Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

デバイスへの署名データベースのインストール

テナント管理者ロールを持つユーザーは、1 つ以上のデバイスにアクティブな署名データベースをインストールできます。アプリケーションファイアウォールまたは侵入防御システム(IPS)機能を使用するには、シグネチャがデバイスに存在する必要があります。シグニチャ データベースをデバイスにインストールしないと、IPS プロファイルまたはアプリケーション ファイアウォールの展開が失敗します。

メモ：

デバイスにシグネチャ データベースをインストールする前に、デバイスに IPS ライセンスがインストールされていることを確認してください。IPS ライセンスがインストールされていない場合、署名データベースのインストールがトリガーされたときに、アプリケーション シグネチャのみがインストールされます。

シグネチャ データベースは、NFX150、NFX250、SRX シリーズ、vSRX デバイスにインストールできます。

アクティブな署名データベースをインストールするには:

  1. [ 管理] > [署名データベース] を選択します。

    [署名データベース] ページが表示されます。

  2. 「 署名のインストール」をクリックします。

    [Install Signatures] ページが表示され、シグニチャ データベースのバージョンとシグニチャ データベースをインストールできるデバイスが表示されます。

  3. シグニチャ データベースをインストールするデバイスに対応するチェックボックスをオンにします。

    表示されるデバイスを検索、フィルタリング、または並べ替えることもできます。

  4. 「タイプ」フィールドから:

    • [ 今すぐ実行 ] を選択して、署名データベースのインストールをすぐにトリガーします。

    • 後で署名データベースをインストールするには、[ 後でスケジュール する] を選択し、インストールをトリガーする日時を指定します。

  5. OK をクリックします。

    • データベースを即時にインストールする必要があると指定した場合は、ジョブがトリガーされます。表示される [ジョブ タスク] ページに、シグネチャ データベースのインストールに関連付けられているタスクが表示されます。[ OK ] をクリックして終了し、[署名データベース] ページに戻ります。

    • データベースを後でインストールする必要があるように指定した場合は、ジョブがトリガーされ、[署名データベース] ページに戻ります。確認メッセージ (ジョブ ID を含む) がページの上部に表示されます。

メモ：

データベースに存在する定義済みの署名を使用するだけでなく、次のものを追加して使用できます。

  • [アプリケーション署名] ページでカスタマイズされたアプリケーション署名と署名グループ (管理ポータルでのアプリケーション署名の設定>またはカスタマーポータルでの共有オブジェクト>アプリケーション署名の設定>)。

    詳細については、CSO 管理ポータル ユーザー ガイドおよび CSO カスタマー ポータル ユーザー ガイド (CSO ドキュメント ページを参照) の「アプリケーション シグネチャ ページについて」のトピックを参照してください。

  • IPS シグネチャ ページ(カスタマー ポータルでの IPS >> IPS シグネチャの設定)ページで、カスタマイズされた IPS シグネチャ 、スタティック グループ、動的グループ。

    詳細については、 CSOカスタマーポータルユーザーガイドのIPSシグネチャページについてを参照してください。

SD-WANとNGFWのどちらを展開するかに応じて、 CSO SD-WAN 導入ワークフローまたは CSO次世代ファイアウォール(NFGW)導入ワークフローを参照してください。