cisco umbrella webコンソール簡易マニュアルcisco umbrella 簡易マニュアル ver1.0 6...

Cisco Umbrella 簡易マニュアル Ver1.0

1

Copy right KDDI Corporation 2020

Cisco Umbrella Web コンソール

お客様向け簡易マニュアル

第 1.0 版

KDDI 株式会社


2


目次

1 本マニュアルについて .......................................................................................................... 4

2 用語の説明 ............................................................................................................................. 5

3 ログイン／ログアウト .......................................................................................................... 5

4 画面説明 ................................................................................................................................ 6

5 導入 ....................................................................................................................................... 7

5.1 コアアイデンティティ ................................................................................................... 7

5.1.1 ネットワーク .......................................................................................................... 8

5.1.2 ローミングコンピュータ ........................................................................................ 8

5.2 設定 .............................................................................................................................. 10

5.2.1 ドメイン管理 ........................................................................................................ 10

5.2.2 ルート証明書 ........................................................................................................ 10

5.3 ポリシー ....................................................................................................................... 12

5.3.1 管理（すべてのポリシー） .................................................................................. 12

5.3.2 ポリシーコンポーネント ...................................................................................... 15

5.3.2.1 接続先リスト ............................................................................................ 15

5.3.2.2 コンテンツカテゴリ ................................................................................. 15

5.3.2.3 アプリケーション設定 ............................................................................. 16

5.3.2.4 セキュリティ設定 ..................................................................................... 16

6 レポート .............................................................................................................................. 18

6.1 コアレポート ................................................................................................................ 18

6.1.1 セキュリティの概要 ............................................................................................. 18

6.1.2 セキュリティのアクティビティレポート ............................................................. 18

6.1.3 アクテビティの検索 ............................................................................................. 18

6.1.4 アプリケーション検出の概要 ............................................................................... 19

6.2 追加のレポート ............................................................................................................ 19

6.2.1 総リクエスト件数 ................................................................................................. 19


3


6.2.2 アクティビティボリューム .................................................................................. 20

6.2.3 上位宛先／上位カテゴリ／上位アイデンティティ .............................................. 20

6.3 管理 .............................................................................................................................. 20

6.3.1 エクスポート済みレポート .................................................................................. 20

6.3.2 定期レポート ........................................................................................................ 21

6.3.3 管理者監査ログ..................................................................................................... 21

7 管理 ..................................................................................................................................... 22

7.1 アカウント ................................................................................................................... 22

7.2 ユーザロール ................................................................................................................ 22

7.3 ログ管理 ....................................................................................................................... 22

7.4 ライセンス ................................................................................................................... 23

8 各種マニュアル(Cisco Web サイト) ................................................................................... 24

9 サービスに関するお問い合わせ .......................................................................................... 24


4


1 本マニュアルについて

本資料に記載されている内容に関しましては、Cisco Umbrellaをご利用いただくお客

様向けに、Cisco Umbrella Webコンソール画面よりKDDI株式会社が、機能を絞り説明

をさせていただく為の資料です。Cisco社により機能追加の発生及びKDDI都合によ

り、内容を変更することがある旨をご了承ください。

本資料に記載されている内容は、全てのCisco Umbrellaの機能をご説明するものでは

なく、一般的なお客様がご利用になられる場合における一般的な機能説明に特化して

おります。

本資料に記載されている内容は、Cisco Umbrella Webコンソールにおいて日本語化し

た画面を用いて解説をしております。

本資料に記載以外の機能に関わる説明については、Cisco社Webサイト内容をご確認く

ださい。

本資料の一部または全部を管理者もしくは運用者以外に対して開示・配布・譲渡する

こと、サービス利用用途以外の目的で用いることを禁じます。

問題点・変更点などを発見した場合はお手数ですがKDDI法人営業担当者までお気付き

の点をご連絡ください。今後の資料作成に反映させていただきます。

免責事項・注意事項をご承諾いただけない場合、本機能のご利用はお控えください。


5


2 用語の説明

用語内容

DNSサーバインターネット上でホスト名から IPアドレスを回答する装置(サーバ)

ローカル DNS お客様イントラネット内のホスト名から IPアドレスを回答する装置(サーバ)

