Cisco Secure Malware Analytics は、次のブラウザをサポートしています。

• Google Chrome™

• Mozilla Firefox®

• Apple Safari®

（注）	Microsoft® Internet Explorer® はサポートされていません。

Cisco Secure Malware Analytics アプライアンス（v2.7.2 以降）は、Cisco Secure Malware Analytics M5 アプライアンスサーバーに展開されます。Cisco Secure Malware Analytics アプライアンスをセットアップして設定する前に、『Cisco Threat Grid M5 ハードウェア設置ガイド』の仕様に従って、電源、ラックスペース、冷却、およびその他の問題に必要な環境要件を満たしていることを確認してください。

管理インターフェイスには、SFP+ フォームファクタが使用されています。Cisco Secure Malware Analytics アプライアンスをクラスタリングしている場合は、それぞれの顧客インターフェイスで追加の SFP+ モジュールが必要になります。

（注）	SFP+ モジュールは、設定ウィザードを実行するセッションでCisco Secure Malware Analytics アプライアンスの電源を入れる前に接続する必要があります。

スイッチで使用できる SFP+ ポートがない、または SFP+ が望ましくない場合は、1000Base-T のトランシーバ（シスコ機器互換のギガビット RJ 45 銅線 SFP トランシーバモジュール Mini -GBIC - 10/100/1000 Base-T 銅線 SFP モジュールなど）を使用できます。

サーバーにモニターを接続できます。または、Cisco Integrated Management Controller（CIMC）が設定されている場合は、リモート KVMを使用できます（UCS C220-M3 および C220-M4 サーバー上で）。

（注）	CIMC は、Cisco Secure Malware Analytics M5 アプライアンス サーバではサポートされていません。

CISCO UCS Power Calculator は、推定電力を算出するために使用できます。

Cisco Secure Malware Analytics アプライアンスには、次の 3 つのネットワークが必要です。

• ADMIN：Cisco Secure Malware Analytics アプライアンスの設定を行うには、管理ネットワークを設定する必要があります。

  • Admin UI 管理トラフィック（HTTPS）

  • SSH

  • NFSv4（発信。IP ではなく NFS ホスト名が使用される場合、この名前がダーティ DNS 経由で解決されます）。

• クリーン：クリーンネットワークは、インバウンド、Cisco Secure Malware Analytics アプライアンスへの信頼済みトラフィック（要求）、および Cisco E メール セキュリティ アプライアンスや Web セキュリティアプライアンスなどの統合アプライアンスに使用されます。統合アプライアンスは、クリーン インターフェイスの IP アドレスに接続します。

  （注）	クリーン ネットワーク インターフェイスの URL は Admin UI の設定が完了するまで機能しません。

  注：以下の制限付きタイプのネットワークトラフィックは、クリーンインターフェイスから発信することができます。

  • リモート syslog 接続

  • Cisco Secure Malware Analytics アプライアンスによって送信される電子メールメッセージ

  • Cisco Secure Endpoint プライベート クラウド デバイスへの配置更新サービス接続

  • DNS 要求（上記のいずれかに関連するもの)

  • LDAP

  • RADIUS トラフィック

• ダーティ：「ダーティ」ネットワークは Cisco Secure Malware Analytics Appliance アプライアンスからの発信トラフィック（マルウェア トラフィックを含む）に使用されます。

  （注）	内部ネットワークアセットを保護するために、企業の IP とは異なる専用の外部 IP アドレス（ダーティインターフェイスなど）を使用することをお勧めします。

ネットワーク インターフェイスの設定については、「ネットワーク インターフェイス」を参照してください。

配置更新サービスのルックアップ、リモートの Syslog 接続の解決、および Secure Malware Analytics ソフトウェアからの通知に使用されるメールサーバーの解決以外の目的に使用される DNS サーバーは、ダーティネットワークを介したアクセスが可能になっている必要があります。

デフォルトでは、DNS はダーティ インターフェイスを使用します。クリーン インターフェイスは Secure Endpoint プライベート クラウドの統合およびその他のサービスに使用されます。Secure Endpoints プライベート クラウドのホスト名がダーティ インターフェイスに解決できない場合、クリーン インターフェイスを使用する別の DNS サーバーを Admin UI に構成できます。

デフォルトで、NTP サーバは、ダーティ ネットワークを介してアクセスできる必要があります。

2.12 リリース以降、アプライアンスは、ダーティインターフェイス（デフォルト）ではなく、クリーンインターフェイスから NTP サーバーに接続するように任意で構成できます。これにより、内部 NTP サーバを使用できるようになります。

Secure Malware Analytics アプライアンスを他の Cisco 製品（E メール セキュリティ アプライアンス、Web セキュリティ アプライアンス、または Secure Endpoint プライベート クラウドなど）とともに使用する場合、追加の計画が必要になることがあります。詳細については、「ESA/WSA を Threat Grid アプライアンスに接続する」を参照してください。

ただし、DHCP を使用するように設定されたネットワークに接続している場合は、要件を理解することが重要です。DHCP を使用する Cisco Secure Malware Analytics アプライアンスでは、DNS を明示的に指定する必要があります。

警告	DNS サーバーが明示的に指定されていないシステムのアップグレードは失敗します。

（注）	Admin TUI には、Admin UI にアクセスして構成するために必要な情報が表示されます。アプライアンスの起動後、DHCP の IP アドレスが表示されるまでに時間がかかる場合があります。

