データの消去とストレージ

Management Center に保存されるデータ


対象	参照先
Management Center のデータストレージに関する一般情報	[ディスク使用量（Disk Usage）] ウィジェット
古いデータの消去	Management Center データベースからのデータの消去
Management Center 上のデータへの外部アクセス許可（高度な機能）	外部データベースアクセス
バックアップ	バックアップとリモートストレージの管理およびサブトピック
レポート	ローカルストレージの設定
イベント	接続ロギングデータベースおよびサブトピック
ネットワーク検出データ	Cisco Secure Firewall Management Center デバイス構成ガイドの「Network Discovery Data Storage Settings」およびそれ以降のトピック
ファイル（Files）	Cisco Secure Firewall Management Center デバイス構成ガイドの「Network Malware Protection and File Policies」の章にあるファイルの保存に関する情報（ベストプラクティスを含む）。 Cisco Secure Firewall Management Center デバイス構成ガイドの「Tuning File and Malware Inspection Performance and Storage」
パケットデータ	Cisco Secure Firewall Management Center デバイス構成ガイドの「Edit General Settings」
ユーザーおよびユーザーアクティビティ	Cisco Secure Firewall Management Center デバイス構成ガイドの「The Users Database」 Cisco Secure Firewall Management Center デバイス構成ガイドの「The User Activity Database」

Management Center データベースからのデータの消去

データベース消去ページを使用すると、検出、アイデンティティ、接続、およびセキュリティインテリジェンスのデータファイルを Management Center データベースから消去できます。データベースを消去すると、該当するプロセスが再起動される点に注意してください。

注意	データベースを消去すると、Management Center から指定したデータが削除されます。削除されたデータは復元できません。

始める前に

データを消去するには、管理者権限またはセキュリティアナリスト権限が必要です。グローバルドメインでのみ可能です。

手順

ステップ 1

システム（ [システム歯車（system gear｝] アイコン） > [ツール（Tools）] > [データの削除（Data Purge）]を選択します。

ステップ 2

[Discovery and Identity] の下で、次のいずれかまたはすべてを実行します。

[ネットワーク検出イベント（Network Discovery Events）] チェックボックスをオンにして、データベースからすべてのネットワーク検出イベントを削除します。
[ホスト（Hosts）] チェックボックスをオンにして、データベースからすべてのホストとホストの侵害の兆候フラグを削除します。
[ユーザアクティビティ（User Activity）] チェックボックスをオンにして、データベースからすべてのユーザアクティビティイベントを削除します。

[ユーザアイデンティティ（User Identities）] チェックボックスをオンにして、データベースからすべてのユーザログインとユーザ履歴データ、およびユーザの侵害の兆候フラグを削除します。

（注）

Microsoft Azure AD レルムのユーザーアクティビティイベント、ユーザーログイン、およびユーザー履歴データは削除「されません」。

ステップ 3

[接続（Connections）] で、次のいずれかまたはすべてを実行します。

[接続イベント（Connection Events）] チェックボックスをオンにして、データベースからすべての接続データを削除します。
[接続の概要イベント（Connection Summary Events）] チェックボックスをオンにして、データベースからすべての接続の概要データを削除します。
[セキュリティインテリジェンスイベント（Security Intelligence Events）] チェックボックスをオンにして、データベースからすべてのセキュリティインテリジェンスデータを削除します。

（注）

[接続イベント（Connection Events）] チェックボックスをオンにしても、セキュリティインテリジェンスイベントは削除されません。セキュリティインテリジェンスデータとの接続は、[セキュリティインテリジェンスイベント（Security Intelligence Events）] ページに引き続き表示されます（[分析（Analysis）] > [接続（Connections）] メニューの下に表示）。同様に、[セキュリティインテリジェンスイベント（Security Intelligence Events）] チェックボックスをオンにしても、セキュリティインテリジェンスデータに関連する接続イベントは削除されません。

ステップ 4

[選択したイベントの消去（Purge Selected Events）] をクリックします。

項目が消去され、該当するプロセスが再起動されます。

外部データストレージ

オプションで、特定のタイプのデータを保存するためにリモートデータストレージを使用できます。


対象	参照先
バックアップ	バックアップとリモートストレージの管理およびサブトピックリモートストレージデバイスおよびサブトピック
レポート	リモートストレージデバイスおよびサブトピックリモートストレージへのレポートの移動
イベント	外部ツールを使用したイベントの分析の syslog およびその他のリソースに関する情報 Cisco Secure Cloud Analytics でのリモートデータストレージ Secure Network Analytics アプライアンスでのリモートデータストレージ接続イベントをリモートで保存する場合は、Management Center での接続イベントの保存を無効にすることを検討してください。詳細については、データベースおよびサブトピックを参照してください。

重要	syslog またはストアイベントを外部で使用する場合は、ポリシー名やルール名などのオブジェクト名に特殊文字を使用しないでください。オブジェクト名には、カンマなどの特殊文字を含めることはできません。受信側アプリケーションで区切り文字として使用される可能性があります。

