• Press
  • 5.4のリリースのお知らせ：新しいルールエンジン、Check Point 61000/41000のサポート

5.4のリリースのお知らせ：新しいルールエンジン、Check Point 61000/41000のサポート


5.4のリリースをお迎えください！

今回のリリースでは、インフラストラクチャ運用プラットフォームの第1フェーズを実装し、新しいコンテンツを追加するとともに、Check Point 41k/61kのサポートを追加しました。さらに、特定の機能リクエストやバグ修正も含まれています。更新されたリリースを入手するには、サポートチームまでご連絡ください。

すべてのユーザーへの重要なお知らせ：バージョン5.4以降、ライセンスの仕組みはIPアドレスではなく、indeniインスタンスの一意の識別子（uid）に紐付けられるようになりました。 これにより、お客様はindeniインスタンスのIPアドレスを変更できるだけでなく、プライマリのindeniインスタンスがダウンしたりネットワークから切断されたりした場合に備えて、コールドアクティブ／スタンバイ方式の高可用性構成を設定することも可能になります。コールドアクティブ／スタンバイの設定については、サポートチームまでお問い合わせください。

新しいコンテンツ：

  • 新しいルールエンジン：今回のリリースに伴い、新しいルールエンジンが製品に組み込まれました。将来的には、パートナー、コンサルタント、およびお客様が、indeniのインフラ運用プラットフォーム上で独自のチェック機能を記述できるようになります。これはエンジンの初期バージョンです。詳細についてご興味をお持ちの方は、[email protected] までメールでお問い合わせください。
  • IK-2449：Check Point 61k/41k のサポート – 初期サポート（Check Point ファイアウォール）。これには以下が含まれます：
    • CPU、メモリ、スワップ、ディスクの使用率
    • 接続数の追跡、および接続数が急激に減少した際のアラート通知
    • ブレードステータスの追跡（稼働中、停止中、不安定状態）
    • ライセンスの追跡
    • ネットワークポートの使用率、パケットドロップ、エラー
  • 正規表現パターンに一致する特定のログが見つかった際にアラートを発信する機能。本リリースに含まれるサンプルパターン：
    • outed.* 開いているソケットが多すぎるため終了中
    • routed.*Exit routed
    • fwha_.*
    • cul_load_.*
    • Port .*?: ダウン
    • PPPoEセッションの接続に失敗しました
    • NAT 非表示に失敗しました。*
    • 無効なユーザー名/パスワード
    • 一般的な通信エラーのため、.*? のコンテンツアップグレード情報の確認に失敗しました
    • .* のパスワードが不正です
    • ドライブエラーが検出されました
    • シャーシマスターアラーム：
    • 自動更新エージェントが新しいコンテンツのダウンロードに失敗しました
    • .*内部エラー – 無効なポート.*
    • .*[Ll]ログインが拒否されました。*
    • .*? ユーザー「自動更新エージェント」のジョブが失敗しました

注：Check Point 61k/41k への対応は、本リリースに含まれる新しいルールエンジンを完全に基盤として構築されています。

主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。

バージョン5.4リリースでは、インフラストラクチャ運用プラットフォームの第1フェーズを実装し、新しいルールエンジンやコンテンツを追加するとともに、Check Point 41k/61k の初期サポートを導入しました。今回のアップデートはライセンス紐付けをIPアドレスからindeniインスタンスの一意識別子(uid)へ移行し、IP変更やコールドアクティブ／スタンバイ方式による高可用性構成を可能にして運用柔軟性と可用性を改善します。さらに、複数の新シグネチャ、バグ修正、性能改善、および監視やアラートの精度向上が含まれています。

バージョン5.4でライセンス管理はどのように変更され、運用にどんな影響がありますか？

バージョン5.4以降、ライセンスの紐付けはIPアドレスではなくindeniインスタンスの一意識別子(uid)に変更されます。これにより、indeniデバイスのIPアドレスを自由に変更できるようになり、ネットワーク再配置や移行作業の際にライセンス再発行の手間が軽減されます。さらに、プライマリindeniインスタンスがダウンした場合でもコールドアクティブ／スタンバイ方式の高可用性構成を設定できるため、可用性と復旧オプションが向上します。具体的な高可用性設定手順や支援はサポートチームへの問い合わせが案内されています。

