Secure Firewall Management Center と Cisco Security Analytics and Logging (SaaS) の統合
Secure Firewall Threat Defenseイベントを保存するのに追加のスペースが必要な場合は、Cisco Security Analytics and Logging (SaaS) を使用してイベントを Secure Cloud Analytics に送信して保存したり、必要に応じて Firewall Threat Defense イベントデータを Secure Cloud Analytics を使用したセキュリティ分析に利用できるようにしたりすることが可能です。ライセンスに応じて、Security Cloud Control または Secure Cloud Analytics でイベントを表示できます。
この統合は、Firewall Management Center が管理する Firewall Threat Defense デバイス専用です。このドキュメントは、Firewall Threat Defense ソフトウェアを実行していないデバイス、Firewall Device Managerが管理するデバイス、または Firewall Management Center が管理する Firewall Threat Defense 以外のデバイスには適用されません。
Cisco Security Analytics and Logging (SaaS) の詳細については、Cisco Security Analytics and Logging 製品のページを参照してください。
シスコのセキュリティ分析とロギング リモート イベント ストレージ オプションの比較
イベントデータを Firewall Management Center の外部に保存する、次のようなさまざまなオプションが用意されています。
|
オンプレミス |
SaaS |
|---|---|
|
ファイアウォールの背後に設置するストレージシステムを購入し、ライセンスを取得してセットアップします。 |
ライセンスとデータストレージプランを購入し、データを Cisco Security Cloud に送信します。 |
|
サポートされるイベントタイプ：
|
サポートされるイベントタイプ：
|
|
syslog と直接統合の両方をサポートします。 |
syslog と直接統合の両方をサポートします。クラウドへのイベント送信方法の比較を参照してください。 |
|
ライセンスに応じて Security Cloud Control または Secure Network Analytics でイベントを表示します。Firewall Management Center イベントビューアから相互起動します。 |
|
詳細については、『Cisco Secure Firewall Management Center アドミニストレーション ガイド』の「Data Purge and Storage」の章を参照してください。 |
|
クラウドへのイベント送信方法の比較
|
Syslog 経由での送信 |
直接送信 |
|---|---|
|
|
SAL（SaaS） 統合の要件と前提条件
次の要件は、SAL（SaaS） にイベントを送信する両方の方法に適用されます。
|
要件または前提条件のタイプ |
要件 |
|---|---|
|
デバイスおよびマネージャ |
Firewall Threat Defense を管理する Firewall Management Centerデバイス syslog 経由で送信する場合：バージョン 6.4 以降 直接送信する場合：バージョン 7.0 必要なバージョンは、Firewall Management Center およびすべての管理対象 Firewall Threat Defense デバイスに適用されます。 システムの展開が完了し、イベントが正しく生成されている必要があります。 |
|
地域のクラウド |
|
|
データプラン |
システムに必要なクラウドストレージの容量を決定します。詳細については、ストレージ要件の計算とデータプランの購入を参照してください。 |
|
ライセンシング |
|
|
アカウント |
この統合のライセンスを購入すると、この機能をサポートする Security Cloud Control テナントアカウントが提供されます。 |
|
サポートされるイベントタイプ |
侵入、接続、セキュリティ関連の接続、ファイル、マルウェアイベント。 |
|
ユーザー ロール |
Firewall Management Center で、次の手順を実行します。
|
|
イベントを直接送信する場合の追加要件 |
直接統合の前提条件 を参照してください。 |
SAL（SaaS） ライセンス
シスコのセキュリティ分析とロギング（SaaS） サブスクリプションの概要
シスコのセキュリティ分析とロギング（SaaS） と Security Cloud Control サブスクリプションを組み合わせることができます。Security Cloud Control を使用してファイアウォールを管理する場合、次の方法で セキュリティ分析とロギング の権限を取得できます。
-
無制限のロギングを使用したデバイス管理：このオプションを使用すると、デバイスごとのライセンスが提供されます。Firewall Threat Defenseデバイスのデバイス管理機能と、直近 90 日間の無制限のログストレージが含まれています。
-
