Admin

1. VMware コンソールで、ユーザ名として admin 、および展開のセットアップ ウィザードで指定した新しい admin アカウント パスワードを使用して、仮想デバイスにログインします。

ウィザードを使用してパスワードを変更していない場合、または ESXi OVF テンプレートを使用して展開している場合は、パスワードとして Sourcefire を使用します。

デバイスでは、EULA を読むようすぐにプロンプトを表示します。

1. EULA を読んで同意します。
2. admin アカウントのパスワードを変更します。このアカウントには Configuration CLI アクセス レベルが付与されており、削除することはできません。

Sourcefire は、大文字と小文字の両方、および少なくとも 1 つの数字を含む 8 文字以上の英数字の強力なパスワードを使用することを推奨しています。辞書に記載されている単語は使用しないでください。

1. デバイスのネットワーク設定を行います。

最初に IPv4 の管理設定を行い（または無効にして）、次に IPv6 を設定します。手動でネットワークの設定を指定する場合は、次のようにする必要があります。

• IPv4 のアドレスを、ドット付き 10 進法形式でネットマスクを含めて入力します。たとえば、255.255.0.0 のネットマスクを指定できます。
• IPv6 のアドレスを、コロンで区切った 16 進数の形式で入力します。IPv6 プレフィックスについては、（プレフィックスの長さ 112 のように）ビットの数を指定します。

VMware コンソールには、設定が実装されるときにメッセージが表示されることがあります。

1. デバイスをどのように展開したかに基づいて、検出モードを指定します。

VMware コンソールには、設定が実装されるときにメッセージが表示されることがあります。完了すると、このデバイスを防御センターに登録するように要求され、CLI プロンプトが表示されます。

1. CLI を使用して、デバイスを管理する防御センターにそのデバイスを登録するには、次の項 防御センターへの仮想デバイスの登録に進みます。

防御センターを使用してデバイスを管理する必要があります。今はデバイスを登録しない場合は、デバイスを防御センターに追加する前に、後でログインしてデバイスを登録する必要があります。

CLI の設定

1. CLI 設定（管理者）の権限を持つユーザとして仮想デバイスにログインします。
2. VMware コンソールから初期設定を実行している場合は、 admin ユーザとしてすでにログインしています。このユーザは必要なアクセス レベルを持っています。
3. そうでない場合は、VMware コンソールを使用してデバイスにログインします。または、デバイスのネットワーク設定が完了している場合は、デバイスの管理 IP アドレスまたはホスト名に対する SSH を使用してログインします。
4. プロンプトで configure manager add コマンドを使用してデバイスを防御センターへ登録します。このコマンドの構文は次のとおりです。

configure manager add { hostname | IPv4_address | IPv6_address | DONTRESOLVE} reg_key [ nat_id ]

ここで、

• { hostname | IPv4_address | IPv6_address | DONTRESOLVE} は、防御センターの IP アドレスを表します。防御センターを直接アドレス指定できない場合は、 DONTRESOLVE を使用してください。

• reg_key は、デバイスを防御センターへ登録するのに必要な一意の英数字による登録キーです。

• nat_id はオプションの英数字による文字列で、防御センターとデバイス間の登録プロセスで使用されます。hostname が DONTRESOLVE に設定されている場合、これが必要です。
• アプライアンスからログアウトします。
• 管理元の防御センターをすでに設定しているかどうか、および防御センターのモデルによって、次の手順が異なります。
• 防御センターをすでに設定している場合は、Web インターフェイスにログインし、[Device Management] ページ（[Devices] > [Device Management]）を使用してデバイスを追加します。詳細については、『 Sourcefire 3D System User Guide 』の「Managing Devices」の章を参照してください。
• まだ防御センターを設定していない場合は、 仮想防御センターの設定で、仮想防御センターに関する説明を参照するか、または『 Sourcefire 3D System Installation Guide 』で、物理防御センターに関する説明を参照してください。

Admin

1. 初期化プロセスが完了した後で、ユーザ名として admin 、および VI OVF テンプレートを使用して展開したときにセットアップ ウィザードで指定した admin アカウントのパスワードを使用して、VMware コンソールで仮想防御センターにログインします。

ウィザードを使用してパスワードを変更していない場合、または ESXi OVF テンプレートを使用して展開している場合は、パスワードとして Sourcefire を使用します。

1. admin プロンプトで sudo su - と入力してルート ユーザに切り替えて、要求された場合はもう一度パスワードを入力します。
2. root プロンプトで次のスクリプトを実行します。

/usr/local/sf/bin/configure-network

1. スクリプトのプロンプトに従います。

最初に IPv4 の管理設定を行い（または無効にして）、次に IPv6 を設定します。手動でネットワークの設定を指定する場合は、次のようにする必要があります。

• IPv4 のアドレスを、ドット付き 10 進法形式でネットマスクを含めて入力します。たとえば、255.255.0.0 のネットマスクを指定できます。
• IPv6 のアドレスを、コロンで区切った 16 進数の形式で入力します。IPv6 プレフィックスについては、（プレフィックスの長さ 112 のように）ビットの数を指定します。
• 設定が正しいことを確認します。

