New Feature “IoT Security SNMP Network Discovery”を利用したデバイスの検出

PAシリーズで利用可能なサブスクリプションにIoT Security(Enterprise IoT Security/Enterprise IoT Security+/Industrial OT Security/Medial IoT Security)があります。IoT SecurityではAI/Machine Learningを活用して、デバイスの検出と識別、デバイスの異常動作の検出、デバイスの制御を行う為の推奨ポリシーの提供を行います。今回はこのIoT Securityの新機能である”SNMP Network Discovery”をご紹介します。

SNMP Networks Discoveryの概要

IoT Securityはネットワークトラフィックから様々なメタデータを収集し、デバイスの検出と識別を行います。デバイスの検出と識別を行う際に、デバイスの識別子(MACアドレスやIPアドレス)を利用し、データトラフィックをマッピングしていくことでデバイスの特定を行います。デバイスの識別子の情報を取得する場合、いくつかの方法があります。DHCPやARPトラフィックをPAシリーズで収集する上で、DHCPやARPをPAシリーズで転送させたり、ネットワークスイッチのトラフィックをSPAN/ERSPANや、Syslog Serverとして動作させDHCP ServerのSyslogを受信、またDHCPリレーエージェントの設定を行ったりします。また追加のアドオンでXSOARを利用したSNMP Crawlingを利用する事も可能です。このようにいくつかのオプションが存在します。今回ご紹介する新機能ではPAN-OSにネイティブに実装されているSNMP Crawling機能です。この機能を利用すればネットワーク内のスイッチからSNMPパケットを利用したデバイスの学習を行うことが出来ます。また本機能を利用する上で、ネットワークスイッチでLLDP又はCDPを有効にする必要がありますのでご注意下さい。本機能についての詳細はこちらをご覧下さい。

設定方法

SNMP Network Discovery Pluginのインストール

Device > Plugin

SNMP Network Discovery Parameterの設定

Device > IoT Security > Network DiscoveryでEdit(Gear Icon)をクリック

確認方法

動作

PAシリーズからSNMPのGetがネットワークスイッチに送られると、さまざまな情報を得ることが出来ます。ネットワークスイッチで保有するARP/DHCP情報だけでなく、隣接スイッチの情報も含まれます。PAシリーズは取得した隣接スイッチの情報を元に、同様にSNMP Getを送信しネットワーク内のデバイス情報を収集します。