オプションのクラウドロギングのみを使用したデバイス管理：このオプションでは、管理専用のデバイスごとのライセンスを購入する必要があります。その後、セキュリティ分析とロギング を個別のクラウド ロギング サブスクリプションとして追加できます。これにより、特定の運用および規則遵守のニーズに基づいて、ロギングデータのストレージとログの保持をカスタマイズできます。
90 日の無料試用版
Security Cloud Control にログインし、 タブに移動することで、90 日間のトライアルをリクエストして、1 日あたりの取り込みレートを正確に見積もることができます。『Security Cloud Control Firewall Management Ordering Guide』の手順に従って、必要なサブスクリプションプランを購入してサービスを継続できます。
セキュリティ分析とロギング 有料サブスクリプション階層
無制限のロギングオプションによるデバイス管理を使用しない場合は、ロギング容量を個別に購入できます。このスタンドアロンの セキュリティ分析とロギング サブスクリプションを利用すると、柔軟性が向上してデフォルトの保持期間が長くなり、ストレージ権限も増加します。これらのサブスクリプション階層のデフォルトの最小保持期間は 1 年です。
次の場合は、これらの柔軟な セキュリティ分析とロギング サブスクリプション階層を選択します。
-
別の注文の一部としてFirewall Threat Defenseデバイスをすでに購入している。
-
特定のロギングの見積もりがあり、固定量の取り込み、ストレージ、およびロギングの保持に基づいて階層を購入する必要がある。
-
90 日を超えるログ保持期間が必要である。
セキュリティ分析とロギング サブスクリプションは Essentials、Advantage、Premier の 3 つの階層に分類されます。次の表に、各階層で利用可能なストレージ容量とログ保持期間を示します。
| 説明 | 保持期間 | ストレージ制限 | サブスクリプション期間 |
|---|---|---|---|
|
Cisco SAL Essentials サブスクリプション |
1、2、または 3 年 |
2 TB |
0 ～ 5 年 |
|
Cisco SAL Advantage サブスクリプション |
1、2、または 3 年 |
4 TB |
0 ～ 5 年 |
| Cisco SAL Premier サブスクリプション |
1、2、または 3 年 |
10 TB |
0 ～ 5 年 |
詳細については、『Security Cloud Control Firewall Management Ordering Guide』を参照してください。
1 日あたりの取り込み率の見積り
シスコのクラウドがオンボーディングされたFirewall Threat Defenseデバイスから 1 日に受け取るイベント数が反映されたサブスクリプションプランを購入する必要があります。これは「日次取り込み率」と呼ばれます。Logging Volume Estimator ツールを使用すれば、日次取り込み率を推定でき、率の変化に合わせてサブスクリプションプランを更新することが可能です。
ストレージ要件の計算とデータプランの購入
Cisco Cloud が Firewall Threat Defense から毎日受け取るイベント数を反映したデータプランを購入する必要があります。これは「日次取り込み率」と呼ばれます。
データストレージ要件を見積もるには、次の手順を実行します。
-
（推奨）購入前に Cisco Security Analytics and Logging (SaaS) の無料トライアルに参加します。SAL（SaaS） ライセンス を参照してください。
-
https://ngfwpe.cisco.com/ftd-logging-estimator でロギングボリューム見積ツールを使用します。
データプランは、さまざまな日単位およびさまざまな年単位で利用できます。詳細については、『Security Cloud Control Firewall Management Ordering Guide』を参照してください。
 （注） |
SAL（SaaS） ライセンスとデータプランがある場合、その後は別のライセンスを取得するだけで、別のデータプランを取得する必要はありません。ネットワークトラフィックのスループットが変化した場合は、別のデータプランを取得するだけで、別の SAL（SaaS） ライセンスを取得する必要はありません。 |
SAL SaaS から Firewall Management Center へのイベント送信方法
この統合を正常に展開するには、次のいずれかのトピックのすべての手順に従います。
Syslog を使用した SAL（SaaS） でのイベントデータストレージの設定方法
|
操作内容 |
詳細情報 |
|
|---|---|---|
|
ステップ |
要件と前提条件を確認する |
SAL（SaaS） 統合の要件と前提条件 を参照してください。 |
|
ステップ |
必要なライセンス、アカウント、およびデータストレージプランを取得する |
シスコの認定営業担当者にお問い合わせください。 |
|
ステップ |
多要素認証を使用した Security Cloud Control アクセスのセットアップ |
詳細については、Security Cloud Control のオンラインヘルプの「Sign in to Security Cloud Control」セクションを参照してください。 |
|
ステップ |
VMWare仮想マシンでオンプレミスの Secure Device Connector（SDC）をセットアップする |
