• Complete Product Name with Trademarks Version
Dell SonicWALL™ Analyzer 8.0
リリース
ノート
2015 年 12 月
このリリース ノートでは、Dell SonicWALL™ Analyzer 8.0 リリースについて説明します。Analyzer 8.0 はメジャー リリー
スで、様々な機能が更新されています。「新機能」を参照してください。 • 新機能 • 確認されている問題点 • システム要件 • Analyzer 8.0 へのアップグレード • Dell について
新機能
Analyzer 8.0 リリースには、以下の新機能があります。 • Java アプレットの置き換え — ツリーコントロール アプリケーション (管理対象の装置をすべて表示する) とユー ザ管理アプリケーション (「コンソール > 管理 > ユーザ」) が非 Java バージョンで置き換えられました。 NetMonitor、およびツリーコントロールの「装置にログイン」機能を除き、フロントエンドの Java アプレットはすべ て削除されました。 • SonicOS サポート — SonicOS 6.2 の新機能をサポートしています。 • ポルトガル語のサポート — 「ログイン」画面にバージョン情報が含まれるようになり、ブラジル ポルトガル語のサ ポートが表示されるようになりました。 • レポート • レポート データベース再構築ユーティリティ — レポート データベース再構築ユーティリティを使用して、特 定の月のレポート テーブルが破損した場合に再構築するための要求を送信することができます。 • レポート データの最適化 — 以前のバージョンでは、レポート データの最適化によって、並べ替えられた レポート データをファイルにエクスポートし、そのデータをレポート データベースに再読み込みしていまし た。Analyzer 8.0 では、データのアップロードにファイルを使用する代わりに、そのデータをエクスポートお よび再インポートする一時テーブルが作成され、パフォーマンスが向上します。 • Botnet レポート — Botnet レポートが「レポート」パネルに追加され、4 つのレポート種別「試行」、「ターゲ ット」、「開始側」、「タイムライン」が含まれるようになりました。 • 地域 IP レポート — 地域 IP レポートには、トラフィックの送信元または送信先の国に基づいて遮断された トラフィックに関する情報が含まれます。地域 IP レポートが「レポート」パネルに追加され、4 つのレポート 種別「試行」、「ターゲット」、「開始側」、「タイムライン」が含まれるようになりました。• レポートの MAC アドレス — メディア アクセス コントロール (MAC) アドレスをレポート ページに表示しま す。この機能によって、現在の機器に固有の情報の詳細がレポート パネルと PDF レポートに追加されま す。「開始側 MAC」と「応答側 MAC」という新しい列が以下のレポートに追加されます。 • データ使用 > 開始側 • データ使用 > 応答側 • データ使用 > 詳細 • ユーザ アクティビティ > 詳細 • ウェブ アクティビティ > 開始側 • 拡張レポート データベース — レポート データベースが新しいバージョンにアップグレードされ、パフォーマ ンスと信頼性が向上しています。
• 分散 Universal Scheduled Report — PDF レポートを生成し、CPU および RAM リソースの使用を改善 できるエンジンを利用することによって、スケジュール レポートのデータ量およびデータ行を増やし、より 速く配信することができます。
• 拡張 USR テンプレート マネージャ — PCI レポート テンプレートの他、遵守状況を監査できるように、HIPAA テン プレートと SOX テンプレートが Universal Scheduled Report に追加されました。
• USR 向けにカスタマイズされた PDF の並べ替えオプション — スケジュール PDF レポートに追加の並べ替えオプ ションを提供します。
• ログ Analyzer — 「ファイアウォール > レポート > Analyzer > ログ Analyzer」ページが更新され、すぐに使用で きる既定の表示が追加されました。 • シグネチャ警告用のパケット データ表示 • 既定の Syslog フィルタの無効化を許可 • Syslog フィルタに対するコメントが可能 • ファイルごとの Syslog メッセージ数を UI で設定可能 • Analyzer 8.0 の Windows モジュールがすべて 64 ビットに — システム リソースの使用とパフォーマンスが向 上しました。 • 高度なユーザ インターフェースの変更
• セキュア リモート アクセス (SRA) という名前が Secure Mobile Access (SMA) に変更されました。 • CDP テーブルが削除されました。
• SRA タブは既定では表示されなくなりましたが、「Console > Management > Settings (コンソール > 管 理 > 設定)」で有効にすることができます。