内部ドメインお客様イントラネット内のホスト名に付与されているドメイン

SSL Web通信における暗号化プロトコル

ルート証明書 SSL 通信を実現する際に利用されるサーバが保有する証明書に署名した機関の

証明書

内部ドメインお客様イントラネット内のホスト

FRE KDDI Flex Remote Access の略式表記

信頼されるネッ

トワーク

FRE サービスにおいて always-on もしくはオンデマンド接続をご利用いただい

た場合に VPN接続を不要とするネットワーク環境

3 ログイン／ログアウト

Cisco Umbrellaサービスをご利用いただくには、KDDIが設備設定完了後に Cisco社か

ら送信される管理者様宛メールに基づき初期のパスワード設定を実施いただくことで

ご利用が可能となります。初回ログイン時に必ずパスワード設定が求められます。

メール内容に基づき、初期設定を完了ください。

アクセス先の URL についても、上記メール内に記述がありますのでそちらを参照くだ

さい。

【初期アクセス時画面イメージ】

Cisco 社からのメールを受信したアドレス

を入力し、パスワードリセットとして対応く

ださい。


6


4 画面説明

ログイン後に表示される画面は以下のイメージとなります。

ログイン後初期表示は、ダッシュボード機能が表示されており、お客様環境の状況が表

示されています。

各種設定は左側の各種メニューから設定いただきます。各メ

ニューについての簡易説明は次の通りです。

概要：ダッシュボード機能

導入：Umbrella を利用するクライアント設定に関わる項目

ポリシー：クライアント設定にとして適用するセキュリティ条件詳細設定

レポート：Umbrella に記録された端末やネットワークからの通信状況確認

管理：アカウント追加等管理機能


7


5 導入

5.1 コアアイデンティティ

コアアイデンティティは、後述するセキュリティポリシー設定を行う対象として

識別されます。本資料にて説明をしないネットワークデバイス/モバイルデバイ

ス/chromebook ユーザに関する内容については、Cisco 社 Web サイトにて内容を

ご確認ください。

ネットワークデバイス：

Cisco社製 ISR等の Umbrellaに対応したデバイスに関する項目となります。

モバイルデバイス：

iOSデバイス(iPhone/iPad)に対して MDMを経由して Cisco Umbrellaのポリシ

ーを適用する為の構成プロファイル(mobileconfigファイル)を生成/ダウンロ

ードする為の項目です。

Chromebook ユーザ

ChromeOSを搭載した PC/タブレットに対して Cisco Umbrellaのポリシーを適

用する為の項目です。

導入のうち、コアアイデンティティ内の『ネットワーク』『ロ

ーミングコンピュータ』、設定内の『ドメイン管理』『ルート

証明書』について説明します。

※その他項目につきましては、お客様にて Cisco 社マニュア

ルをご確認ください。


8


5.1.1 ネットワーク

Umbrellaは、グローバル IPアドレス情報(DNSサーバへ送信してくる要求元

IPアドレス情報)を元にポリシーの判断をします。その為事前にお客様環境

から Umbrella DNSサーバへ接続要求が送出される可能性のある IPアドレス

を事前登録する必要があります。ホスト単位/ネットワーク単位で複数の登

録をすることが可能です。

お客様グローバル IP アドレスを登録する場合は右上部にある『+Add』と表

示されたリンクよりアドレス登録をお願いいたします。

※+Add からアドレス登録画面が表示されますが、内部 DNS サーバが存在す

る場合、本グローバル IP アドレス登録以外に内部 DNS サーバのフォワーダ

設定を合わせて実施いただく必要があります。本機能は後述するローミング

クライアントをインストールした PCが VPN接続時 Umbrella DNSを自動的に

使わなくなる設定として必要になる場合があります。

5.1.2 ローミングコンピュータ

ローミングコンピュータは、外部持ち出し PCにインストールする Umbrella

接続用エージェントソフトウェアの設定/ダウンロードを行う画面となりま

す。

※ダウンロード前にいくつかの事前設定をしておく必要があります。

※またローミングコンピュータ設定を実施する前に『5.2.1 ドメイン管理』

に記載する作業を先行して実施いただくことをお願いいたします。

【事前設定】


9


右上部にある『Setting』をクリックしてクライアント動作についての共通

設定を定義します。

【ローミングクライアントのダウンロード】

ローミングクライアントダウンロードボタンをクリックいただくことでダ

ウンロードが可能です。OS種別(Windows/Mac)を選択の上ソフトウェアをダ

ウンロードください。

※以前に Umbrella ローミングクライアントをご利用になったことがあるお