このコンポーネントは、 デバイスがイベントを送信するコンポーネントである SEC のインストールを可能にするためにのみ必要です。 Security Cloud Control のオンラインヘルプの説明に従って、次のいずれかを使用します。 SEC は Secure Device Connector（あれば）と同じ仮想マシンにインストールすることも、ネットワーク内で維持管理している独自の Security Cloud Control コネクタ仮想マシンにインストールすることもできます。詳細については、Security Cloud Control のオンラインヘルプの「Secure Event Connector」セクションを参照してください。 |
|
ステップ |
作成した SDC 仮想マシンに Secure Event Connector（SEC）をインストールします。 |
これは、 デバイスがイベントを送信するコンポーネントです。 詳細については、Security Cloud Control のオンラインヘルプの「Secure Event Connector」セクションを参照してください。 |
|
ステップ |
管理対象デバイスに syslog イベントを SEC に送信させるように Firewall Management Center を設定します。 |
|
|
ステップ |
イベントが正常に送信されていることを確認する |
イベントの表示および操作 を参照してください。 |
|
ステップ |
（オプション）接続イベントをクラウドに送信していて、それらを Firewall Management Center に保存しない場合は、Firewall Management Center のストレージを無効にします。 |
Firewall Management Center のオンラインヘルプで、データベースイベント制限に関するトピックにある接続イベントについての情報を参照してください。 |
|
ステップ |
（任意）Firewall Management Center から Security Cloud Control への相互起動を設定して、Firewall Management Center に表示されるイベントからクラウド内の関連イベントに簡単にピボットできるようにします。 |
Firewall Management Center のオンライン ヘルプを参照してください。 |
|
ステップ |
（任意）同僚がイベントを表示および操作するための Security Cloud Control ユーザーアカウントを作成します。 |
詳細については、Security Cloud Control のオンラインヘルプの「Manage Tenants and Users」セクションを参照してください。 |
Syslog を使用した SAL（SaaS） へのイベント送信の概要
 |
Firewall Management Center 管理対象デバイスがイベントを生成します。 |
 |
Firewall Threat Defense デバイスは、サポートされているイベントを syslog メッセージとして、ネットワーク上の仮想マシンにインストールされている Secure Event Connector（SEC）に送信します。 |
 |
SEC はイベントを Cisco クラウドセキュリティ製品に使用される Security Services Exchange（SSE）、クラウド間およびオンプレミス間での識別と認証、およびデータストレージを処理するセキュアな中間クラウドサービスに送信します。 |
 |
SSE は、イベントを Cisco Security Analytics and Logging（SAL）クラウドデータストアに転送します。 |
 |
Security Cloud Control イベントビューアは、イベントについて SAL クラウドデータストアにクエリを実行し、SOC アナリストに追加のコンテキストを提供します。 |
 |
（Analytics ライセンスがある場合のみ）Cisco Secure Cloud Analytics（旧 SWC）は、SAL クラウドデータストアからイベントを受信し、SOC アナリストに製品の分析機能へのアクセスを提供します。 |
（注） |
Security Cloud Control ポータルのほとんどの機能は、この統合には適用されません。たとえば、Security Cloud Control はデバイスを管理しないため、デバイスは Security Cloud Control にオンボーディングされません。 |
Firewall Threat Defense デバイスからのセキュリティイベント syslog メッセージの送信
この手順では、Firewall Management Center によって管理される Firewall Threat Defense デバイスからセキュリティイベント（接続、セキュリティ関連接続、侵入、ファイル、およびマルウェアのイベント）の syslog メッセージを送信するためのベストプラクティス設定について説明します。
（注） |
|
始める前に
-
Firewall Management Center で、セキュリティイベントを生成するようにポリシーを設定するとともに、予期されるイベントが [分析（Analysis）] メニューの該当するテーブルに表示されることを確認します。
-
syslog サーバーの IP アドレス、ポート、およびプロトコル（UDP または TCP）を収集します。