参考資料:
確認されている問題点
サードパーティ製品に原因があるものを含め、本リリースの時点で確認されている問題点の一覧を以下に示します。 表 1.レポートに関して確認されている問題点 確認されている問題点 問題番号 「上位の脅威」、「SRA シグネチャ」、「分類」、および「重大度」の列が、異なる名前、分類、お よび重大度ではなく同じ脅威 ID で表示されます。 「ポリシー > WAF > 抑止する脅威」を選択すると発生します。 160842システム要件
Analyzer 8.0 をインストールする前に、システムが以下の最小ハードウェアおよびソフトウェア要件を満たしていることを 確認してください。プラットフォームの互換性
Dell SonicWALL Analyzer 8.0 は、以下の 2 つの配備シナリオでホストできます。 • Microsoft Windows Server ソフトウェア
• VMware ESX/ESXi 仮想装置 配備に関する考慮事項
• Analyzer の配備に使用するプラットフォームを選択する前に、Capacity Calculator 2 を使用してください。この ツールを使用すると、Analyzer システムを正しくセットアップして配備することができます。
注意: Analyzer をホストするサーバの突然のシャットダウンの発生を最小限に抑えるための措置を講じることを
推奨します。突然シャットダウンすると、レポート データベースが壊れる可能性があり、今月のデータが失われる
おそれがあります。考えられる解決方法には、無停電電源装置 (UPS) を使用することなどがあります。
サポート対象のプラットフォーム
Dell SonicWALL Analyzer は、以下の Microsoft Windows オペレーティング システムをサポートしています。 • Windows Server 2012 Standard 64 ビット
• Windows Server 2012 R2 Standard 64 ビット (英語版および日本語版) • Windows Server 2012 R2 Datacenter
• Windows Server 2008 R2 Datacenter • Windows Server 2008 SBS R2 64 ビット • Windows Server 2008 R2 Standard 64 ビット
• Windows 8.1 64 ビット • Windows 7 64 ビット
これらの Windows システムは、物理的なスタンドアロン ハードウェア プラットフォームで実行することも、Windows Server 2008 および 2012 Hyper-V または VMware ESXi で仮想マシンとして実行することもできます。
ヒント: バンドルされたデータベースは、64 ビットの Windows オペレーティング システム上で 64 ビット モードで動
作します。ここに示したすべてのオペレーティング システムは、仮想化環境と非仮想化環境の両方でサポートされ
ます。Hyper-V 仮想環境では、Windows Server は Hyper-V 上で動作するゲスト オペレーティング システムで す。Analyzer は、Hyper-V 上に階層化された Windows Server 仮想マシンにインストールされます。
補足: Analyzer は、Microsoft Azure や Amazon Web Services EC2 などのクラウド サービス内で動作する MS-Windows Server 仮想マシン上ではサポートされません。
ハードウェア要件
Capacity Calculator 2 を使用して、配備先のハードウェア要件を決定してください。 補足: レポート モジュールのパフォーマンスを向上させるために、16 GB 以上の RAM を搭載した Windows 64 ビ ット オペレーティング システムを強く推奨します。ハード
ドライブ (HDD) 仕様
Analyzer ソフトウェアまたは Analyzer Virtual Appliance を使用する場合、以下のハード ドライブ (HDD) 仕様が必要に なります。 表 2.ハードウェア要件 要件 詳細 スピンドル速度: 7200 RPM 以上 キャッシュ: 64 MB 以上 転送速度: 600 MBs 以上 平均待ち時間: 4 マイクロ秒以下
Analyzer Virtual Appliance がサポートする
プラットフォーム
Dell SonicWALL Analyzer Virtual Appliance を配備する前に、基本的な VMware 構造の要素を実装する必要がありま す。SonicWALL Analyzer Virtual Appliance は、以下の VMware プラットフォーム上で動作します。
• ESXi 4.1、5.0、5.1、および 5.5
• ESXi 4.0 Update 1 (ビルド 208167 以降) • ESX 4.1
Virtual Appliance の配備に関する考慮事項
