潜在的な誤設定のトラブルシューティング

1. Network Security メニューからConfiguration Explorer を選択します。環境のリストが左側に表示されます。

2. リストからアカウントを選択します。クラウド環境があるリージョンのリストが表示されます。カッコ内の数字は、環境内のアセットの数を示します。

   

3. リージョンを選択します。

   リージョン内のVPC はノード(円) として表示されます。AWS アカウントの場合、それらの間の接続は VPC 間のピアリング接続を示します。

   

4. ノードをクリックします。これはクラウドネットワークを表します。右側のペインには、ネットワーク内のアセットの種類と数が表示されます。

   

5. 右下のLegend ボタンをクリックします。ノードの色はVPC の場所を指定します。

   • 橙:選択したリージョンのVPC

   • 青:他のリージョンのVPC

   • 緑:他のクラウドアカウントからのVPC

   • 灰:外部のCloudGuardアカウントからのVPC

   

このステップでは、前のステップで選択したネットワークが「セキュリティグループ」ビューに表示されます。このビューは、AWS クラウドアカウントでのみ使用できます。

1. Configuration ExplorerでVPC(前のセクション)を選択し、右上のSECURITY GROUPをクリックします。

   環境のセキュリティグループビューが表示されます。

   

   このビューには、以下が表示されます。

   • ビューは論理ゾーンに分割され、外部ゾーン(赤、左)、最も露出が大きい、内部ゾーン(緑、右)、最も露出が小さい、外部への露出レベルを示します。セキュリティグループノードは、エクスポージャーのレベルに応じてビューに配置されます。

   • 各セキュリティグループはノードとして表示されます。フルプロテクションのCloudGuardによって管理されるセキュリティグループは、次のように表示されます。

     

     読み取り専用として管理されるセキュリティグループは、次のように表示されます。

     

   • ソースは、IP アドレスとともにノードとしても表示されます。これらは通常、外部ゾーン(外部ソース) および内部ゾーン(インスタンス) にあります。

     

   • 送信元とセキュリティグループの間の回線は、アドレスがセキュリティグループによって制御されることを示します。つまり、セキュリティグループ内のルールがアドレスに影響を与えます。

   • セキュリティグループ間の回線は、一方のセキュリティグループが他方に(ルールによって)影響することを示します。

2. セキュリティグループノードをクリックします。影響を受ける他のセキュリティグループが強調表示されます。矢印の方向は、他のグループがこのセキュリティグループに影響を与えるか(矢印は選択したセキュリティグループを指しています)、影響を受けるか(矢印はそのグループを指しています)を示します。

   

   右側のペインには、セキュリティグループの詳細が表示されます。以下を示します。

   • インバウンドネットワークトラフィックの送信元(外部送信元、または別のセキュリティグループ)

   • 目標

   • セキュリティグループのルールによって管理されるアセット

   • インバウンドルールとアウトバウンドルール

   

3. 外部ソースノード(左側の外部ゾーン)をクリックします。ノードがビューで強調表示され、このソースに影響するセキュリティグループが強調表示されます。右側の詳細ペインには、ソースのIP アドレスが表示されます。

   

   リンク記号をクリックします。 ノードソースまたはターゲットの場合は、そのCloudGuardページを開きます。

1. Configuration Explorer でVPC を選択し( )、右上のASSET VIEW をクリックします。

   選択したネットワークのアセットビューが表示されます。

   

   このビューは、「セキュリティグループ」ビューと同様に、露出レベルに応じてゾーンに分割されます。

   ビューには以下の要素があります。

   • 各ノードはアセットです。

     

   • ノード間の回線はネットワーク接続です。

2. ノードをクリックします。このビューでは、他のアセットへの接続が強調表示され、矢印の方向に接続の方向が示されます。

   

   右側のペインには、ソース接続やターゲット接続(アセットが送受信できるアセットまたはセキュリティグループ)など、アセットの詳細が表示されます。

   

   ソースを選択すると、CloudGuard保護アセットページで詳細が表示されます。

   詳細ペインの下部にある Flow Logs リンクをクリックすると、選択したアセットでフィルタリングされた VPC フローログが表示されます。

   

アセットビューでの有効なポリシーグループ化は、共通のセキュリティグループの影響を受けるノード(アセット)をグループ化します。たとえば、次の2 つのアセットはグループ化されます。

右側のペインには、グループ化されたアセットが表示されます。

ピア接続されたVPC のアセットは、アセットビューで確認できます。グラフの上部にあるPeer VPC スイッチをスライドさせて有効にします。

メニューバーの次のコントロールを使用して、セキュリティグループまたはアセットビューを変更できます。