Security Cloud Control にサインインします。その後、Security Cloud Control ブラウザウィンドウの右上にあるユーザーメニューから [セキュアコネクタ（Secure Connectors）] を選択します。[Secure Event Connector] をクリックすると、右側に必要な情報が表示されます。
-
デバイスが syslog サーバーに到達できることを確認します。
-
詳細については、Firewall Management Center のオンラインヘルプで「接続ロギング」の章を参照してください。
手順
|
ステップ 1 |
Firewall Management Center の Web インターフェイスにサインインします。 |
|
ステップ 2 |
Firewall Threat Defense デバイスの syslog 設定を指定します。 |
|
ステップ 3 |
アクセス コントロール ポリシーの一般的なログ設定（ファイルおよびマルウェアロギングを含む）を指定します。
|
|
ステップ 4 |
アクセス コントロール ポリシーのセキュリティ関連接続のイベントのロギングを有効にします。
|
|
ステップ 5 |
アクセス コントロール ポリシーの各ルールの syslog ロギングを有効にします。 |
|
ステップ 6 |
侵入イベントを送信するには、次の手順を実行します。この構成は、Snort 2 を実行しているデバイスでのみサポートされています。Snort 3 を使用するデバイスの場合、syslog の接続先はアクセス コントロール ポリシーのロギング設定から継承されます。 |
）次のタスク
-
変更が完了したら、変更を管理対象デバイスに展開します。
直接接続を使用した SAL（SaaS） でのイベントデータストレージの設定方法
ここでは、直接接続を使用して SAL（SaaS）でイベントデータストレージを設定する方法について説明します。
動作の仕組み
次の図は、直接統合の動作の仕組みを示しています。
|
Firewall Management Center 管理対象デバイスがイベントを生成します。 |
|
Firewall Threat Defense デバイスはサポート対象のイベントを Cisco クラウドセキュリティ製品に使用される Security Services Exchange（SSE）、クラウド間およびオンプレミス間での識別と認証、およびデータストレージを処理するセキュアな中間クラウドサービスに送信します。 |
|
SSE は、イベントを Cisco Security Analytics and Logging（SAL）クラウドデータストアに転送します。 |
|
Security Cloud Control は、イベントについて SAL クラウドデータストアにクエリを実行し、[イベントロギング（Event Logging）] ページで SOC アナリストに追加のコンテキストを提供します。 |
|
（Analytics ライセンスがある場合のみ）Cisco Secure Cloud Analytics（旧 SWC）は、SAL クラウドデータストアからイベントを受信し、SOC アナリストに製品の分析機能へのアクセスを提供します。 |
この統合の主要コンポーネント
|
コンポーネント |
説明 |
|---|---|
|
Firewall Threat Defense |
マルウェアやアプリケーション層攻撃からの保護、統合された侵入防御、クラウド提供型脅威インテリジェンスなど機能を備えた次世代ファイアウォール。 |
|
Firewall Management Center |
複数のプラットフォームで動作する特定のシスコセキュリティ製品の管理における中枢。ポートおよびプロトコル制御、アプリケーション制御、IPS、URL フィルタリング、およびマルウェア防御の機能のために、Firewall Threat Defense ソフトウェアを統合して管理します。 |
|
Security Services Exchange |
シスコのクラウドセキュリティ製品で使用される、クラウド間およびオンプレミスとクラウドの間での識別、認証、およびデータストレージを処理するセキュアな中間クラウドサービス。 |
|
Security Cloud Control |
さまざまなセキュリティ製品にわたるセキュリティポリシーの変更を管理するために使用できるクラウドベースのマルチデバイスマネージャー。このプラットフォームにより、分散拠点やその他の高度に分散された環境でポリシーを効率的に管理して、一貫したセキュリティ実装を実現できます。 直接統合では、Firewall Management Center とその管理対象デバイスの両方が Security Cloud Control テナントにオンボーディングされます。この統合により、Firewall Management Center がシスコのクラウドサービススイートに接続されます。Firewall Management Center が Security Cloud Control に対して導入準備されると、その管理対象デバイスの表示、管理ネットワークオブジェクトの表示、および Firewall Management Center UI への相互起動が可能になり、関連付けられたデバイスとオブジェクトを管理できます。 |
|
Cisco Secure Cloud Analytics（旧 Secure Network Analytics Cloud） |
動的エンティティモデリングを Firewall Threat Defense イベントに適用し、この情報に基づいて検出を生成するクラウドプラットフォーム。これにより、ネットワークから収集されたテレメトリの詳細な分析が可能になり、ネットワークトラフィックの傾向を特定し、異常な動作を調べることができます。 |
