Standard Support ライセンス、Total Security Suite、または Basic Security Suite が備わっているデバイスには、WatchGuard Cloud のサブスクリプションが含まれています。
Standard Support ライセンスが備わっているデバイス (Fireware v12.9 以降) は、WatchGuard Cloud に追加して一元管理できますが、ログ メッセージは WatchGuard Cloud に送信されません。レポートまたはデータ保持はありません。
Total Security Suite または Basic Security Suite が備わっているデバイスからは、ログ メッセージが WatchGuard Cloud に送信されます。サブスクリプションには、WatchGuard Cloud における Firebox データの既定の保持期間が含まれています。
- Total Security Suite を備えた Firebox の場合：
- レポート - データ保持ライセンスを購入した場合は、レポートのデータ保持期間が、Firebox に割り当てられているデータ保持ライセンスに関連付けられた日数に 30 日を加えた日数となります。
- Log Manager と Log Search — Log Manager と Log Search のログ データのデータ保持期間は 365 日となります。高速検索には、10 日間 (Firebox に割り当てられているデータ保持ライセンスに関連付けられた日数を加えた日数) のログ データを使用することができます。
- Basic Security Suite を備えた Firebox の場合：
- レポート - データ保持ライセンスを購入した場合は、レポートのデータ保持期間が、Firebox に割り当てられているデータ保持ライセンスに関連付けられた日数に 1 日を加えた日数となります。
- Log Manager と Log Search — Log Manager と Log Search のログ データのデータ保持期間は 90 日となります。データ保持ライセンスを購入しない限り、Basic Security Suite では高速検索を使用することができません。
Firebox にデータ保持ライセンスを割り当てて、データ保持期間を延長することができます。Firebox のデバイスの概要ページに、機能キーのステータスと有効期限、およびデータ保持期間が表示されます。
Firebox にデータ保持ライセンスが割り当てられている場合は、ログ データ保持 期間に、Log Manager と Log Search のデータ保持日数が表示されます。レポート データ保持 期間には、レポートのデータ保持日数が表示されます。これには、デバイス ライセンスの日数とデバイスに割り当てられているデータ保持ライセンスから追加された日数が含まれます。
機能キーの有効期限 — 猶予期間
Firebox から WatchGuard Cloud に接続してログが送信されるようにするには、機能キーに CLOUD_CONNECT と CLOUD_VISIBILITY が含まれている必要があります。古い機能キーには、LIVE_SECURITY、SUPPORT、DIMENSION_BASIC のいずれかが含まれている可能性があります。
機能キーはファームウェア更新と自動的に同期されるようになっている必要があります。自動機能キー同期を有効化する オプションが有効化されていない場合は、Fireware Web UI または WSM で、機能キーを手動で同期することが勧められます。詳細については、Firebox 機能キーを追加する を参照してください。
機能キーの有効期限により、Firebox から WatchGuard Cloud への接続の可不可が制御されます。サブスクリプションの有効期限が切れた場合に WatchGuard Cloud ログ データのギャップが発生しないように、WatchGuard Cloud にはライセンスの有効期限が切れた後も 7 日間の猶予期間が含まれています。
データの損失を防ぐため、サブスクリプションの有効期限が切れる前に Total Security Suite または Basic Security Suite サブスクリプションを更新することが勧められます。
7 日間の猶予期間中：
- Firebox から引き続き WatchGuard Cloud に接続することができます。
- Firebox から引き続き WatchGuard Cloud にログ メッセージが送信されます (TSS と BSS のみ)。
- ログとレポート データは、サブスクリプションに関連付けられている既定のデータ保持期間 (30 日または 1 日) とデータ保持ライセンスによって提供される追加日数を合わせた期間、WatchGuard Cloud に維持されます (TSS と BSS のみ)。
7 日間の猶予期間後：
- 既定 のデータ保持期間が 0 となり、Firebox にデータ保持ライセンスが割り当てられていない限り、プロセスによりすべてのログ メッセージとレポートが自動的に削除されます。
- Firebox にデータ保持ライセンスが割り当てられている場合は、データ保持ライセンスにより提供される日数の間、履歴ログとレポート データが WatchGuard Cloud に維持されます。
データ保持ライセンスの有効期限 — 猶予期間
データ保持は、有効期限付きのサービスです。WatchGuard Cloud で Firebox にデータ保持ライセンスを割り当てます。WatchGuard Cloud アカウントの管理ページで、データ保持ライセンスの有効期限を確認することができます。詳細については、データ保持ライセンスを管理する を参照してください。
Firebox に割り当てられているデータ保持ライセンスの有効期限が切れた場合は、WatchGuard Cloud に保存されている Firebox ログとレポート データが削除されるまでに 7 日間の猶予期間があります。猶予期間が過ぎると、Firebox のデータ保持が、Total Security Suite または Basic Security Suite サブスクリプションに関連付けられている既定値に戻ります。Total Security Suite とデータ保持ライセンスが割り当てられている Firebox の場合は、データ保持ライセンスの有効期限が切れてから 7 日後に、30 日以上古いデータが WatchGuard Cloud から永久に削除されます。
データの損失を防ぐため、有効期限が切れる前にデータ保持ライセンスを更新することが勧められます。データ保持ライセンスを更新するには、新しいライセンスをアクティブ化して、既存のライセンスの期間を延長するオプションを選択します。詳細については、データ保持 ライセンス をアクティブ化する を参照してください。