒント |
各 WSA についてレルム名を確認するには、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Web アプライアンス ステータス（Web Appliance Status）] に移動して、各アプライアンス名をクリックし、詳細ページの下部までスクロールします。 |
問題
Configuration Master の [アクセス ポリシー（Access Policies）] > [Web レピュテーションとマルウェア対策の設定（Web Reputation and Anti-Malware Settings）] ページに、Web レピュテーション スコアのしきい値設定やマルウェア対策スキャン エンジンを選択する機能など、想定される設定が表示されません。または、Web セキュリティ アプライアンスで 適応型セキュリティを使用している場合にこれらの設定が含まれます。
ソリューション
使用可能なオプションは、[ウェブ（Web）] > [ユーティリティ（Utilities）] > [セキュリティサービス表示（Security Services Display）] で、Adaptive Security がその Configuration Master に対して選択されているかどうかによって異なります。
問題
設定を公開できません。
ソリューション
[ウェブ（Web）] > [ユーティリティ（Utilities）] > [Web アプライアンスステータス（Web Appliance Status）] ページを確認します。公開が失敗する理由は次のとおりです。
次の作業
フィードバック