客様や複数の Umbrella の契約をお持ちのお客様は、必ずご契約いただいた

Cisco Umbrella コンソールからダウンロードください。ダウンロードされ

たインストーラ内の設定ファイルが異なる為となります。

KDDI 推奨設定は、左図の通りです。

※AnyConnect Roaming Client Settings について

は、KDDI からのソフトウェア提供はございませ

んのでお客様独自ご用意される場合にご活用くだ

さい。

利用する対象クライアントをダウンロードしてく

ださい。各 PC への配布についてはお客様システ

ム等でのご対応をお願いいたします。

インストール/アンインストールにつきましては

本資料では割愛させていただきますが、一般的な

ソフトウェアインストール/アンインストールと

同様の対応を実施ください。

尚、下部の Download Module Profile は KDDI か

らはご提供しない AnyConnect Umbrella module

用の jsonファイルダウンロードとなりますので必

要に応じてご利用ください。


10


5.2 設定

5.2.1 ドメイン管理

ドメイン管理は、ローミングクライアントやネットワークデバイスをご利用

になられる場合にお客様ネットワーク内のドメイン=Cisco Umbrella DNSサ

ーバで名前解決出来ないホスト名を識別する為に対象ドメインを設定する

項目です。本項目で設定を行わない場合、全ての名前解決要求が Umbrella

DNSへ送信されることとなり、内部サーバの名前解決に失敗することとなり

ます。

ドメインの追加は、右上部の『+Add』をクリックいただき追加いただきます。

下図のような画面が出ますので随時 Umbrella DNSで解決しないドメイン名

を登録ください。

5.2.2 ルート証明書

Umbrella DNS へ名前解決要求を送信した結果、後述するポリシーにより閲

覧を制限されているサイトや悪意のあるサイトであると判別された場合

Umbrella が保有するブロックページの IP アドレスが返されます。SSL サイ

トへのアクセス時にブロックすることが判断された場合、サイトの『SSL証

明書が Cisco Umbrellaにより署名された』と認識されます。

Cisco Umbrellaが保有するルート証明書は、一般的な OS における『信頼さ

れた証明機関』とされておりません。その為ブラウザ上でエラー表示となり

ブロックされたことがわからない状況となり、利用者様の混乱を生じる場合

本項目で設定したドメインは、ローミングクライ

アントの場合、Umbrella DNS へ解決要求を投げ

るのではなく物理 IF や VPN が生成した仮想 IF

に付与された DNS 情報を利用して名前解決する

動作となります。


11


があります。その為正しくブロックされたことを表示する為各端末にルート

証明書を正しくインストールいただくことを強く推奨します。

※DOWNLOAD CERTIFICATE をクリックし証明書ファイルをダウンロードの上

各端末へ配布ください。

※Windows端末等では、ダブルクリック作業のみでインストールすると『中

間署名者』としてインストールされてしまう場合がありますので『信頼でき

る認証機関』としてインストールされるようにしてください。

※本証明書は、インテリジェントプロキシ機能を利用される場合にも利用さ

れますので配布/インストールいただくことを強く推奨します。(インテリジ

ェントプロキシ機能において SSL 復号等で活用されます)


12


5.3 ポリシー

5.3.1 管理（すべてのポリシー）

本項目では次項以降で設定するコンポーネントを組み合わせ、ネットワーク

単位、ローミングクライアント単位等に適用するルール作成/適用を行いま

す。利用開始時には Default Policyというものが作成されておりますが、

お客様の用途に合わせた設定変更が可能となります。

※前述のローミングクライアントをインストールされた端末が社内ネット

ワークに戻った際にローミングクライアントの機能を自動的に off にする

為には本項目部分で制御する必要があります。

またその前提として、導入/コアアイデンティティ/ネットワークにてグロー

バル IPアドレス登録及び内部 DNSサーバのフォワーダ設定が Umbrellaに向

いている必要があります。

新たなポリシーを追加する場合+追加ボタンより追加します。追加ボタンに

よる手順は以下のイメージとなります。

ポリシーでは、適用するセキュリティ条件設定を行ってい

きます。

すべてのポリシーで設定される順序等により動作に差分

が発生します。


13


ポリシーを適用する対象を選択

します。

1 つのアイデンティティ内に複数

の対象が登録されている場合対

象を絞ったルール策定が可能で

す。

防御すべき通信内容を決定しま

す。

防御すべき通信内容を決定しま

す。

ブロックするコンテンツ(web コ

ンテンツ)のカテゴリを定義しま

す。)

