必要とされるハードウェアのスペックは、解析するログのサイズや内容に依存しておりますので、一概に申し上げることができません。このため、ハードウェアスペックについてはご提供できる情報が開発元からも公開されておりません。よってハードウェアの選定の際には、推奨値以上のハードウェアをご準備いただき、評価ライセンスにて実環境で一定期間の試験運用を行ない、支障のないことをご確認のうえ導入ください。

Page Top

他のアプリケーションとの同居は可能ですか？

他のアプリケーションとの同居についてソフトウェア的な制限はありません(※)が、ログ解析ならびにレポート作成には相当の負荷がかかりますので、開発元では推奨しておりません。独立したマシンでの運用をご検討ください。障害発生時は、原因切り分けのため他のアプリケーションをすべて終了していただく場合がございます。

※ Syslogサービスを利用してファイアウォールからログを取得する場合、SRC/FWSマシンで他のアプリケーションがSyslogサービスを使用していると、ポートが競合しログが取得できません。Syslogサービスを使用していないマシンにインストールしてください。

Page Top

FortiGateを使用していますが、アンチウイルスのログをレポートすることは可能ですか？

可能です。FortiGateから出力されるWELFログを解析しますと、セキュリティの項目にてスキャンしたウイルスに関する詳細を確認することが可能です。ウイルスごとの件数、トリガとなった内部および外部アドレスごとに表示が可能です。

Page Top

ファイアウォール／Proxyサーバのログはどのように取得するのですか？　Syslogサーバ等は別途必要になるのでしょうか？

ログの取得方法には以下の3つがあります。

OPSEC LEAによる取得
CheckPoint VPN-1/FW-1の場合のみご利用いただけます。
Syslogサーバによる取得
SRC/FWSがSyslogサービスを起動し、ファイアウォールがSRC/FWS用のフォーマットで出力するログを取得します。よって別途Syslogサーバを準備する必要はありません。尚、サードパーティ製Syslogサーバは使用できません。
ログのパスを指定して取得
ローカルのログを指定したり、FTPやHTTPにて取得することが可能です。この場合、SRC/FWSが対応したフォーマットでログが出力されている必要があります。

Page Top

レポートの対象を特定してレポートを作成することは可能ですか？

可能です。フィルタ機能を使用することで、ログから特定のレコードのみを抽出してレポートを作成することが可能です。日時、プロトコル、ファイアウォール、サブネット／IPアドレス、ルール等でのフィルタリングが可能です。ただし、お使いのファイアウォールのログによっては対応できないものもございます。

Page Top

製品の導入にあたり、データベースを用意する必要はありますか。

SRCは内部データベースとしてMySQLまたはPostgreSQLを使用します。SRCインストール前に必ずどちらかをインストールいただく必要がございます。SQLデータベースのインストール手順に関しましては開発元より詳細なドキュメントが提供されております。また、SRCはレポートティングモジュールの負荷分散の目的でデータベースを別サーバで運用することは可能ですので、その場合は別途サーバをご用意いただきます。

FWSも内部にデータベースを持っておりますので、お客様で別途ご用意頂く必要はありません。FWSはコンポーネントの分散構成はできません。

Page Top