設定を誤って入力した場合は、プロンプトで n と入力して Enter キーを押します。ここで正しい情報を入力できます。VMware コンソールには、設定が実装されるときにメッセージが表示されることがあります。

1. アプライアンスからログアウトします。
2. 防御センターの Web インターフェイスを使用して設定を完了するには、 初期設定ページ：仮想防御センターに進みます。

Admin

1. 管理ネットワーク上のコンピュータから、サポートされているブラウザで https:// DC_name / にアクセスします。ここで DC_name は、前の手順で防御センターの管理インターフェイスに割り当てたホスト名または IP アドレスです。

ログイン ページが表示されます。

パスワードの変更

admin アカウントのパスワードを変更する必要があります。このアカウントには Administrator 権限が付与されており、削除することはできません。

ネットワーク設定

防御センターのネットワーク設定により、管理ネットワーク上で通信が可能になります。スクリプトを使用してすでにネットワークを設定しているため、ページのこの項には情報が設定されています。

時間の設定

防御センターに対して、手動で、またはネットワーク タイム プロトコル（NTP）を介して NTP サーバから時間を設定することができます。

ルール更新の再帰的なインポート

新しい脆弱性が発見された場合、Sourcefire Vulnerability Research Team（VRT）は侵入ルールの更新を公開します。ルールの更新では、新しく見つかったおよび更新された侵入ルールおよびプリプロセッサ ルール、既存のルールの変更されたステータス、変更されたデフォルト侵入ポリシーの設定が提供されます。 ルールの更新では、ルールを削除して、新しいルール カテゴリおよびシステム変数を提供する場合もあります。

侵入検知および防御を実行するよう計画している場合、Sourcefire は、[Enable Recurring Rule Update Imports] を選択することを推奨しています。

地理情報の再帰的な更新

仮想防御センターを使用して、ダッシュボードおよび Context Explorer の地理情報統計を監視するだけでなく、システムで生成されたイベントに関連付けられているルーテッド IP アドレスの地理情報を表示することができます。

防御センターの地理情報データベース（GeoDB）には、IP アドレスに関連するインターネット サービス プロバイダ（ISP）、接続タイプ、プロキシ情報、正確な位置情報などの情報が含まれています。定期的な GeoDB の更新を有効にすることで、システムが常に最新の地理情報を使用するようにすることができます。展開で地理情報システムに関連する分析の実行を計画する場合、Sourcefire は [Enable Recurring Weekly Updates] を選択することを推奨しています。

自動バックアップ

防御センターには、障害時に設定を復元できるように、データをアーカイブするためのしくみが用意されています。初期設定の一部として、[Enable Automatic Backups] を選択することができます。

ライセンスの設定

組織に対して Sourcefire 3D System の最適な展開を実現するために、さまざまな機能についてライセンスを取得することができます。ホスト、アプリケーション、およびユーザ ディスカバリを行うには、防御センターに FireSIGHT のライセンスが必要です。モデル固有の追加ライセンスを取得すると、管理対象デバイスでさまざまな機能を実行することができます。アーキテクチャとリソースの制限により、すべての管理対象デバイスにすべてのライセンスが適用できるわけではありません。 仮想アプライアンスの機能についておよび Sourcefire 仮想アプライアンスのライセンスを参照してください。

Sourcefire では、初期設定のページを使用して、組織で購入したライセンスを追加することを推奨しています。この時点でライセンスを追加しない場合、初期設定で登録するすべてのデバイスは、ライセンス未登録として防御センターに追加されるため、初期設定プロセスが終了した後で、個別にライセンスを付与する必要があります。

ヒント! 仮想防御センターを再作成した場合、および管理インターフェイスについて、削除したアプライアンスと同じ MAC アドレスを使用した場合は、以前のライセンスを使用できます。（動的に割り当てられたものなど）同じ MAC アドレスを使用できなかった場合は、新しいライセンスについて Sourcefire のサポートにお問い合わせください。

まだライセンスを取得していない場合は、リンクをクリックして https://keyserver.sourcefire.com/ にナビゲートし、画面上の指示に従ってください。サポート契約に関連付けられている連絡先にメールで送信されたアクティベーション キーのほかに、（初期設定のページに示されている）ライセンス キーが必要です。

デバイス登録

仮想防御センターは、Sourcefire 3D System が現在サポートしているすべての物理的および仮想的なデバイスを管理することができます。初期設定のプロセス中に、事前に登録したほとんどのデバイスを防御センターに追加できます。ただし、デバイスと防御センターが NAT デバイスによって分離されている場合は、設定プロセスが完了した後で、デバイスを追加する必要があります。

エンド ユーザ ライセンス契約

EULA をよく読んで、規定に従う場合はチェックボックスをオンにします。指定した情報がすべて正しいことを確認して、[Apply] をクリックします。

選択した内容に従って防御センターが設定されます。中間のページが表示された後で、Administrator ロールを持つ admin ユーザとして、Web インターフェイスにログインします。防御センターの初期設定を完了するには、 初期設定ページ：仮想防御センターの手順 3. に進みます。