Analyzer Virtual Appliance を配備する前に、以下のことについて検討してください。• Analyzer の管理は、Apple MacOS ではサポートされていません。 • すべてのモジュールは 64 ビットです。
Capacity Calculator 2を使用して、配備先のハードウェア要件を決定してください。
Analyzer Virtual Appliance のパフォーマンスは、基礎となるハードウェアによって変わります。割り当てるすべてのリソ ース (特に、ハードディスク (データストア)) を Virtual Appliance 専用にすることを強く推奨します。syslog の容量が大き い環境では、ローカル データストアを Analyzer Virtual Appliance 専用にする必要があります。
Analyzer 7.1 以降の Virtual Appliance は 64 ビットになり、増設 RAM を使用できるようになりました。必要な RAM の容 量は 8GB 以上ですが、レポート モジュールのパフォーマンスを向上させるために、16GB 以上にすることを強く推奨します。
ブラウザの要件
Dell SonicWALL Analyzer は、最近のほとんどのブラウザでサポートされている HTML5 などの高度なブラウザ技術を使 用します。Dell SonicWALL Analyzer の管理には、最新の Chrome、Firefox、Internet Explorer、または Safari のいず れかのブラウザを使用することを推奨します。
このリリースでは、以下のウェブ ブラウザがサポートされています。
• Chrome 42.0 以上 (ダッシュボードをリアルタイムでグラフィック表示する場合に推奨されるブラウザ) • Firefox 37.0 以上
• Internet Explorer 10.0 以上 (互換モードを使用しないでください)
補足: Windows 8 の Metro インターフェースの Internet Explorer バージョン 10.0 は、現在サポートされていま せん。
補足: Internet Explorer で Analyzer サイトにアクセスする場合は、互換性モードをオフにしてください。 モバイル機器のブラウザは、Dell SonicWALL Analyzer システムの管理には推奨されません。
補足: Chrome バージョン 42 以降を使用して Analyzer 7.2 以前にアクセスする場合は、Chrome で NPAPI サポ
ートを有効にする必要があります。この機能は、バージョン 42 の起動時には既定で無効になっています。
NPAPI サポートを有効にするには、以下の手順に従います。
1 URL バーに以下のように入力します。 chrome://flags/#enable-npapi
2 「Enable NPAPI (NPAPI を有効にする)」設定オプションに対して、「Enable (有効にする)」をクリックします。
MySQL の要件
Analyzer は、基本インストール パッケージの一部として、MySQL を自動的にインストールします。これとは別にインス トールされている MySQL インスタンスは、Analyzer ではサポートされません。
Analyzer 管理でサポートされる Dell SonicWALL 装置
補足:Analyzer 8.0 は、以下を含む、以前の SonicWALL 装置をサポートしていません。 • SonicOS 5.0 以前のファームウェアを実行しているファイアウォール装置 • CSM シリーズ
• CDP シリーズ
Dell SonicWALL Analyzer 8.0 は、以下の Dell SonicWALL 装置とファームウェア バージョンをサポートしています。 表 3.コンポーネント要件
Dell SonicWALL プラットフォーム Dell SonicWALL のファームウェア バージョン
ネットワーク セキュリティ装置 SuperMassive 10000 シリーズ SonicOS 6.0 以降 補足: 現在は、部分的なレポートのサポートのみを利用でき ます。詳細については、Dell SonicWALL の販売代理店ま でお問い合わせください。 SuperMassive 9000 シリーズ SonicOS 6.1 以降 NSA シリーズ SonicOS 5.0 以降 TZ シリーズ SonicOS 5.0 以降
Dell SonicWALL SOHO SonicOS 5.9.1.3 以降
PRO シリーズ SonicOS 3.2 以降
CSM シリーズ SonicOS CF 2.0 以降
Secure Mobile Access
SRA/SSL-VPN シリーズ SSL-VPN 2.0 以降 (管理)
SSL-VPN 2.1 以降 (管理およびレポート)
E-Class SRA シリーズ E-Class SRA 9.0 以降
SMA 6200/7200 SMA 10.7.2 以降
電子メール セキュリティ/アンチスパム
SonicWALL Email Security シリーズ SonicWALL Email Security 7.2 以降 (管理のみ) 補足
