JP8リージョンにつきましては、Version3より提供を開始いたします。テナント内で利用することができるファイアウォール機能を提供します。お客さまが所有するテナント内のロジカルネットワークに接続することができ、接続されたロジカルネットワーク間の通信をお客さまのポリシーで制御することが可能です。本メニュー、機能を提供する設備をデバイスと記載します。本メニューは、以下の特長を持つメニューです。セキュリティマネージドサービスによる安心・安全運用グローバルレベルのセキュリティ運用体制を持つセキュリティオペレーションセンター(SOC)から、本メニューの運用監視を行います。メニューへのメニュー変更が可能です。不正アクセス、ウイルス感染、不要なWebアクセス、スパムメールなど、様々なセキュリティ脅威からお客さま環境を守る為に必要なセキュリティ機能をオールインワンで提供します。操作いただくことで、即時に本メニューを利用することが可能です。操作いただくことで、即時に設定変更されます。お客さまは資産を所有することなく、初期投資や最低利用期間なしで必要な時に利用することができ、お客さまのビジネス環境に合わせたセキュアな環境を構成することができます。本メニューは、以下の機能を提供します。以下の機能を提供します。以下の機能を提供します。事前に接続するロジカルネットワークを作成してください。デバイスは、ロジカルネットワーク(データプレーン)と接続します。ロジカルネットワーク(ストレージプレーン)とは接続しません。デバイスのインターフェイスを設定/変更/削除する場合は、デバイスの再起動およびインターフェイスのMACアドレスが変更されますので、作業のタイミングにご留意ください。インターフェイスのMTUサイズは、100~9000バイトの範囲で変更可能です。初期値は1500バイトです。HA構成プランの場合、インターフェイスが接続されているセグメント(Connectedセグメント)のアドレス帯をNAT/NAPTに割り当てる際は、プロキシーARPの設定を実施してください。以下の機能を提供します。注釈HA構成ではIPsecVPN機能は利用不可となります。本機能はシングル構成でのみ利用可能となります。Firewall/UTM間のIPsecVPN接続となります。その他のVPN装置との接続につきましてはサポート範囲外となります。以下の機能を提供します。syslog送信先は、1つです。タイムゾーンを変更した場合、タイムゾーン変更前に記録されたログのタイムスタンプは書き換わりません。トラフィックログおよびセキュリティ検知ログは、ファイアウォールポリシーでログが取得されるよう設定されたものがsyslog送信されます。UTMの発出元インターフェイスのIPアドレスになります。以下の機能を提供します。Report)が生成されます。通知先メールアドレスを登録することによって、セキュリティインシデントレポートが掲載された際に、メールにてお知らせします。インシデントレポートを作成する基準のSeverityを変更する機能。セキュリティインシデントレポートセキュリティインシデントレポートには、以下の内容が記載されます。ログは、ファイアウォールポリシーでログが取得されるよう設定されたものに限ります。セキュリティインシデントレポートは、英語表記です。同一テナントで利用されている場合は、各デバイスのログを相関分析したセキュリティインシデントレポートが生成されます。(各メニュー/デバイス毎にレポートが生成されるものではありません。以下の操作が可能です。チュートリアルを参照してください。セキュリティメニューの申し込みが可能です。作成されたデバイスの管理/設定などを行うことが可能です。オーダー/Orderオーダーから操作可能な項目は、以下の通りです。デバイスを新規に作成することが可能です。作成されたデバイスのプランを変更することが可能です。デバイスを削除することが可能です。本サービスのVersion2からVersion3へバージョンアップすることが可能です。9:00(JST)までの間はご利用いただけません。オペレーション/Operationオペレーションから操作可能な項目は、以下の通りです。デバイスのリソース状況(CPU、メモリー)やトラフィック量が確認できます。デバイスのインターフェイスの設定が可能です。(ロジカルネットワークとの接続が可能です。ファイアウォール機能、その他の機能に関する設定が可能です。条件を指定してログを検索、検索結果をCSVファイルでダウンロードできます。Report/セキュリティインシデントレポートが掲載されます。Report/セキュリティインシデントレポートのメール通知先を登録できます。エクスポート機能で出力したCSVファイルをダウンロードできます。注釈ログ解析の閲覧対象、セキュリティインシデントレポートの分析対象とするには、ファイアウォールポリシーごとにログが取得されるよう設定する必要があります。ログ解析にて閲覧/検索可能なログの期間は、以下の通りです。取得ログの完全性を保証するものではありません。長期間のログを保存したい場合は、お客さま管理のsyslogサーバーへ送信してください。以下の機能を提供します。対象のデバイスのファームウェアがアップデート対象であるかを確認できます。対象のデバイスのファームウェアのアップデートを実行します。本メニューは、以下のプランを提供します。ご契約いただいたお客さまは、本メニューを申し込むことが可能です。申し込み種別、申し込み方法、納期は、以下の通りです。注釈1回のオーダーで処理可能なデバイス数は1つです。複数のデバイスをオーダーされる場合は、1つのデバイスの処理が完了後に実施してください。プラン変更は、同一構成であれば、全てのパターンで変更が可能です。