Firebox デバイス設定
適用される製品:クラウド管理の Firebox に適用されます。ローカル管理の Firebox
デバイス設定 ページで、Firebox の詳細なステータスの確認、ログ記録の有効化、WatchGuard Cloud からの Firebox の削除を行うことができます。
デバイス設定ページを開くには、以下の手順を実行します。
- WatchGuard Cloud にログインする。
- 構成 > デバイス の順に選択します。
- Firebox の設定を表示するには、リストからデバイスを選択します。
フォルダまたは複数のデバイスがある Subscriber アカウントを選択した場合は、表示される表にデバイスを追加する、または設定を表示するデバイスを選択します。
接続、デバイス、およびライセンスの詳細
個々のデバイスを選択すると、ページの上部にあるセクションに、デバイスの接続ステータス、デバイス情報、およびライセンスの詳細が表示されます。FireCluster の場合、このセクションには両方の Firebox クラスタ メンバーに関する情報が表示されます。
デバイスの概要ページのこのセクションには、これらの画像に含まれていない稼働時間の値も表示されます。
デバイス ステータスの詳細については、デバイスまたはフォルダを選択して、ログ、ダッシュボード、レポートを参照してください。詳細については、WatchGuard Cloud デバイス レポートを表示する を参照してください。
接続ステータス
デバイスの画像の下に接続ステータスが表示されます。接続ステータスには、デバイスと WatchGuard Cloud アカウントの接続の有無が示されます。これは以下の値のいずれかとなります。
未接続 — デバイスは WatchGuard Cloud に一度も接続されたことがありません。
接続済み — このデバイスは WatchGuard Cloud に接続されています。
未接続 — このデバイスは WatchGuard Cloud に接続されていません。
非アクティブ — このデバイスは非アクティブです。詳細については、非アクティブなデバイスとデータ保持 を参照してください。
ステータスが 非接続 または 未接続 になっている場合は、デバイスで WatchGuard Cloud ステータスを確認してください。詳細については、Firebox の WatchGuard Cloud ステータス を参照してください。
期待されるクラスタ メンバーのステータスは、クラスタの種類によって異なります。
アクティブ/パッシブ FireCluster
クラスタ マスターのみが WatchGuard Cloud に接続されます。クラスタ マスターのステータスは 接続済み となります。バックアップ マスターのステータスは 非接続 または 未接続 となります。
アクティブ/アクティブ FireCluster (ローカル管理の FireCluster のみ)
両方のクラスタ メンバーが WatchGuard Cloud に接続されます。両方のメンバーのステータスは 接続済み となります。どの Firebox のシリアル番号がクラスタ マスタまたはバックアップ マスタに対応しているかを確認するには、Fireware Web UI に接続し、システム ステータス > FireCluster の順に選択します。または、WatchGuard System Manager でクラスタに接続して、クラスタ セクションを展開します。
再起動とアップグレード
Fireware v12.5.2 以降を実行している個別の Firebox の場合は、再起動し、デバイスの概要ページで Firebox をアップグレードすることができます。詳細については、Firebox を再起動する および WatchGuard Cloud でファームウェアをアップグレードする を参照してください。
ローカル管理またはクラウド管理の FireCluster メンバーを再起動するかアップグレードするかを選択することができます。詳細については、クラスタ メンバーを WatchGuard Cloud で再起動する および WatchGuard Cloud で FireCluster をアップグレードする を参照してください。
FireCluster フェールオーバー
ローカル管理またはクラウド管理の FireCluster をフェールオーバーさせることを選択できます。
詳細については、WatchGuard Cloud で FireCluster をフェールオーバーさせる を参照してください。
デバイス情報
デバイス情報のセクションには、デバイスに関する基本情報が含まれています。
- 名前 — 一度も接続されていないデバイスの場合は、WatchGuard Portal に登録されたときにデバイスに割り当てられた名前がその名称となります。デバイスが接続された後は、デバイスに構成された名前がその名称となります。
- モデル — デバイスのモデル。
- バージョン — WatchGuard Cloud に未接続のデバイスの場合、これはデバイス製造時のファームウェアのバージョンとなります。デバイスが接続された後、これがデバイスにインストールされているファームウェアのバージョンとなります。
- シリアル番号 — デバイスのシリアル番号。
- IP アドレス — WatchGuard Cloud からの接続のパブリック IP アドレス。デバイスが未接続の場合、デバイスが WatchGuard Cloud から接続した直近の IP アドレスが表示されます。
- 稼働時間 — デバイスが最後に再起動されてから経た日数です。この情報は、デバイスが WatchGuard Cloud に接続された後にのみ表示されます。この値は、デバイスの概要ページにのみ表示されます。デバイスが未接続の場合は、この数値はデバイスが WatchGuard Cloud に最後に接続されたときの稼働時間を示しています。
