ファイアウォールの追加
Firewall Analyzerに管理対象装置を追加するための以下の各機能が実装されています。
- syslogファイルインポート
- 装置からsyslog転送
- 手動追加
- シミュレーション
syslogファイルインポート
対象装置からログを転送することができない環境や装置の場合、ログファイルをインポートして装置を追加、ログを解析することができます。
本機能は、ログファイルのインポート機能と同様です。
こちらの機能でインポートした記録は、ログファイルのインポート画面に追加されます。
装置からsyslog転送
本機能は非推奨です。
実機にて、直接変更することを推奨しています。
syslog転送でファイアウォールからログを受信する場合、ファイアウォール側で転送設定の変更（転送先サーバーIP、ポート番号指定）が必要になります。
以下の手順で、Firewall Analyzerから対象装置のコンフィグを変更することができます。
- ファイアウォールに関する以下の情報を入力
ホスト名/IPアドレス、ベンダー名、プロトコル、ポート番号、ログイン名、パスワード、プロンプト、ファイアウォールのIPアドレス
- ［コマンド表示］をクリック
※入力した認証情報が正しい場合に、ファイアウォールに実行するコマンド情報（コンフィグレット）が表示されます。 - 表示されたコマンド情報を確認し、必要に応じてコマンド内容を変更
- ［コンフィグレットの実行］をクリックし、ファイアウォールにコマンド情報を投入
手動追加
以下の2つの機能を使用することを目的に、IPアドレスと認証情報をもとに管理対象装置を追加します。
- 本機能は、装置ルール機能と同様です。
こちらの機能で追加した装置情報は、装置ルール画面に追加されます。 - ［ルール管理とコンプライアンスレポートを取得］にチェックを入れずに［追加］した場合、［インベントリ］→［装置］一覧に装置追加のみ行われます。
- 本機能から追加した装置は、［インベントリ］→［装置］で［手動追加］のアイコンが表示されます。
- この方法で追加した装置を削除しても、登録装置のライセンス数は減少しません。
また、同じ装置を手動追加により再登録すると新しい装置として認識されるため、追加のライセンス消費が発生します。
※手動追加で登録した装置は、［設定］→［設定］→［ライセンス管理］のリストには表示されますが、「管理対象の装置数」としてカウントされません。
追加のライセンス消費を回避するには、対象装置からsyslogを直接転送する、または「syslogファイルインポート」機能を使用して削除した装置を再登録してください。
シミュレーション
主に評価版ユーザー様向けに、Firewall Analyzerが生成するサンプルログ（シミュレーションデータ）をもとに装置を追加し、レポートなどのデータを表示します。
詳細は、シミュレーションをご参照ください。