GlobalProtect GlobalProtectでのSAML認証（Extic連携）
GlobalProtectでSAML認証の設定を行ってみます。今回もExticとの連携を行います。基本的にPrisma AccessのSAML認証（Extic編）とやることは同じです。はじめてのGlobalProtect設定で構築した構成を...
ぱんせ
GlobalProtect GlobalProtect はじめてのGlobalProtect設定
今後のSAML連携の確認等を行うため、GlobalProtect環境を構築します。GlobalProtect(GP)はPAシリーズで利用可能なVPN機能です。以前もGlobal Protectのセットアップ方法については紹介していますが、認...
▪️Prisma Browser Prisma Browserのセットアップ（CIEローカル認証）
Prisma Browserのセットアップ手順を記載します。Prisma Browserの認証先としてCIEを利用します。また、SAMLのIdpの準備ができないという方のために、今回はローカルユーザー認証の設定を行ないます。Prisma B...
▪️Prisma Access Prisma AccessのSAML認証（Extic編）
今回、EXGEN NETWORKS様のご好意で、国産IDaaSであるExticの検証環境をお借りすることができました。今回は、最低限の設定でPrismaAccessのMU接続時のSAML認証を行います。extic 側の設定まずはExticに...
▪️Prisma Access Mobile Userセットアップ
今回はSCMによるPrisma AccessのMobile User（MU）のセットアップを行います。最低限の設定で、MU経由でのインターネットアクセスができるところまで設定します。Mobile Userとは、PrismaAccessの機能...
▪️Prisma Access Prisma Access ライセンス アクティベーション
2026年6月のライセンスの登録方法のメモです。最近ライセンスの登録方法が少し変わったようで、Prisma Accessのライセンス登録はCSPからではなくHUBから実行します。アクティベーションメールが送信されてきました。「Login t...
User-ID User-ID情報の再配信（Data Redistribution）
今回は、Data Redistributionの確認をします。Data Redistribution（データ再配信）機能は、PAシリーズやPanorama間でUser-IDやTag情報を共有する機能です。この機能を利用することで、VPN接続...
▪️お役立ち情報 【重要】2月11日までに、デバイス証明書をインストールしましょう
最近、PAシリーズにログインすると以下のメッセージが表示されるようになりました。これは、「来年の2月11日までにデバイス証明書をインストールするように」と言う内容のアラートです。第四世代のPAシリーズでは自動的にデバイス証明書を取得するよう...
▪️PAシリーズ 新しいURLカテゴリが追加された場合の動作について
今年に入ってAI関連の新しいURLカテゴリが追加されました。PAN-OSでは、追加されたカテゴリによってNGFWの動作が変わらないように、デフォルトプロファイル(default)を除き、新しいカテゴリは「allow（ログ取得なし）」で追加さ...
▪️PAシリーズ プロキシ機能その2 透過型プロキシ（Transparent Proxy）
今回は、透過型プロキシについて記載していきます。透過型プロキシはPC側にプロキシの設定を行わずにプロキシを行う機能です。クライアントの設定を変更せずに、WEBセキュリティを実行できるため、カフェなど不特定多数のユーザーが利用するNWではよく...
▪️PAシリーズ プロキシ機能その1 明示型プロキシ（Explicit Proxy）
PAN-OS 11.0以降でPAシリーズにプロキシ機能が実装されましたので紹介します。明示型プロキシ（Explicit Proxy）と透過型プロキシ（Transparent Proxy）どちらも利用可能です。今回は明示型プロキシの設定方法に...
⚫︎PA運用ガイド ACC (Application Command Center) の使い方
アプリケーションコマンドセンター(以降、ACC)は、ネットワーク内のアクティビティに関する実用的なインテリジェンスを提供する分析ツールです。 ACCは、ファイアウォールログを使用して、ネットワーク上のトラフィックの傾向をグラフィカルに表現し...
⚫︎PA設定ガイド 初期設定
PA Firewallデバイス自身に関わる、マネージメントインタフェースの設定やOSのアップグレードなど、最初実施しておくべき作業です。想定ネットワーク構成はこちらを参照ください。マネージメントIPの設定マネージメントインターフェイスのデフ...
▪️お役立ち情報 PA自身への攻撃に対する防御手法
ご存知のようにPAシリーズは高度なセキュリティ機能を持っており、企業NWにおけるクライアントやサーバを悪意のある攻撃から守っています。ただPAシリーズもIT製品である以上、PA自身に脆弱性が発見され、PA自身が攻撃の対象となる可能性はゼロで...
