MPSS のよくある質問（FAQ）
Description
概要
MPSSとは何ですか?
MPSSはManaged Protection Security Suiteの略で、SonicWallのセキュリティサービスバンドルの中で第7世代以降のファイアウォール向けに提供されている中で最も優れたものです。Advanced Protection Security Suite(APSS)が持つすべての機能に加え、SonicSentry Network Operations Centerチームが提供する完全なファイアウォール管理も備えています。
サービスの一環として、SonicSentryチームはファイアウォールの監視・管理を提供し、オフラインデバイスやローカル変更のアラートや月次の健康チェックも行います。また、ファームウェアのアップグレードやその他の設定変更も、ご都合に合わせて対応いたします。
MPSSはどのファイアウォールをサポートしていますか?
MPSSは第7世代および第8世代ファイアウォールをサポートします。
MPSSはファイアウォール以外の製品(例えばスイッチやAPなど)のサポートを含んでいますか?
いいえ、MPSSは第7世代以降のファイアウォール以外はサポートしていません。
MPSSでVirtual Firewallsはサポートされていますか?
はい、 MPSSは現在、クラシックモードで動作する仮想ファイアウォール(NSv)をサポートしています。
ポリシーモードは、クラシックモードとは異なるインターフェースと設定モデルを持つポリシー重視のファームウェアバリアントです。これらの違いのため、MPSS管理プラットフォームで使用されるテンプレートや設定ツールはポリシーモードベースのデバイスとは互換性がありません。
ファイアウォールがポリシーモードで動作していてMPSSを利用したい場合は、ユニットをクラシックモードで再展開してからオンボーディングする必要があります。ポリシーモードからクラシックモードへの切り替え方法については、以下をご覧ください:https://www.sonicwall.com/support/technical-documentation/docs/sonicos-7-0-about/Content/mode-policy-to-classic.htm
ライセンスと資格
標準の価格表にMPSSサブスクリプションは見当たりません。
MPSSは現在、SonicWallサービスプロバイダープログラム(SPP)のメンバーであるパートナーのみが利用可能です。パートナーの方は、サービスプロバイダープログラムへの参加方法を把握するために、アカウントマネージャーにご連絡ください。お客様がいらっしゃる場合は、お好みのSonicWallパートナーまでお問い合わせください。
私の顧客のファイアウォールのAPSSライセンスは6ヶ月後に期限切れになります。今すぐMPSSにアップグレードできますか?
はい、1年、2年、または3年の年間MPSSサブスクリプションを購入し、有効なAPSSライセンスを持つファイアウォールに適用できます。前のライセンスに有効な期間が残っている場合は、その期間が按分され、MPSSのサブスクリプションの有効期間に加算され、投資の再利用に充てられます。
MPSSは月額請求に利用できますか?
はい、商品を編集したり、セキュリティサービスのライセンスを追加・アップグレードしたりして、月次請求プロセスで請求することができます
ファイアウォールをMPSS向けにライセンスし、NSMソフトウェアのオンプレミス展開で管理してもらうことはできますか?
いいえ、MPSS用のライセンスファイアウォールはNSMのSaaSエディションでのみ管理可能です。
同じテナント内でMPSSファイアウォールと他のSonicWallファイアウォールを混用することはできますか?
はい!2025年10月以降、MSWテナントにはMPSSおよび非MPSSライセンスのユニットの両方が含まれるようになりました。
お客様にMPSSを提供したいのですが、コンプライアンスのために30日以上のデータ保持が必要です。どんな選択肢があるのでしょうか?
MPSSは、データ保持期間を30日から90日、または365日に延長するための追加NSMデータ保持ライセンスの適用をサポートします。
お客様の古いハードウェアをアップグレードするためのSecure Upgradeオプションはありますか?
現時点では、MPSS向けのセキュアアップグレードバンドルは提供していません。代わりに、既存のTotal Secureバンドルを活用し、単独のMPSSサブスクリプションを使って追加でサブスクリプション期間を適用できます。
オンボーディングおよび前提条件
リモート実装(またはRIS)はMPSSに含まれていますか?
いいえ、RISはMPSSに含まれておらず、MPSSは初期展開や設定のサポートを提供していません。パートナーはSonicSentry NOCチームとオンボーディングする前に、自身で初期設定を完了する必要があります。詳細は「はじめにガイド」をご覧ください。
SonicSentryチームのオンボーディングで満たすべき前提条件は何ですか?
ファイアウォールは電源を入れ、インターネットに接続されており、特定の環境に応じた初期設定(例えば特定のファイアウォールルール、VPNトンネル、リモートユーザー)が完了している必要があります。
SonicSentryチームとのオンボーディングはどのように開始すればよいですか?
ファイアウォール(オンプレミスまたはクラウド)の初期登録と設定を行い、NSMでオンラインであることを確認しましょう。次に、統合管理(platform.sonicwall.com)でファイアウォールの製品詳細ページを開き、To-Doリストの"Complete MPSS Onboarding Request"(MPSSオンボーディングリクエストを完了)をクリックします。このリクエストは前提条件を確認し、ベストプラクティスの取り扱い(事前承認または承認必須)を選択でき、認可された連絡先を収集します。詳細はMPSSの入門ガイドをご覧ください。
SonicSentryチームが私のオンボーディングを完了するのにどれくらいかかりますか?
通常、オンボーディングの依頼には同じ営業日に対応しています。営業日終了時に申請を提出した場合、翌営業日に返答が届きます。
複数のファイアウォールをオンボーディングする場合、複数のメールを送る必要がありますか?