• この Analyzer のリリースよりも新しいファームウェアを実行する装置もレポートを生成できます。ただし、ファー ムウェア リリースの新機能は、Analyzer の次回のリリースでサポートされます。
• 従来の SonicWALL XPRS/XPRS2、SonicWALL SOHO2、SonicWALL Tele2、および SonicWALL Pro/Pro-VX の 各モデルは、Dell SonicWALL Analyzer レポートではサポートされません。SonicOS Standard 1.x、SonicWALL ファームウェア 6.x.x.x などの、従来の SonicWALL ファームウェアを実行する装置は、SonicWALL Analyzer レポートではサポートされません。
• Dell SonicWALL Analyzer を SSL-VPN 2000 および 4000 装置に接続できます。Analyzer の接続を設定するには、 (Analyzer で行う設定変更に加えて)「ログ > ViewPoint 」ページを使用します。Dell SonicWALL SRA SSL-VPN 5.5 以降のファームウェアでは、Analyzer を設定するために「ログ > Analyzer」ページが提供されています。
Analyzer 8.0 へのアップグレード
このセクションでは、既存の Dell SonicWALL Analyzer 7.1 以降のインストールを Analyzer 8.0 にアップグレードする手 順について説明します。Analyzer 8.0 は、新規インストールまたは Analyzer 7.2 からのアップグレードとしてインストー ルできます。Analyzer 8.0 の新規インストールを実行する場合は、使用している Analyzer の配備に関する『Analyzer 導 入ガイド』を参照してください。
アップグレードに関する考慮事項
注意: 8.0 にアップグレードし、引き続き CDP 装置が管理下にある場合、これらの装置は Analyzer から自動的 に削除されます。 注意: 配備に現在 Windows 32 ビット Analyzer サーバがある場合は、8.0 にアップグレードする前に、まずこ れらのサーバを移行するか、廃止する必要があります。 Analyzer 8.0 にアップグレードする前に、以下のことについて検討してください。 • Analyzer 8.0 は累積インストールではなく、「新規インストール」としてインストールすることはできません。サー ビス パックを順にインストールした Analyzer 7.2 からのアップグレードとしてのみインストールできます。 Analyzer 8.0 の新規インストールについては、使用しているプラットフォームに関する『Dell SonicWALL Analyzer 導入ガイド』を参照してください。• 40GB の Analyzer Virtual Appliance のインストールは、非実稼働環境に限定する必要があります。非実稼働 環境の例としては、概念実証 (POC)、試験的環境、デモ配備環境などがあります。250GB および 950GB の Virtual Appliance のみが、実稼働環境でサポートされます。40GB の Virtual Appliance を 250GB または 950GB の Virtual Appliance にアップグレードすることはできません。現在または将来、実稼働環境で 250GB または 950GB の Virtual Appliance を使用する予定がある場合は、このソフトウェアをダウンロードする必要 があります。
• 非実稼働環境では、Virtual Appliance によって収集される syslog のデータ量は、40GB の制限を超える場合 があります。その場合、Dell SonicWALL は 40GB の Virtual Appliance をサポートできません。
• Analyzer のインストーラを実行する前に、Windows でユーザ アカウント制御 (UAC) 機能を無効にする必要が
あります。さらに、このインストーラを実行する前に、Windows ファイアウォールまたはパーソナル ファイアウォ ールも無効にしてください。 • Analyzer は、単一サーバ用としてのみ設定することができます。
アップグレード手順
Analyzer 8.0 をアップグレードするには、次の手順を実行します。
1 www.mysonicwall.com にアクセスします。 2 Analyzer 8.0 ソフトウェアをダウンロードします。 3 ファイルをダウンロードしたら、ダブルクリックして、画面上に表示される指示に従います。インストーラが、以前の Analyzer のインストールがあれば検出します。「インストール」をクリックしてインストールを続行します。4 Java について Windows セキュリティ警告が表示された場合、「Unblock (ブロックを解除する)」をクリックします。