セキュリティ分析とロギングリモートイベントストレージオプションの比較

イベントデータを Management Center の外部に保存するための類似しているが異なるオプション：


オンプレミス	SaaS
ファイアウォールの背後に設置するストレージシステムを購入し、ライセンスを取得してセットアップします。	ライセンスとデータストレージプランを購入し、データをシスコのクラウドに送信します。
サポートされるイベントタイプ：接続セキュリティインテリジェンス侵入ファイルおよびマルウェア LINA	サポートされるイベントタイプ：接続セキュリティインテリジェンス侵入ファイルおよびマルウェア
syslog と直接統合の両方をサポートします。	syslog と直接統合の両方をサポートします。
Secure Network Analytics Manager ですべてのイベントを表示します。 FMC イベントビューアから相互起動して、Secure Network Analytics Manager でイベントを表示します。 FMC でリモートに保存された接続およびセキュリティインテリジェンスイベントを表示します。	ライセンスに応じて CDO または Secure Network Analytics で、イベントを表示します。FMC イベントビューアから相互起動します。
詳細については、Secure Network Analytics アプライアンスでのリモートデータストレージのリンクを参照してください。	詳細については、Cisco Secure Cloud Analytics でのリモートデータストレージのリンクを参照してください。

Cisco Secure Cloud Analytics でのリモートデータストレージ

シスコのセキュリティ分析とロギング（SaaS）を使用して、選択した Firepower イベントデータを Secure Cloud Analytics に送信します。サポートされているイベント：接続、セキュリティインテリジェンス、侵入、ファイル、およびマルウェア。

詳細については、https://cisco.com/go/firepower-sal-saas-integration-docs にある『Firepower Management Center and Cisco Security Analytics and Logging (SaaS) Integration Guide』を参照してください。

イベントは直接送信するか、syslog 経由で送信することができます。

重要	syslog またはストアイベントを外部で使用する場合は、ポリシー名やルール名などのオブジェクト名に特殊文字を使用しないでください。オブジェクト名には、カンマなどの特殊文字を含めることはできません。受信側アプリケーションで区切り文字として使用される可能性があります。

Secure Network Analytics アプライアンスでのリモートデータストレージ

Firepower アプライアンスが提供できる以上のデータストレージが必要な場合は、セキュリティ分析とロギング（オンプレミス）を使用して Secure Network Analytics アプライアンスに Firepower データを保存することができます。詳細については、https://cisco.com/go/sal-on-prem-docs のマニュアルを参照してください。

接続イベントが Secure Network Analytics アプライアンスに保存されている場合でも、Management Center で接続イベントを確認できます。Secure Network Analytics アプライアンスに保存されている接続イベントを使用した Secure Firewall Management Center での作業を参照してください。

重要	syslog またはストアイベントを外部で使用する場合は、ポリシー名やルール名などのオブジェクト名に特殊文字を使用しないでください。オブジェクト名には、カンマなどの特殊文字を含めることはできません。受信側アプリケーションで区切り文字として使用される可能性があります。

データストレージの履歴


機能	最小 Management Center	最小 Threat Defense	詳細
イベントレート制限から優先順位の低い接続イベントを除外する	7.0	任意（Any）	接続イベントをリモートボリュームに保存しているために Management Center に接続イベントを保存しない場合、それらのイベントは Management Center ハードウェアデバイスのフローレート制限にカウントされません。新しい 7.0 構成を使用してセキュリティ分析とロギング（オンプレミス）にイベントを送信する場合は、その統合の一環としてこの設定を構成します。それ以外の場合は、データベースイベント数の制限の接続データベースに関する情報を参照してください。新規/変更されたページ：なし。動作の変更のみ。
Secure Network Analytics アプライアンスにイベントを送信するプロセスの改善	7.0	任意（Any）	新しいウィザードにより、セキュリティ分析とロギング（オンプレミス）を使用した Secure Network Analytics アプライアンスへのイベントの直接送信が合理化されます。このウィザードでは、Management Center でイベントページを表示しながらリモートで保存された接続イベントを表示したり、Management Center から相互起動して Secure Network Analytics アプライアンスでイベントを表示したりもできます。 syslog を使用してイベントを送信するようにシステムをすでに設定している場合、その設定を無効にしない限り、syslog を使用してイベントが送信され続けます。詳細については、Secure Network Analytics アプライアンスでのリモートデータストレージで参照されているマニュアルを参照してください。新規/変更されたページ：[システム（System）] > [ロギング（Logging）] > [セキュリティ分析とロギング（Security Analytics & Logging）] ページに、相互起動オプションを作成するための設定ではなく、ウィザードが表示されるようになりました。
Secure Network Analytics アプライアンスでのリモートデータストレージ	6.7	任意（Any）	セキュリティ分析とロギング（オンプレミス）を使用して、大量の Firepower イベントデータをリモートで保存できるようになりました。Management Center でイベントを表示する場合、リモートデータストレージの場所にあるイベントをすばやく相互起動して表示できます。サポートされているイベント：接続、セキュリティインテリジェンス、侵入、ファイル、およびマルウェア。イベントは、syslog を使用して送信されます。このソリューションは、Stealthwatch Enterprise（SWE）バージョン 7.3 を実行している Stealthwatch Management Console（SMC）バーチャルエディションの可用性に依存します。 Secure Network Analytics アプライアンスでのリモートデータストレージを参照してください。
Cisco Secure Cloud Analytics でのリモートデータストレージ	6.4	任意（Any）	syslog を使用して、選択した Firepower データをシスコのセキュリティ分析とロギング（SaaS）を使用して送信します。サポートされているイベント：接続、セキュリティインテリジェンス、侵入、ファイル、およびマルウェア。詳細については、https://cisco.com/go/firepower-sal-saas-integration-docs にある『Firepower Management Center and Cisco Security Analytics and Logging (SaaS) Integration Guide』を参照してください。

Cisco Secure Firewall Management Center 7.4 管理ガイド

偏向のない言語

翻訳について

Book Title

Cisco Secure Firewall Management Center 7.4 管理ガイド

Chapter Title