○シングル構成プランからHA構成プランへの変更など、構成変更の伴うプラン変更はできません。×プラン変更時は、デバイスが再起動しますので、ご留意ください。メニュー変更が可能です。メニュー変更時は、デバイスの再起動なしで変更可能です。多数の申し込みにより、デバイスの作成やプラン変更の処理に時間を要する場合があります。デバイスを作成する際に選択可能なゾーン/グループは、リージョン毎に異なります。詳細は、サービス説明書「リージョン/ゾーン/グループ」をご確認ください。シングル構成の場合シングル構成の場合、ロジカルネットワークは2つ以上必要です。お客さま通信の受信と送信は、それぞれ別のロジカルネットワークで構成する必要があります。(1つのロジカルネットワークで受信して送信するワンアームの構成はできません。HA構成の場合HA構成の場合、ロジカルネットワークは4つ以上必要です。お客さま通信を処理するロジカルネットワークは、シングル構成の条件と同じ2つ以上ですが、プラスしてHA構成では、2つのデバイス同士を結ぶHA用のロジカルネットワークが2つ必要です。(1つのロジカルネットワークで受信して送信するワンアームの構成はできません。)注釈VRRP利用時は、接続するロジカルネットワークのDHCP機能(アドレス設定機能)を「有効」としていただくようお願い致します。(上図内の「お客さま通信用1〜7」)DHCP機能が「無効」の場合には、弊社ネットワークにおいてソースのアドレスが0.0.0.0でARPリクエストが実施されます。FW/UTM等にてARPリプライを返さないことが確認されており、VRRPによる冗長化に影響し、切替わり時に通信断が継続する可能性があります。HA用にロジカルネットワークが2つ必要です。以下の条件で、オーダーの前にHA用のロジカルネットワークを作成してください。(上図内の「HA用12」)ロジカルネットワークのプレーンは、「データ用」を選択してください。サブネットのネットワークアドレスは、「x.x.x.x/29」で作成してください。(x.x.x.xは他ネットワークとアドレスが重複しないように任意の値を設定してください。)「ゲートウェイなし」にチェックを入れて、ゲートウェイIPを指定しないでください。「DHCP有効」にチェックを入れて、DHCPを有効にしてください。HAリンクに指定するIPアドレスには、DHCPを有効にすることで割り当てられるIPアドレス割り当てプール内のIPアドレスを指定してください。HA用のロジカルネットワークには、本メニュー以外のものは接続しないでください。本メニューを通過する通信は、非対称通信にならないように設計してください。IDを選択する必要があります。本メニューは、他メニューとの組み合わせについて、特別に制限していません。本メニューは、最低利用期間はありません。本メニューにて提供する機能および設備は、全てサポート範囲内です。本メニューを用いた設計については、サポート対象外です。標準で定められた運用品質に準じます。その他、本メニューはマネージドサービスとして、以下の運用を実施します。製品ライフサイクル管理バージョンアップ作業の実施(バージョンアップ機能のボタンを押下することで、お好きなタイミングでバージョンアップが実行できます。指定期間内にお客さまにて実施しなかった場合は当社にて当社の指定する時間帯にてバージョンアップを実施します。注釈セキュリティパッチ提供は、セキュリティコントロールパネルから適用可能な状態にし、お知らせに掲載します。お客さま自身でセキュリティコントロールパネルから適用ください。(デバイスへの適用時、通信断が発生いたします。適用後はダウングレードできません。標準で定められたSLAに準じます。本メニューの制約事項は、以下の通りです。IDの設定に以下の制約があります。IDは、重複しないように設定してください。HA構成の場合、お客さまサービス通信を処理するロジカルネットワークのDHCPは有効に設定してください。NATなどに使用することができません。このIPアドレスを使用すると、正常に動作しない場合があります。100.65.0.0/16100.66.0.0/15100.68.0.0/14100.72.0.0/14100.76.0.0/15100.78.0.0/16100.80.0.0/13100.88.0.0/15100.91.0.0/16100.92.0.0/14100.126.0.0/15本メニューが接続されるロジカルネットワーク内のIPアドレス設計は、お客さまの責任において実施してください。本メニューに割り当てるIPアドレスなど、他で重複利用しないようにご注意ください。ファイアウォールポリシーを作成する場合は、先にオブジェクトの設定・保存が完了した後に、実施してください。TCP/UDP/IPプロトコルに違反するパケットや異常なパケットは、お客さま任意の設定内容に関わらず、標準機能として破棄します。等ダイナミックルーティング機能は提供されません。帯域制御機能は提供されません。デバイスに関連するメンテナンス作業の際に、シングル構成の場合は、通信断が発生します。HA構成の場合は、故障時の切り替わり時間と同程度の影響です。事前周知の上、作業を実施しますが、作業日時の調整はできません。お客さまへの利用目的への適合性を有していることについて保証するものではありません。本メニューを構成する機器の開発元または販売元に、以下の情報を提供する場合があります。本メニューの構成品とお客さま環境との相性により起こり得る不具合、またはお客さまが弊社指定以外の操作を行った場合に発生する不具合については、その回復の保証はできません。本メニューでは、以下のポートは利用できません。このポートを使用すると、正常に動作しない場合があります。TCP/5060性能値については上限の目安がございます。