はい。各ファイアウォールのシリアル番号ごとに、Unified Managementで別々にMPSSオンボーディングリクエストを提出してください。各ファイアウォールは異なる要件や詳細を持っているため、ユニットごとのリクエストによりすべての情報と更新が正しいファイアウォールに紐づけられます。
構成管理
SonicSentryのチームは私の設定リクエストに対応してくれるのでしょうか?
はい!一度SonicSentryチームにオンボーディングされると、ファイアウォール自体に関する設定変更は対応してくれます。サードパーティ製ツールでの設定サポートは提供しません。
設定変更はSonicSentryチームを通さなければならないのでしょうか?自分で変更することはできますか?
セキュリティのベストプラクティスおよび20万ドルの保証要件に準拠するため、すべての変更申請はSonicSentryサポートを通じて、SonicSentryチームが行うことを強くお勧めします。しかし、パートナーは望めば自分で変更を加えることも可能です。なお、SonicSentryチームは自分たちが行っていない変更について責任を負いません。
SonicSentryチームによるファイアウォール設定変更のSLAはどのくらいですか?
リクエスト提出から4営業時間以内に設定変更の作業を開始します。リクエストごとに複雑さが異なるため、完了時間を保証することはできません。
SonicSentryチームがサポートしない設定変更はありますか?
SonicSentryチームはサードパーティ製ツールの変更や支援を提供しません。ただし、サードパーティのツールに対応するためにファイアウォールの変更が必要な場合は、私たちが代わりにファイアウォールの変更を行うことができます。
なぜMPSSはファイアウォール管理者のパスワードローテーションを90日間要求するのでしょうか?
この要件は意図的であり、サイバー保証の適用状況に基づいており、一般的なパスワードの指針ではありません。
NIST 800-63Bのようなフレームワークは標準ユーザーアカウントの定期的なローテーションを推奨しませんが、特にMFAが強制されておらずアクセスが重要システムを保護する場合、特権インフラアカウントのローテーションを明確に許可・サポートしています。ファイアウォール管理者の認証情報はまさにこのカテゴリーに当てはまります。
さらに:
- CIS Critical Security Controlsは、特権アカウントに対して定期的なローテーションを推奨し続けています。
- ISO 27001/27002は、長寿命の特権認証情報からのリスクを制限するための管理を求めています。
- サイバー保証や保険会社は、曝露を減らし監査を簡素化するために、定期的なローテーションなどの決定論的な管理を義務付けています。
ファイアウォール管理者アクセスは高度に特権的で、しばしば共有され、しばしばMFAがないため、90日ごとのパスワードローテーションは保証の維持のために必須の補償的な管理手段として機能しています。この要件は保険会社によって定められており、免除すると適格性に影響が出ます。
チケット作成およびサポートアクセス
パートナーや顧客はどのようにしてConnectWiseポータルアカウントのチケット作成やアクセスを行っていますか?
MSSチケットポータルのアカウントは、パートナーや顧客が最初のオンボーディングメールを送信した際に自動的に作成されます。その後、すぐにチケットポータルにログインして新規チケットや既存のチケットを処理できるようになります。もしポータルアカウントを付与すべき追加ユーザーがいる場合は、オンボーディングメールで相談するか、別途MSSサポートに連絡してください。
変更申請は通常、パートナーが顧客を代表して提出しますが、最終顧客企業のパートナー認可の連絡担当者からも提出されることがあります。現在パートナー企業に所属していない顧客から変更リクエストがあった場合、NOCチームはパートナー企業の認可担当者に確認を求めます。
ファームウェアアップデートと通知
MPSSはファームウェアのアップデートをどのように処理していますか?
クリティカルファームウェアと標準ファームウェアの違いを理解することが重要です。
クリティカルファームウェア(CVSS 9.0+)
- Critical vulnerability(CVSS 9.0以上)に対応するためのファームウェアがリリースされると、SonicSentryは影響を受けたMPSSユニットに対して積極的にチケットを発行します。
- パートナーには通知が行われ、メンテナンス期間のスケジュールを調整する機会が与えられます。
- 30日以内に返答がない場合は、SonicSentryがセキュリティ体制と保証資格を維持するために自動的にアップデートを適用します。
30日間の期間は調整期間であり、行動の遅延ではありません。
標準ファームウェア(CVSS9.0未満、一般リリース、ホットフィックス)
- これらのリリースの通知はMySonicWallを通じて提供されています(下記のFAQ参照)。
- SonicSentryは標準ファームウェアのアップグレードチケットを自動的に開くわけではありません。
- パートナーはいつでもインストールをリクエストでき、SonicSentryは標準的な変更リクエストとしてアップグレードを行います。
このアプローチにより、クリティカル脆弱性は積極的に対処され、通常のファームウェアリリースのための不要なチケット量を回避できます。
新しいファームウェアのバージョンについて通知は来ますか?
はい、ただし通知の種類はファームウェアがStandardかCriticalかによって異なります。
標準ファームウェアには以下が含まれます:
- 予定公開
- バグや機能アップデートに対応する一般ビルド、アーリービルド、ホットフィックスビルド
SonicSentryは新しいStandardファームウェアのリリースに関する通知を送りません。これらのアラートはすでにMySonicWallを通じて提供されています。
これらのアップデートを受け取っているか確認するために:
- MySonicWallアカウントにログインしてください
- 設定 ＞ アカウント へ移動します。
- 警告設定 の 編集 をクリックしてください
- 以下の項目で、電子メールとアプリを有効にしてください:
- New Software and Firmware Upgrades
- 任意でその他関連するアラートを有効にしてください - 確認をクリックしてください