直接統合の前提条件
|
前提条件タイプ |
要件 |
|---|---|
|
SAL（SaaS）にイベントを送信するための一般的な要件 |
この表の要件に加えて、SAL（SaaS） 統合の要件と前提条件およびサブトピックの項目を満たす必要があります。 |
|
ライセンシング |
Cisco Smart Software Manager に Firewall Management Center を登録します。 Firewall Management Center Web インターフェイスで、[システム（System)]（
次の点を考慮してください。
|
|
アカウント |
|
|
接続性 |
Firewall Management Center および管理対象デバイスは、ポート 443 で次のアドレスの Cisco Cloud に対してアウトバウンド方向に接続できる必要があります。
|
）> [Smart Licenses] をクリックして、次のことを確認します。
SAL（SaaS） での直接接続を使用したイベントデータストレージの設定
直接統合を使用して、イベントデータストレージを SAL（SaaS） で設定するには、次の手順を実行します。
|
ワークスペース |
||
|---|---|---|
|
Firewall Management Center | |
 |
Security Services Exchange | Security Services Exchange の起動 |
 |
Security Services Exchange | Security Services Exchange でのスマートアカウントまたはバーチャルアカウントのリンク |
 |
Security Services Exchange | Security Services Exchange での Security Cloud Control アカウントのリンク |
 |
Security Services Exchange | Security Services Exchange でのクラウドサービスの設定 |
 |
Security Cloud Control | イベントの表示および操作 |
 |
Security Cloud Control | Cisco Secure Cloud Analytics でのイベントの表示と操作：Secure Cloud Analytics を相互起動する |
 |
Cisco Secure Cloud Analytics | Cisco Secure Cloud Analytics でのイベントの表示と操作 |
イベントを Security Services Exchange へ送信するように Firewall Management Center（バージョン 7.1 以前）を設定します。
Firewall Management Center のバージョンが 7.1 以前（バージョン 7.0.2 ～ 7.0.X を除く）の場合は、次の手順に従って、管理対象の Firewall Threat Defense デバイスがイベントを直接 SSE に直接送信するように Firewall Management Center を設定します。Firewall Management Center のバージョンが 7.0.2 ～ 7.0.X の場合は、Management Center（バージョン 7.2 以降）の設定の手順に従って、イベントを Security Services Exchange に送信します。
始める前に
Firewall Management Center Web インターフェイスで、次の手順を実行します。
-
[システム（System)] > [設定（Configuration）] ページに移動し、クラウドの [デバイス（Devices）] リストで明確に識別される一意の名前を Firewall Management Center に付けます。
-
Firewall Threat Defense デバイスを Firewall Management Center に追加し、それらにライセンスを割り当て、システムが正常に動作することを確認します。必要なポリシーを作成し、生成されたイベントが Firewall Management Center Web インターフェイスの [分析（Analysis）] タブに想定どおりに表示されていることを確認します。
手順
|
ステップ 1 |
Firewall Management Center Web インターフェイスで、 をクリックします。 |
|||||||||||||
|
ステップ 2 |
[Cisco Cloud リージョン（Cisco Cloud Region）] ウィジェットで、[地域（Region）] ドロップダウンリストから地域クラウドを選択し、[保存（Save）] をクリックします。
地域クラウドを選択する場合は、次の点を考慮してください。
|
|||||||||||||
|
ステップ 3 |
[Cisco Cloudイベントの設定（Cisco Cloud Event Configuration）] ウィジェットで、イベントを SSE に送信するように Firewall Management Center を設定します。
|
|||||||||||||
|
ステップ 4 |
[保存（Save）] をクリックします。 |
次のタスク
Security Services Exchange にイベントを送信するように Firewall Management Center（バージョン 7.2 以降）を設定します。