Admin TUI（テキストモード UI）を開き、次の情報に注意してください。

• [Admin URL]：管理ネットワーク。 Admin UI の残りの設定作業を継続するためにこのアドレスが必要です。

• [Application URL]：クリーンネットワーク。これは、 Admin UI で設定を完了した後に使用するアドレスです。

  ダーティ ネットワークは表示されません。

• [パスワード（Password）]：Cisco Secure Malware Analytics アプライアンスのインストール時にランダムに生成される初期管理パスワード。後で、Admin UI 構成プロセスの最初の手順として、このパスワードを変更する必要があります。

最初の IP 割り当てを DHCP から静的 IP アドレスに変更する必要がある場合は、 「ネットワークと DHCP の構成」を参照してください。

新しいアプライアンスを購入すると、ライセンスが生成され、 [構成（Configuration）] > [ライセンス（License）] ページの [サーバーからライセンスを取得（Retrieve License From Server）] ボタンが有効になります。ただし、これが機能しない場合、または特別なケース（ライセンスがカスタム ワンオフであるなど）がある場合、ライセンスはパスワードを含む暗号化ファイルとして直接渡されます。

ライセンスに関して不明な点がある場合は、 サポートにお問い合わせください。

API サンプル送信レート制限は、ライセンス契約条件に基づいて Cisco Secure Malware Analytics アプライアンス全体に適用されます。API レート制限は API 送信にのみ適用され、手動によるサンプル送信には適用されません。

レート制限はカレンダー日ではなくローリング タイムの時間枠に基づきます。送信制限に達すると、次の API 送信の再試行まで待機する時間を通知するメッセージとともに、429 エラーが返されます。詳細については、ポータルのオンライン ヘルプを参照してください。

Cisco Secure Malware Analytics アプライアンスの設定とネットワーク設定を完了したら、Cisco Secure Malware Analytics の初期組織を作成してユーザー アカウントを追加する必要があります。これにより、ユーザーはログインして、分析用にマルウェア サンプルの送信を開始できるようになります。このタスクでは、要件に応じて、複数の組織およびユーザ間のプランニングや調整が必要になることがあります。

詳細については、 「新しい組織の作成」 および「Cisco Secure Malware Analytics ポータルヘルプ」（ [管理（Administration）] > [管理者ガイド（Administrator's Guide ）] をクリックして管理ガイドのトピックを開きます）を参照してください。

更新プログラムをインストールする前に、初期 Cisco Secure Malware Analytics アプライアンスのセットアップと設定手順を完了する必要があります。このガイドに記載されている初期構成の完了後、すぐに更新を確認することをお勧めします（『Cisco Threat Grid Appliance Getting Started Guide』を参照）。

Cisco Secure Malware Analytics アプライアンスのセットアップと設定手順 アプライアンスの更新は、ライセンスがインストールされ、カスタマー サポートにより別段指示される場合を除き、ダウンロードできません。また、更新プロセスでは、最初のアプライアンスの設定が完了している必要があります。更新は、順に実行する必要があります。

サーバをネットワークに接続し、正常に起動した後で Secure Malware Analytics アプライアンスを構成するために、複数のユーザ インターフェイスを利用できます。

（注）	LDAP 認証は、管理 TUI および管理 UI で使用できます。RADIUS 認証は、Secure Malware Analytics アプリケーション UI（バージョン 2.10 以降）で使用できます。

使用可能なネットワーク インターフェイスを次の表に示します。

ここでは、推奨されるファイアウォールルールについて説明します。

（注）	ポート 22 および 19791 のダーティインターフェイス上で制限付きの発信ポリシーを実装すると、経時的な更新の追跡が必要となり、ファイアウォールの維持等により多くの時間がかかる可能性があります。

（注）	ダーティインターフェイスでの IPv4LL アドレス空間（168.254.0.16）の使用はサポートされていません。

分析のため Cisco Secure Malware Analytics アプライアンスにサンプルを送信する際、コンテンツのプライバシーが重要な考慮事項となります。機密文書やアーカイブタイプの資料が分析用に送信される場合、プライバシーは特に重要な考慮事項になります。機密情報を見つけることは、特に検索 API を使用して Cisco Secure Malware Analytics アプライアンスにアクセスできるユーザーにとって、比較的簡単である可能性があるためです。

Cisco Secure Malware Analytics へのサンプル送信に関するプライバシーとサンプルの可視性モデルは次のとおりです。

• サンプルは、プライベートに指定されていない限り、送信者の組織外のユーザーに表示されます。

• プライベートサンプルは、サンプルを送信したユーザーと同じ組織内の Cisco Secure Malware Analytics ユーザーのみが閲覧できます。

Wipe アプライアンスの動作を使用すると、Cisco Secure Malware Analytics アプライアンスのディスクをワイプして、廃棄前にすべてのデータを削除したり、Cisco Demo Loan Program に戻したりすることができます。

重要	アプライアンスのワイプ手順を実行すると、Cisco Secure Malware Analytics アプライアンスは、再イメージ化のためにシスコに返却せずに動作しなくなります（但し、デモ ローン プログラムのお客様を除き、事前の合意がない場合、再イメージ化サービスを利用できることは保証されません）。

詳細については、 「アプライアンスのワイプ操作によるすべてのデータの削除」を参照してください。