MPSS スタートガイド

Description

MPSS の開始プロセス概要

SonicWallのマネージドプロテクションセキュリティサービス(MPSS)へようこそ。このガイドでは、SonicSentryチームがファイアウォールの管理を始めるためのオンボーディング申請方法を案内します。リクエスト全体がUnified Managementでセルフサービス化されているため、開始は数分で済みます。

始める前に

ファイアウォールが電源がオンで、インターネットに接続され、環境に合わせてファイアウォールとしての必要な設定が完了しており、NSMでオンラインになっていることを確認してください。

ポリシーモードの NSv(仮想)ファイアウォールはサポートされていません。
SonicOSX は、MPSS 管理ツールと互換性のない別の構成モデルを採用しています。オンボーディングを行う前に、NSv をクラシックモードで再デプロイしてください。


オンボーディングプロセスの概要

ファイアウォールの納品後、パートナーまたはエンドユーザーは以下の手順を実行します

🔹所属する組織および正しいテナントにファイアウォールを登録してください。

🔹 ファイアウォールの設定を行います。電源、インターネット接続、およびお使いの環境に合わせた基本設定(インターフェース、DHCP、ルート、ファイアウォールルール、NAT)を設定します。基本設定を行えば、MSSがベストプラクティスを適用します。

ファイアウォールの設定は誰が行いますか?

  • 当社による管理を開始する前に、お客様ご自身で基本的なファイアウォールの設定を行っていただく必要があります。
  • ネットワークインターフェース、DHCP設定、静的ルート、ファイアウォールルール、NATポリシーなど、環境固有の設定項目を構成します。
  • ファイアウォールの設定方法については、「MSS - ファイアウォールの設定方法(ここから始める)」を参照してください。

ヒント: ご希望であれば、セキュリティサービス(ゲートウェイ型ウイルス対策、IPSなど)の設定を行っていただいても構いませんが、MSSではオンボーディングの際にベストプラクティスに従ってこれらの機能を有効化し、適用いたします。

重要: すでにネットワークを保護している既存のファイアウォールでMPSSを有効にする場合は、この手順を省略できます。少なくとも、そのファイアウォールは、NSM上でアクティブに接続され、表示される状態になるまで設定が完了し、オンラインになっている必要があります。

🔹 オンボーディングを開始する - ファイアウォールの「製品詳細」ページから、MPSSのオンボーディングリクエストを送信してください(手順は以下を参照)。SonicSentryチームがデバイスのオンボーディングを行い、NSMの設定、レポートのスケジュール設定、初期ヘルスチェック、およびベストプラクティスに基づく設定を完了します。

✅ オンボーディングの完了 - MPSSサポートチームにより、お客様のサイバー保証が有効であることが確認されました。

 

MPSSのオンボーディング申請の提出方法

オンボーディングの申請は「Unified Management」から直接行います。メールで送信するフォームも、手書きで記入する項目もありません。

  1. https://platform.sonicwall.com にサインインし、ファイアウォールの「製品詳細」ページに移動します。
  2. To-Doリストで、Complete MPSS Onboarding Request をクリックします。
  3. 前提条件が満たされていることを確認してください。つまり、電源が入っていること、インターネットに接続されていること、設定が完了していること、そしてNSMでオンライン状態になっていることです。ファイアウォールがオフラインの場合は、オンボーディングの準備ができていません。まず、ファイアウォールをオンライン状態にしてください。
  4. MPSSのベストプラクティスの取り扱い方法を選択してください(下記参照)。
  5. 承認済み連絡先を追加し、それぞれを「レポート」および/または「アラート」の受信者として指定してください。
  6. Submit をクリックしてください。確認画面が表示され、確認メールが届きます。 

ベストプラクティスの取り扱い方法の選定

オンボーディングのリクエストでは、SonicSentryチームがベストプラクティスに基づく設定をどのように処理すべきかをお尋ねします。お客様の選択により、当社が変更を自動的に適用するか、それともまずお客様と確認を行うかが決まります。

  • Pre-approved - SonicSentryチームは、追加の確認なしにセキュリティ上の問題がある設定を修正する権限を有しています。ベストプラクティスは速やかに適用され、オンボーディングが完了するとサイバー保証が有効になります。
  • Approval Required - SonicSentryチームがベストプラクティスを確認し、各修正を適用する前に、お客様からの明示的な承認を求めます。ベストプラクティスはお客様の承認を得てから適用され、サイバー保証の有効化もその時点まで延期されます。