Firewall Management Center のバージョンが 7.0.2 ～ 7.0.X、または 7.2 以降の場合は、次の手順に従って、管理対象デバイスが SSE に直接イベントを送信するように Firewall Management Center を設定します。
始める前に
Firewall Management Center Web インターフェイスで、次の手順を実行します。
-
Firewall Threat Defense デバイスを Firewall Management Center に追加し、それらにライセンスを割り当て、システムが正常に動作することを確認します。必要なポリシーを作成し、生成されたイベントが Firewall Management Center Web インターフェイスに想定どおりに表示されていることを確認します。
-
Firewall Management Center を Security Cloud Control と統合し、デバイスがクラウドにファイアウォールイベントを送信できるようにします。詳細については、『Cisco Secure Firewall Management Center アドミニストレーション ガイド』の「Integrate Firewall Management Center with Cisco Security Cloud」を参照してください。
-
現在 syslog を使用してクラウドにイベントを送信している場合は、重複を避けるために無効にします。
手順
|
ステップ 1 |
Firewall Management Center のバージョンに応じて、次の手順を実行します。
|
|||||||||||||||
|
ステップ 2 |
（任意）[現在のリージョン（Current Region）] ドロップダウンから地域クラウドを選択します。 地域クラウドを選択する場合は、次の点を考慮してください。
|
|||||||||||||||
|
ステップ 3 |
[クラウドにイベントを送信（Send events to the cloud）] チェックボックスをオンにします。 |
|||||||||||||||
|
ステップ 4 |
クラウドに送信するイベントタイプを選択します。
|
|||||||||||||||
|
ステップ 5 |
[保存（Save）] をクリックします。 |
次のタスク
Security Services Exchange の起動
手順
|
ステップ 1 |
https://admin.sse.itd.cisco.com/login に移動し、[ログイン（Login）] をクリックします。 |
|
ステップ 2 |
[Security Cloud Sign Onでログイン（Login via Security Cloud Sign On）] をクリックし、Security Cloud Sign On アカウントを使用してサインインします。 |
|
ステップ 3 |
プロンプトが表示されたら、Duo Security を使用して認証を完了し、Security Services Exchange ポータルにアクセスします。 |
次のタスク
Security Services Exchange でのスマートアカウントまたはバーチャルアカウントのリンク
異なるライセンス管理スマートアカウント（またはバーチャルアカウント）に登録されている製品をクラウド内の単一のビューに統合するには、それらのライセンス管理アカウントを SSE へのアクセスに使用するアカウントにリンクする必要があります。
始める前に
-
ライセンス管理アカウントをリンクするには、（製品のライセンスを取得する）すべてのライセンス管理アカウントと SSE へのアクセスに使用するアカウントに、管理者レベルのスマートアカウントまたはバーチャルアカウントの権限が必要です。
-
Cisco XDR で使用するためにすでにリンクされたアカウントがある場合は、SAL（SaaS） のためにそれらのアカウントを再度リンクする必要はありません。
手順
|
ステップ 1 |
|
|
ステップ 2 |
右上隅にある [ツール（Tools）] ボタン（  |
|
ステップ 3 |
[Link More Accounts] をクリックします。 |
|
ステップ 4 |
サインインを要求されたら、Cisco.com のログイン情報を使用してサインインします。 |
|
ステップ 5 |
このクラウド アカウントと統合するアカウントを選択します。
|
|
ステップ 6 |
[スマート/バーチャルアカウントのリンク（Link Smart/Virtual Accounts）] をクリックします。 |
|
ステップ 7 |
[OK] をクリックして、先へ進みます。 |
|
ステップ 8 |
Firewall Management Center とその管理対象デバイスが [デバイス（Devices）] タブに表示されていることを確認します。
|
）をクリックし、[スマート/バーチャルアカウントのリンク（Link Smart/Virtual Accounts）] を選択します。
次のタスク
Security Services Exchange での Security Cloud Control アカウントのリンク
Security Services Exchange での Security Cloud Control アカウントのリンク
Security Cloud Control アカウントを、SSE のデバイスに関連付けられているアカウントとマージする必要があります。複数の地域クラウドに異なるアカウントがある場合は、地域クラウドごとに個別にアカウントをマージする必要があるということを覚えておいてください。