ファイルがインストールされる間、プログレス バーが表示されます。インストールが完了するまで数分待ちます。 5 ファイルがインストールされたら、システムで Windows ファイアウォールなどのパーソナル ファイアウォールが有 効化されているかどうかに関わらず、「ファイアウォールを無効にするか、syslog ポートと SNMP ポートを手動で開 いてください。リモート装置の管理に (Analyzer 管理トンネルや既存のトンネル モードではなく) HTTPS 管理モー ドを使用する予定の場合、ネットワーク ゲートウェイまたはファイアウォールでそれらのポートが開かれていること を確認してください。」という内容のメッセージがダイアログに表示されます。「OK」をクリックします。必ず推奨され
Analyzer Virtual Appliance のアップグレード
Analyzer Virtual Appliance を 7.2 から 8.0 にアップグレードすることはできますが、7.2 よりも前のバージョンの Analyzer から直接アップグレードすることはできません。7.2 よりも前のバージョンの Analyzer Virtual Appliance をアッ プグレードするには、Analyzer のメジャー バージョンを 7.2 になるまでアップグレードしてから、Analyzer 8.0 にアップグ レードする必要があります。Dell SonicWALL Analyzer Virtual Appliance の配備では、「システム > 設定」ページで
Analyzer 7.2 から Analyzer 8.0 にアップグレードできます。
分散環境では、データベースを実行している Analyzer サーバを除くすべての Analyzer サーバをシャットダウンします。
その後、コンソール/AIOP を最初にアップグレードしてから、その他のサーバをアップグレードします。配備されているす
べての Analyzer サーバを、Dell SonicWALL Analyzer 8.0 と同じバージョンにアップグレードする必要があります。ある サーバでバージョン 7.2 を実行し、他のサーバでバージョン 8.0 を実行することはできません。
Analyzer 8.0 64 ビット Virtual Appliance の新規インストールについては、『Analyzer Virtual Appliance 導入ガイド』を 参照してください。 アップグレードするには、以下の手順を実行します。 1 Analyzer 8.0 ファイルを www.mysonicwall.com からワークステーションにダウンロードします。 2 sw_gmsvp_vm_eng_8.0.xxxx.yyyy.gmsvp-updater.64bit.sh 3 Analyzer サーバの /appliance (システム) インターフェースにログインします。 4 「システム > 設定」ページに移動します。 5 「参照」をクリックし、前述のファイルを保存した場所に移動して、そのファイルを選択します。 6 「適用」をクリックして、ファームウェアのアップグレード インストールを開始します。 7 インストール プロセスの終了時に Virtual Appliance が再起動します。
オンライン
トレーニング資料
Dell SonicWALL Technical Training Services は、基本的なセキュリティ管理者認定に関する Analyzer ソフトウェアを提 供しています。Certified Dell SonicWALL Security Administrator (CSSA) コースでは、セキュリティ管理サービス プロバ イダ向けに、基本的な配備に関する最良の方法を理解するための基礎について学習します。
Dell SonicWALL Analyzer の e ラーニング コースに関する最新の情報を提供するサイトへのリンクを次に示します。 https://support.software.dell.com/ja-jp/training-product-select
「コースの検索」をクリックし、Analyzer Certification Training を検索します。
テクニカル
サポート情報
テクニカル サポートは、有効な保守契約が付属する Dell ソフトウェアを購入している場合、または試用版を保有している 場合にご利用いただけます。サポート ポータルにアクセスするには、https://support.software.dell.com/ja-jp/ に移 動します。 サポート ポータルでは、迅速かつ自主的な問題解決のためにお客様が利用できるセルフヘルプ ツールを年中無休かつ 24 時間体制で提供しています。また、このポータルでは、オンラインのサービス依頼システムによって製品サポート エン ジニアに直接連絡を取ることもできます。 サイトでは、次のことを実行できます。 • サービス リクエスト (ケース) の作成、アップデート、および管理 • ナレッジ ベースの記事の参照 • 製品に関するお知らせの入手 • ソフトウェアのダウンロード。評価版をご利用になる場合は、評価版のダウンロード ページにアクセスしてください。• 使用法に関するビデオの視聴
• コミュニティー ディスカッションへの参加 • サポート エンジニアとのチャット