簡易的なレベル設定も可能です

がカスタマイズすることも可能

です。


14


※詳細設定について

Web コンテンツだけではなくロー

カルインストールされたアプリ

ケーション(slack 等)を識別して

制御する設定も可能です。

ホワイトリスト/ブラックリスト

相当の適用も可能となり、カテゴ

リ分類で禁止した中でも通信を

許容する設定を施すことが可能

です。

インテリジェントプロキシ機能

を使ったファイル分析を実施で

きます。

Web アクセス時にブロックしたこ

とを表示する画面をカスタマイ

ズすることが可能です。

作成したポリシー(ルール)を保

存する為に名前を付けて終了し

ます。


15


作成したポリシーに関する詳細設定を実施する項目が選択できます。

5.3.2 ポリシーコンポーネント

5.3.2.1 接続先リスト

接続先リストは、URLフィルタリングのホワイトリストブラック

リストに相当する内容です。お客様によりカスタマイズいただく

共に追加等を自由に実施いただけます。

5.3.2.2 コンテンツカテゴリ

コンテンツカテゴリは、ブロックする対象のコンテンツカテゴリ

分けを定義する箇所となります。お客様によりカスタマイズいた

だくと共に追加等を自由に実施いただけます。

インテリジェントプロキシ機

能の利用有無およびその詳細

動作としての SSL 復号化/IP レ

イヤ適用の有効化等を制御す

ることができます。

インテリジェントプロキシ機

能を使う為には 5.2.2ルート証

明書に記載された証明書をイ

ンストールする必要がありま

す


16


カテゴリは多岐にわたりますので必要なブロック対象カテゴリ

を選択ください。

※本カテゴリ設定は Cisco 社の定義となります。KDDI 側でカテ

ゴリ変更をすることができません。

5.3.2.3 アプリケーション設定

サポートされているアプリケーションの利用制限をかけること

ができます。

5.3.2.4 セキュリティ設定

セキュリティを確保する基本動作としてマルウェアや新しいド

メイン、ダイナミック DNS を使っているドメインなどの攻撃者

が利用すると想定される環境へのアクセスを制限することとな

ります。


17



18


6 レポート

レポートでは、Umbrella DNSやローミングクライアントが動作した結果が保存され統

計情報として参照することが可能です。

6.1 コアレポート

6.1.1 セキュリティの概要

DNS で解決した総数やブロックされた通信数等を確認することができます。

本画面機能を定期的なレポートとしてメールにて受け取ることも可能です。

右上部：Scheduleから受信したい間隔等を設定してご利用ください。

6.1.2 セキュリティのアクティビティレポート

※右上部の Schedule機能は現在サポートされておりません。

6.1.3 アクテビティの検索


19


Umbrella DNS上で検出された動作情報を端末単位/ネットワーク単位等で検

索することが可能です。ブロックされた内容だけでなく通信を許可した内容、

proxyを通したもの等検出された動作をフィルタして表示することができま

す。

※本機能についても定期レポートをメールにて受け取ることが可能です。

6.1.4 アプリケーション検出の概要

Umbrella DNS が検出したアプリケーション動作についてのレポートを参照

することが可能です。

6.2 追加のレポート

6.2.1 総リクエスト件数

Umbrella DNSの処理数が確認できます。


20


※本機能についても定期レポートをメールにて受け取ることが可能です。

6.2.2 アクティビティボリューム

ポリシー設定された制御結果を表で確認が可能です。

6.2.3 上位宛先／上位カテゴリ／上位アイデンティティ

総件数からアクセス数が多いドメインやカテゴリ単位でのレポートを参照

することが可能です。

6.3 管理

6.3.1 エクスポート済みレポート

過去に出力したレポートが表示されます。


21


6.3.2 定期レポート

前述した定期レポート条件を管理する画面となります。

6.3.3 管理者監査ログ

コンソール画面にて操作したログを抽出することが可能です。


22


7 管理

7.1 アカウント

初期登録以外の管理者様を追加することが可能です。

7.2 ユーザロール

アカウント登録する対象に対するロール(権限)を定義することが可能です。

事前に用意されたロール以外にカスタマイズした権限を付与することも可能と

なります。

7.3 ログ管理

Cisco Umbrella で記録されたログを保存する先を変更することが可能です。

Cisco Umbrella が用意しているログストレージ以外にお客様が用意される AWS

Amazon S3等に蓄積も可能となります。

追加の管理者を登録する場

合、右上部のボタンをクリッ

クの上メールアドレスを追加

ください。


23


7.4 ライセンス

現在ご契約いただいているライセンス内容(シート数)が表示されます。

※ライセンス及びサポートに記載されている Cisco 社への直接の連絡はお控え

ください。


24


8 各種マニュアル(Cisco Webサイト)

本資料以外に詳細が記載されたマニュアルサイトへのリンクとなります。

https://docs.umbrella.com/

9 サービスに関するお問い合わせ

法人お客さまセンターまでお問い合わせください。

電話：0077-7007（0120-921-919）

受付時間：9:00～18:00 ※ 土・日・祝日・年末年始を除く

※本サービスは 24時間 365日にお問い合わせを受け付けることができません。

※お客様向けコンソール画面の操作やお客様機器設定等につきましては

お問合せいただくことができません。

※お問合せ内容によっては、ご回答にお時間をいただく場合がございます。

※サービスの稼働状況等につきましては以下 URLサイトをご確認ください。

https://status.umbrella.com/#/

https://146.112.59.2/ (DNS名前解決が出来ない場合はこちらをご利用ください。)

以上

KDDI株式会社

https://docs.umbrella.com/

https://status.umbrella.com/#/

https://146.112.59.2/


25


【改版履歴】

第 1.0版（2020年 3 月 23日）初版

cisco umbrella webコンソール簡易マニュアルcisco umbrella 簡易マニュアル ver1.0 6...

Documents