Firepower System バージョン 6.3 データベース アクセス ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2019年4月10日
章のタイトル： 概要
概要
Firepower システム® データベース アクセス機能により、シスコ Firepower Management Center では、JDBC SSL 接続をサポートしているサードパーティ クライアントを使用して、侵入、検出、ユーザ アクティビティ、相関、接続、脆弱性、アプリケーション、および URL 統計のデータベース テーブルを照会できます。
Crystal Reports、Actuate BIRT、JasperSoft iReport などの業界標準のレポート作成ツールを使用してクエリを作成し、送信することができます。また、独自のカスタム アプリケーションを設定してプログラム制御下にある シスコ データを照会することもできます。たとえば、侵入およびディスカバリ イベント データについて定期的にレポートしたり、アラート ダッシュボードをリフレッシュしたりするサーブレットを構築することが可能です。
1 つのクライアントで複数の Firepower Management Center に接続できますが、それぞれへのアクセスを個別に設定する必要があることに注意してください。
接続するアプライアンスを決定する際には、シスコ アプライアンス上のデータベースを照会すると、使用可能なアプライアンス リソースが減少する点に注意してください。クエリを慎重に設計し、組織の優先度に対応した適切な時点でクエリを送信する必要があります。
バージョン 6.3 でのデータベース アクセスの重要な変更
Firepower システム展開をバージョン 6.1 から バージョン 6.3 にアップグレードする場合、次に示す変更に注意してください。これらの変更の一部では、クエリを更新する必要があります。
バージョン 6.3 の新規テーブルおよび変更されたテーブル
次の表に、バージョン 6.3 のデータベース アクセス テーブルに対する変更を示します。
|
|
|
|---|---|
前提条件
データベースアクセス機能を使用する前に、以降の項で説明する前提条件を満たしている必要があります。
ライセンス
いずれかの シスコ ライセンスがインストールされている場合には、外部データベースを照会できます。ただし、一部のテーブルは、ライセンスされている機能に関連付けられています。これらのテーブルにデータが取り込まれるのは、関連付けられている機能を使用できるようにライセンスが設定されており、そのデータが生成されるように展開が適切に設定されている場合だけです。ライセンスされていない機能に関連付けられているテーブルを照会することはできません。ライセンスの詳細については、『 Firepower Management Center Configuration Guide 』の「Understanding Licensing」を参照してください。
Firepower システム 機能と用語
このマニュアルの情報を理解するには、Firepower システム の機能と名称、そのコンポーネントの機能について理解しておく必要があります。これらのコンポーネントにより生成される各種イベント データについて理解しておく必要があります。『 Firepower Management Center Configuration Guide 』では、聞き慣れない用語や製品固有の用語の定義を頻繁に確認できます。この構成ガイドには、このマニュアルで説明するフィールドのデータに関する追加情報も収録されています。
通信ポート
Firepower システム では、内外のアプライアンス間で通信を行い、ネットワーク展開内で特定の機能を有効にするために、特定のポートを使用する必要があります。
Firepower Management Center でデータベース アクセスを有効にすると、クライアントとアプライアンスの間で JDBC トラフィックを伝送する接続にポート 1500 と 2000 が使用されます。
クライアント システム
Firepower システム データベースへの接続に使用するコンピュータに、Java ソフトウェア（Java Runtime Environment（JRE）とも呼ばれます）または Java 仮想マシン（JVM）をインストールする必要があります。最新バージョンの Java を http://java.com/ からダウンロードできます。
Firepower Management Center から、データベースへの接続に使用する JDBC ドライバ ファイルが含まれているパッケージをダウンロードして解凍する必要があります。このパッケージには、Firepower Management Center との暗号化通信用の SSL 証明書のインストールに使用する実行可能ファイルや、これらのユーティリティのその他のソース ファイルも含まれています。
クエリ アプリケーション
Firepower システム データベースを照会するには、商用のレポート ツール（Actuate BIRT、JasperSoft iReport、または Crystal Reports など）や、JDBC SSL 接続をサポートするその他の任意のアプリケーション（カスタム アプリケーションを含む）を使用できます。このマニュアルでは、データベースに接続するために必要な情報（JDBC URL、ドライバ JAR ファイル、ドライバ クラスなど）について説明します。ただし、JDBC SSL 接続の詳しい設定手順については、ご使用のレポート ツールのドキュメントを参照してください。
シスコ には、RunQuery と呼ばれるサンプル コマンドライン Java アプリケーションもあります。このアプリケーションを使用して、データベース接続のテストやスキーマの表示を実行できるほか、基本クエリまたはアドホック クエリを手動で実行することができます。RunQuery のソース コードは、カスタム Java アプリケーションでデータベース接続を設定する際のリファレンスでもあります。RunQuery ソース コードは、Firepower Management Center からダウンロードする ZIP パッケージに含まれています。
RunQuery はサンプル クライアントであり、フル機能のレポート ツール ではありません 。シスコでは、データベース照会の主な手段として、このツールを使用しないことを 強く 推奨します。RunQuery の使用法については、ZIP パッケージに含まれている README ファイルを参照してください。
データベース アクセス機能が使用する JDBC 機能は次に示すものだけである点に注意してください。
データベース アクセスではその他の JDBC 機能（ストアド プロシージャ、トランザクション、バッチ コマンド、複数の結果セット、挿入/更新/削除機能など）は使用されません。
データベース クエリ
データベースを照会するには、結合条件を使用した 1 つまたは複数のテーブルに対する SELECT ステートメントの記述方法と実行方法を理解している必要があります。
ユーザを支援するため、このマニュアルでは、サポートされている MySQL クエリの構文、Firepower システム データベース スキーマ、許可されている結合、およびクエリに関連するその他の重要な要件と制約事項について説明します。
最初に行う作業
前提条件で説明する前提条件を満たしていることを確認したら、最初に Firepower Management Center に接続するようにクライアント システムを設定できます。
データベース アクセスのセットアップでは、アクセスを許可するようにアプライアンスを設定する方法、アプライアンスに接続するようにクライアント システムを設定する方法、およびアプライアンスに接続するようにレポート アプリケーションを設定する方法について説明します。また、いくつかの基本的なクエリの手順と、サポートされている MySQL 構文について説明します。
このマニュアルの残りの部分には、データベースのスキーマと結合に関する情報とサンプル クエリを収録しており、次の章で構成されています。
- スキーマ：システムレベル テーブルでは、システムレベル テーブル（監査ログやヘルス イベントなど）のスキーマと結合について説明します。
- スキーマ：侵入テーブルでは、侵入関連テーブルのスキーマと結合について説明します。
- スキーマ：統計情報追跡テーブルでは、アプリケーション、URL、およびユーザ統計情報のテーブルのスキーマと結合について説明します。
- スキーマ：検出イベントおよびネットワーク マップのテーブルでは、検出イベントとネットワーク マップ情報（ネットワーク資産に関する情報）が格納されているテーブルのスキーマと結合について説明します。
- スキーマ：接続ログ テーブルでは、接続イベントと接続サマリ イベントの情報が格納されているテーブルのスキーマと結合について説明します。
- スキーマ：ユーザ アクティビティ テーブルでは、ユーザ検出およびアイデンティティ データが格納されているテーブルのスキーマと結合について説明します。
- スキーマ：相関テーブルでは、相関関連テーブル（ホワイト リスト イベントおよび違反、修復ステータス データなど）のスキーマと結合について説明します。
- スキーマ：ファイル イベント テーブルでは、ファイル イベントが格納されているテーブルのスキーマと結合について説明します。
フィードバック