始める前に
-
Security Cloud Control アカウントに管理者またはスーパー管理者権限があることを確認します。
-
Security Cloud Control で、アカウントの新しい API トークンを生成するには、次の手順を実行します。
-
マージする Security Cloud Control アカウントにサインインします。
-
マージするテナントアカウントを選択します。
-
ウィンドウの右上隅にあるユーザーメニューから、[設定（Settings）] を選択します。
-
[My Tokens] セクションで、[Generate API Token] または [更新（Refresh）] をクリックします。
-
トークンをコピーします。
API トークンの詳細については、Security Cloud Control のオンラインヘルプにある「API Tokens 」セクションを参照してください。
-
手順
|
ステップ 1 |
Security Services Exchange 管理ポータルに移動します。詳細については、「Security Services Exchange の起動」を参照してください。 |
|
ステップ 2 |
右上隅にある [ツール（Tools）] ボタン（
|
|
ステップ 3 |
Security Cloud Control からコピーしたトークンを貼り付けます。  |
|
ステップ 4 |
リンクする目的のアカウントをリンクしていることを確認し、[CDO アカウントのリンク（Link CDO Account）] をクリックします。 |
次のタスク
Security Services Exchange でのクラウドサービスの設定
手順
|
ステップ 1 |
|
|
ステップ 2 |
[クラウドサービス（Cloud Services）] タブをクリックします。 |
|
ステップ 3 |
イベントサービスオプションが有効になっていることを確認します。 |
|
ステップ 4 |
[イベント（Events）] タブにイベントが予想どおりに表示されていることを確認します。 |
次のタスク
イベントの表示および操作
クラウドでイベントを表示および検索するには、次の手順を実行します。
手順
|
ステップ 1 |
Security Cloud Control にサインインします。 |
|
ステップ 2 |
ナビゲーションバーから を選択します。 |
|
ステップ 3 |
[履歴（Historical）] タブを使用して履歴イベントデータを表示します。デフォルトでは、このタブがビューアに表示されます。 |
|
ステップ 4 |
ライブイベントを表示するには、[ライブ（Live）] タブをクリックします。 詳細については、Security Cloud Control のオンラインヘルプの「View Events in Security Cloud Control」セクションを参照してください。 |
Cisco Secure Cloud Analytics でのイベントの表示と操作
Cisco Secure Cloud Analytics でイベントを表示および検索するには、次の手順を実行します。
手順
|
ステップ 1 |
マージするアカウントのログイン情報を使用して、対応する Security Cloud Control の地域クラウドにサインインします。 |
|
ステップ 2 |
ナビゲーションバーから [モニタリング（Monitoring）] > [セキュリティ分析（Security Analytics）] を選択します。 新しいブラウザタブに Stealthwatch Cloud ポータルが開きます。 |
|
ステップ 3 |
（1 回限りのアクティビティ） イベントのシームレスなフローを確保するには、イベントビューアを使用する前に、Stealthwatch Cloud ポータルで次の手順を実行します。
詳細については、Secure Cloud Analytics のオンラインヘルプを参照してください。 |
|
ステップ 4 |
イベントを表示するには、[調査（Investigate）] > [イベントビューア（Event Viewer）] をクリックします。 詳細については、Secure Cloud Analytics のオンラインヘルプを参照してください。 |
よくある質問
SAL に関する詳細情報はどこで入手できますか。
SAL の「使用する前に」と「よくある質問」も参照してください。
デバイスを Security Cloud Control にオンボーディングする必要はありますか？
直接接続を使用してイベントを送信している場合、Firewall Management Center とその管理対象デバイスの両方が Security Cloud Control テナントにオンボーディングされます。Firewall Management Center が Security Cloud Control に対して導入準備されると、その管理対象デバイスの表示、管理ネットワークオブジェクトの表示、および Firewall Management Center UI への相互起動が可能になり、関連付けられたデバイスとオブジェクトを管理できます。
Cisco XDR を使用している場合、Security Cloud Control アカウントをマージする必要はありますか？
直接接続を使用した SAL（SaaS） でのイベントデータストレージの設定方法で説明されているプロセスを使用して、イベントをクラウドに直接送信する場合のみ。
フィードバック