送信後はどうなるのか

ここからはSonicSentryチームが引き継ぎます:

  • NSMでユニットの設定を行い、ユニットが正常に表示され、同期が取れていることを確認します。
  • お客様が指定したレポート連絡先宛てに、スケジュールされたレポート(セキュリティ評価、ヘルスチェック、ユニット変更)を設定します。
  • 初期のヘルスチェックを実行し、サイバー保証の対象となるために必要な設定変更を特定します。
  • ベストプラクティスを適用します。「事前承認済み」を選択した場合は直ちに、「承認が必要」を選択した場合は承認後に適用されます。サイバー保証で必須とされる項目が弱体化されない限り、設定はお客様の環境に合わせて調整可能です。
  • 最終的なヘルスチェックを実行して、当該機器がサイバー保証の対象であることを確認した後、オンボーディング完了の通知を送信します。

オンボーディングが完了すると、サイバー保証が発効します。

  • Cysuranceサイバー保証は、MPSSサポートチームがオンボーディングチケットを通じて有効化を確認して初めて、「有効」とみなされます。
    保証の対象範囲の詳細については、Cysuranceパートナー向けFAQ(英語)をご覧ください。

お客様の責任

オンボーディングのリクエストを送信すると、チケットが作成されます。お客様には、適時の対応・連絡、および承認が必要なあらゆる措置を講じる責任があります。これには以下が含まれますが、これらに限定されません:

  1. レポートを確認し、SonicSentry チームに返信して、チェックに不合格となった項目を是正するための変更を承認してください。
  2. ヘルスチェックレポートには、基準を満たさなかった設定項目のみが記載されます。ベストプラクティス設定項目の完全なリストを確認するには、MSS マネージドファイアウォールのベストプラクティス設定(英語)を参照してください。
  3. これらの変更がお客様の環境と競合しないことを確認してください。オンボーディングリクエストに特定の項目を記載している場合、SonicSentry チームは、お客様と確認を行うか、テストの実施時期を調整できるまで、それらの項目を保留とします。一部の設定は、Cyber Warranty のコンプライアンスを維持したまま調整が可能であり、微調整を行うことができます。
  4. パートナーのファイアウォールのコンプライアンスと安全な設定を確保するため、SonicSentry チームは承認を待つ間、9 営業日の間に最大 3 回までリマインダーを送信します。最終リマインダーの後、お客様からの応答がない場合は、変更が承認されたものとみなされ、すべてのベストプラクティスが SonicSentry MPSS サポートチームによって実装されます。

変更が適用されると、SonicSentryチームが最終的なヘルスチェックレポートを実行します。ファイアウォールが基準を満たした場合、サイバー保証の適用資格およびオンボーディング完了の確認通知が届きます。


ファイアウォールの継続的な管理および設定変更

  • MPSSには、MSSネットワークセキュリティチームによる24時間365日の監視および予防的な管理が含まれています。
  • コンプライアンスを維持するため、すべての設定変更はMSSサポートを通じてご提出ください。ご依頼いただいた変更がベストプラクティスやCyber-Warrantyのコンプライアンスに影響を与える可能性がある場合、当チームがその理由をご説明し、適切な解決策についてご一緒に検討いたします。

継続的な管理に含まれる内容および含まれない内容の詳細については、以下をご覧ください: サービスプラン - SonicWall Managed Protection Security Suite (MPSS)(英語)


MSSサポートへのお問い合わせ

導入後のファイアウォールに関するサポートについては、MSSネットワークセキュリティサポートチームにサービスチケットを送信してください。:

  1. SonicWall MSS Ticket Portalにサインインします。
  2. 新規チケットを送信をクリックします。
  3. カテゴリから「ネットワークセキュリティ」を選択します。
  4. サービスからMPSSを選択します。 

Related Articles

  • Cloud Threat Analytics: SaaS Alerts Onboarding
    Read More
  • MFA for Cylance Tenants
    Read More
  • SentinelOne (S1) MDR: Frequently Asked Questions (FAQs)
    Read More
not finding your answers?