FireCluster の場合、デバイス情報のセクションには、両方のクラスタ メンバーのメンバー番号も含まれます。この番号は、Firebox を WatchGuard Cloud に追加した順番を示しています。
- Member1 は、WatchGuard Cloud に最初に追加した Firebox です。
- Member2 は、WatchGuard Cloud に 2 番目に追加した Firebox です。
FireCluster から Firebox を削除すると、そのメンバーは 非アクティブ になります。
クラスタ メンバー リストの下にある 旧デバイス リンクをクリックして、以前のクラスタ メンバーの詳細を表示します。
ライセンスの詳細
ライセンスの詳細セクションには、デバイス セキュリティ登録の種類、およびライセンスとデータ保持期間が表示されます。ライセンスの種類は以下のいずれかとなります。
- Total Security Suite — WatchGuard Cloud は、Total Security Suite 登録の一部としてこのデバイスにライセンスされています。
- レポートの場合は、このライセンスには 30 日間のデータ保持期間に加えて、データ保持ライセンスを購入した場合は Firebox に割り当てられているデータ保持ライセンスに関連付けられた日数が含まれます。
- Log Manager と Log Search の場合は、このライセンスには 365 日間のデータ保持期間が含まれます。高速検索には、10 日間 (Firebox に割り当てられているデータ保持ライセンスに関連付けられた日数を加えた日数) のログ データを使用することができます。
- Basic Security Suite — WatchGuard Cloud は、Basic Security Suite 登録の一部としてこのデバイスにライセンスされています。
- レポートの場合は、このライセンスには 1 日のデータ保持期間に加えて、データ保持ライセンスを購入した場合は Firebox に割り当てられているデータ保持ライセンスに関連付けられた日数が含まれます。
- Log Manager と Log Search の場合は、このライセンスには 90 日間のデータ保持期間が含まれます。データ保持ライセンスを購入しない限り、Basic Security Suite では高速検索を使用することができません。
- Standard Support — WatchGuard Cloud は、Standard Support ライセンスの一部としてこのデバイスにライセンス付与されます。データ保持はありません。
ライセンスとデータ保持ステータス情報には以下が含まれます。
- ステータス — デバイスの機能キーにおける WatchGuard Cloud ライセンスのステータス。ライセンスの有効期限が切れていない場合は、ステータスは 有効 となります。
- 有効期限 — WatchGuard Cloud ライセンスの有効期限が切れる日付。
- ログ データ保持 — Log Manager と Log Search のデータ保持の日数。これには、デバイス ライセンスの日数とデバイスに割り当てられているデータ保持ライセンスから追加された日数が含まれます。詳細については、データ保持ライセンスを管理する を参照してください。
- レポート データ保持 — レポートのデータ保持日数。これには、デバイス ライセンスの日数とデバイスに割り当てられているデータ保持ライセンスから追加された日数が含まれます。詳細については、データ保持ライセンスを管理する を参照してください。
ThreatSync
ThreatSync にデータを送信して修正アクションを受信する必要がなくなった場合は、WatchGuard Cloud で、デバイスと ThreatSync の通信をデバイス レベルで無効化することができます。
デバイスおよび FireCluster のログ記録
デバイスのログ記録セクションでは、デバイスまたは FireCluster から WatchGuard Cloud へのログ記録を有効および無効にすることができます。デバイスのログやレポートを生成するにはログ記録が必要です。
詳細については、WatchGuard Cloud へのログ記録を無効化または有効化する および WatchGuard Cloud で FireCluster のログ記録を管理する を参照してください。
デバイスまたは FireCluster を削除する
デバイスまたは FireCluster は、WatchGuard Cloud から削除することができます。この操作により、デバイスまたは FireCluster が WatchGuard Cloud アカウントから登録解除されます。このデバイスと保存されているデータは、WatchGuard Cloud に表示されなくなります。削除したクラウド管理の Firebox はローカル管理デバイスになり、最後に配備された構成を使用します。
詳細については、WatchGuard Cloud からデバイスを削除する および WatchGuard Cloud から FireCluster を削除する を参照してください。
クラウド管理からデバイスを削除する
クラウド管理の Firebox または FireCluster の場合は、デバイスをクラウド管理から削除して、ローカル管理のデバイスとして WatchGuard Cloud に保持することができます。Firebox と保存されたデバイスのログとレポートのデータは、引き続き WatchGuard Cloud で表示することができます。Firebox または FireCluster をクラウド管理から削除すると、これがローカル管理デバイスとなり、前回に配備された構成が使用されます。
詳細については、クラウド管理から Firebox を削除する および FireCluster の管理の種類を変更する を参照してください。
WatchGuard Cloud デバイス レポートを表示する
WatchGuard Cloud で Firebox バックアップ イメージを管理する