AWSをコマンドラインから"シンプル"に操作するツールを公開しました

AWSの操作をCLIで行うツール「Cloud Query」を公開いたしました。「Cloud Query」は、シンプルなコマンドでAWSの様々な操作を行うことができるツールです。 AWSを使用されている方はぜひご利用下さい。 ※今後はAWS以外のクラウドにも対応する予定です ※実行…

2016-09-06

【Palo Alto-FW / PALallax】未知のアプリケーション（Unknown-App）を可視化する

PALallax PALallax-Tips Palo Alto Networks 自社製品

パロアルトネットワークス社の次世代ファイアウォールでは、識別できなかったアプリケーションを「unknown-tcp」「unknown-udp」「unknown-p2p」に分類します。 Unknownと識別される通信は、社内の独自アプリケーションの通信や、マルウェアなどが使用する独…

2016-08-26

【Palo Alto-FW】詳細ログにVirusTotalへのリンクを貼る方法

Firewall Palo Alto Networks Tips Network

※本記事はPAN-OS6.1.xを対象としています Webサイトやファイルのマルウェア検査を行うことができるサービス「VirusTotal」その「VirusTotal」へのリンクを、パロアルトネットワークス社の次世代ファイアウォールのログに自動で表示させることができます。 w…

2016-08-26

【Palo Alto-FW / PALallax】SYSLOGをSSLで送信する手順

PALallax PALallax-Tips Palo Alto Networks 自社製品

※本記事はPALallax Version 2.xを対象としています PALallaxのVersion 2.0からログの取込み方法を、SNMP TRAPからSYSLOGに変更しました。そのため、SNMP TRAPではできなかった、通信の暗号化（SYSLOG Over TCP and SSL）が可能になりました。

2016-08-04

【PALallax】特定の期間を経過したデータを削除する方法

PALallax PALallax-Tips Palo Alto Networks 自社製品

PALallaxで特定の期間を経過したデータを削除するには、”Curator ”というツールを使用します。 Curatorのインストール PALallax Version 2.xでは、PALallaxインストール時に"curator "が同時にインストールされるので本手順は不要です。 Version 1.xをお使い…