Dell SonicWALL の参考資料は Dell ソフトウェア サポート サイトをご覧ください。 https://support.software.dell.com/ja-jp/release-notes-product-select データシート、ホワイト ペーパー、およびその他の製品情報は、Dell ソフトウェア製品 Web サイトにあります。 http://www.sonicwall.com/us/en/products/Firewall-Analyzer.html ナレッジ記事と、関連するコミュニティ フォーラムおよび他の資料へのリンクは、以下をご覧ください。 https://support.software.dell.com/ja-jp/sonicwall-analyzer/analyzer
Dell について
Dell は、お客様の声に耳を傾け、お客様の信頼に応えて、価値ある革新的なテクノロジ、ビジネス ソリューションおよび サービスを世界中に提供しています。詳細については、software.dell.com/jp-ja を参照してください。Dell へのお問い合わせ
テクニカル サポート: オンライン サポート 製品に関するご質問および製品のご購入: (800) 306-9329 電子メール: info@software.dell.com 日本国内のお問い合わせ先に関しては、弊社のウェブ サイト http://software.dell.com/jp-ja/company/contact-us.aspx を参照してください。本製品に使用されているサードパーティ
ソフトウェア
この製品にはサードパーティ コンポーネントが含まれています。サードパーティのライセンス情報は、 http://software.dell.com/jp-ja/legal/license-agreements.aspx を参照してください。オープンソース コンポーネント のソース コード情報は、http://opensource.dell.com を参照してください。© 2015 Dell Inc. ALL RIGHTS RESERVED.
本書には、著作権によって保護されている機密情報が記載されています。本説明書に記載されているソフトウェアは、ソフトウェア ライセ ンスまたは機密保持契約の下で提供されます。本ソフトウェアは、適用される契約の条項に準拠した方法でのみ使用またはコピーでき ます。Dell Inc. の書面による許可なく、購入者の個人的な使用以外の目的でのコピーや記録を含む、電子的または機械的な形式や手 段にかかわらず、本説明書のいかなる部分も複製または送信することが禁止されています。 本書には、Dell 製品に関連する情報が記載されています。明示的、黙示的、または禁反言などを問わず、本書または Dell 製品の販売 に関連して、いかなる知的所有権のライセンスも付与されません。本製品のライセンス契約で定義される契約条件で明示的に規定され る場合を除き、DELL は一切の責任を負わず、商品性、特定目的への適合性、あるいは権利を侵害しないことの暗示的な保証を含む (ただしこれに限定されない)、製品に関する明示的、暗示的、または法定的な責任を放棄します。いかなる場合においても、DELL が事 前にこのような損害の可能性を認識していた場合でも、DELL は、本文書の使用または使用できないことから生じる、直接的、間接的、 結果的、懲罰的、特殊的、または付随的な損害 (利益の損失、事業の中断、または情報の損失を含むが、これに限定されない) につい て一切の責任を負わないものとします。Dell は、本文書の内容の正確性または完全性に関していかなる表示または保証を行いません。 また、事前の通知なく、いつでも仕様および製品説明を変更する権利を留保するものとします。Dell は、本書の情報を更新する一切の 義務を負いません。 本文書の使用に関してご不明な点がございましたら、下記までお問い合わせください。 Dell Inc. Attn:LEGAL Dept 5 Polaris Way Aliso Viejo, CA 92656 日本国内および海外の事業所の情報に関しては、弊社の Web サイト software.dell.com/jp-ja を参照してください。 特許 詳細については、http://software.dell.com/jp-ja/legal/ を参照してください。 商標
Dell、Dell のロゴ、および SonicWALL は Dell Inc. の登録商標です。商標や商品名を有する事業体、またはそれらの商品を表すため に、他の商標および商品名が本書で使用されている場合があります。Dell は、第三者の商標や商号の独占的所有権を否認いたします。 凡例 注意: 手順に従わないとハードウェアの破損やデータの消失が生じる恐れがあることを示しています。 警告: 物的損害、けが、または死亡に至る可能性があることを示しています。 重要、メモ、ヒント、モバイル、またはビデオ: 補足情報があることを示す表示です。 ______________________ 最終更新日: 12/22/2015 232-003061-00 Rev A