⚫︎PA設定ガイド ネットワーク設定
ゾーン、インターフェイス、ルーティングなど、ネットワーク関連の設定を行います。想定ネットワーク構成はこちらを参照ください。ゾーンの設定ゾーンは、物理または仮想インターフェイスをグループとして扱うための設定です。ゾーンによって、異なるゾーン間...
▪️お役立ち情報 デバイス証明書のインストール方法
（Panoramaで管理されていない）PAシリーズへのデバイス証明書のインストール方法を説明します。デバイス証明書はCDSS等のパロアルトネットワークスのクラウドサービスとの連携に必要な証明書です。デバイス証明書を設定していないとCorte...
⚫︎PA設定ガイド SSL/TLS復号化の設定
現在のインターネット通信は大半がWebアクセスですが、ほぼSSL/TLSで暗号化された通信になっています。［参考］Google透明性レポート: ウェブ上での HTTPS 暗号化SSL/TLSによって暗号化された通信は、Firewallで脅威...
⚫︎PA設定ガイド コンフィグのバックアップと復元
PA Firewallは、実施したコンフィグレーションをスナップショットとして保存しておくことができます。そのスナップショットをロードすることで、その時実施したコンフィグレーションまで戻ることができます。スナップショットの保存ここまで実施し...
App-ID App-ID
App-IDは、アプリケーション・シグネチャ、プロトコル・デコーディング、ヒューリスティクスなどの複数の技術を使ってアプリケーションを識別する機能です。以降、App-IDを使ったポリシーを設定して、その動作を確認します。［事前準備］HTTP...
Content-ID Content-ID
Content-IDは、アンチウイルス、脆弱性防御、アンチスパイウェアなど、レイヤ7を検査して脅威を検出する機能です。以降、それぞれの脅威防御を設定して、比較的容易に実現できる擬似攻撃で、動作を確認します。アンチウイルスウイルスをブロックす...
DNS DNS セキュリティ機能（TPサブスクリプション）
PAシリーズのクラウドと連携したDNS セキュリティ機能をフルで利用する場合、Threat Prevention(TP) サブスクリプションとDNSセキュリティ サブスクリプションの2つのサブスクリプションが必要になります。Advanced...
User-ID エージェントレス型User-ID (※工事中※)
※現在、WMIを利用した本記事の設定は利用できません。［理由］ ドメインコントローラーをホストしているWindowsサーバーにCVE-2021-26414に関連するMicrosoftのセキュリティパッチをインストールすると、ドメインコントロ...
▪️お役立ち情報 ISMAPへの登録が完了しました！
日本の政府情報システムにおけるクラウドサービスのセキュリティ評価制度であるISMAP(Information system Security Management and Assessment Program)にパロアルト製品が登録されまし...
ハードウェア情報 PAシリーズのインターフェイス情報
PAシリーズのインターフェイス構成の一覧を作成しました。※ 情報に差異がある場合は、公式ドキュメントを優先してください。PA-5500 シリーズPA-5500シリーズも、MGTポート用またはLoggingポート用にPAN-SFP-CG(1G...
▪️お役立ち情報 EoS/EoL ポリシー
Palo Alto Networks製品の販売終了（EoS）、サポート終了（EoL）に関する情報を記載します。End-of-Life（EoL） ポリシーハードウェア製品のサポートポリシー製品の販売終了（EoS）の 6か月前までに販売終了日の...
User-ID エージェント型User-ID
本記事では、User-IDエージェントを使った場合のUser-ID設定方法について記載します。エージェントレス型の場合は、PA Firewallが直接Active Directoryに問い合わせを行いますが、エージェント型の場合は、PA F...
User-ID グループマッピング
ここでは、Active Directory (LDAPサーバー) から、ユーザーとグループのマッピング情報を取得する設定を行います。グループマッピングは、グループ単位のセキュリティポリシーを設定したい、という場合に必要となる機能です。勘違い...
▪️お役立ち情報 Docker その1 コンテナ環境の構築（CentOS7）
コンテナ環境を利用するために、CentOS7上にDocker環境を構築してみました。Dockerを利用することで検証に利用するWebサーバなどを簡単に構築することができます。また、環境をコード化することが出来ますので、同じ環境を様々な場所で...
▪️お役立ち情報 DoT / DoH について
最近よく聞くDoTとDoHについて調べてみました。DoT / DoH とは？DoT（DNS over TLS）、DoH（DNS over HTTPS）のことで、どちらもDNS通信の暗号化（プライバシーの保護）を目的に開発されている暗号化DN...
NAT NATの設定 その1（送信元NAT、宛先NAT）
NATにはいくつかのパターンがありますが、ここでは比較的よく利用される以下2つの設定を紹介します。 送信元NAT社内端末が、インターネット上のサーバへ接続する際によく使う設定です。 宛先NATインターネット上の端末が、社内のサーバへ接続する...