Check Point 61k/41k のサポートで新たに追加された監視項目とアラートは何ですか？

Check Point 61k/41kへの初期サポートでは、CPU、メモリ、スワップ、ディスク使用率の監視、接続数の追跡と急激な接続減少時のアラート、ブレードステータスの稼働状況追跡、ライセンス追跡、ネットワークポート使用率やパケットドロップ・エラーの監視が含まれます。さらに正規表現パターンに一致するログを検出してアラートを発行する機能が導入され、複数のサンプルパターン（例：outed.*, routed.*Exit, ドライブエラーが検出されました等）が本リリースに含まれます。これらは新しいルールエンジン上に構築されています。

新しいルールエンジンと追加されたコンテンツは将来どのような拡張を可能にしますか？

今回のリリースで組み込まれた新しいルールエンジンは、将来的にパートナー、コンサルタント、および顧客がindeniインフラ運用プラットフォーム上で独自のチェックを記述できる拡張性を念頭に置いて設計されています。これにより環境固有の監視ロジックやカスタムシグネチャを追加でき、より細かな運用要件に対応可能になります。エンジンは初期バージョンであり、詳細や参加方法に関心がある場合は [email protected] へ問い合わせるよう案内されています。


新しいシグネチャを選択してください：

バグ修正および軽微な改善（一部）：

  • IS-1862: indeni insight での HTTPS プロキシのサポート
  • IS-1844: ライセンス管理において、シャーシデバイス（61k、41k、Crossbeam、7080など）を個別に扱う
  • IS-1437: ライセンス管理において、IP アドレスの代わりに indeni インスタンス ID を使用（indeni デバイスの IP アドレス変更を許可）
  • IS-920: SNMPトラップ：アラートがアクティブになるたびに、indeniAlertStatusUpdateTrapのみを送信するのではなく、indeniNewAlertTrapを使用するようにフローを変更
  • IK-2510: バグ修正：デバイスがバックアップスケジュールから削除された後も、indeni がそのデバイスのバックアップを継続してしまう問題
  • IK-2495: 「SecureXL テンプレートが部分的に無効になっています」というアラートが VS (Check Point ファイアウォール) に対して発行されない
  • IK-2494: 「fw ctl pstat」におけるファイアウォールカーネルメモリの解析が不正確（Check Point ファイアウォール）
  • IK-2493: 予期しない mpstat 出力により、監視が中断される
  • IK-2479: RADIUS ベースのログインを使用した MDM の検出に失敗する (Check Point ファイアウォール)
  • IK-2448: 帯域幅の使用量を削減するために HKLM_registry 出力をキャッシュする (Check Point ファイアウォール)
  • IK-2447: データ使用量を削減するために「lsof」コマンドの使用を改善
  • IK-2442: 「通信に失敗しました」というアラート：発生時にメールで送信する
  • IK-2408: 「契約が期限切れ/期限切れ間近」のアラートには、契約情報のみを表示し、SmartUpdate への参照を追加すべき（Check Point ファイアウォール）
  • IK-2405: 「設定されているが稼働していない NTP サーバーの使用」について、すべての NTP サーバーが同期されていない場合でも詳細を追加する（すべてのデバイス）
  • IK-2339: スワップメモリが使用されている場合は常にアラートを発行する（アラート閾値を 1% に引き下げる）（全デバイス）
  • IK-1979: 「同期損失イベントが発生しました – 同期ネットワークの問題の可能性があります (SA#35136)」は、ポリシーインストール時に誤検知となるため、アラート発生のしきい値を 5 件の同期損失イベントに設定する（Check Point ファイアウォール）
  • IK-2497: デバイスが削除されたことにより、indeni Web コンソールにエラーが表示される

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.

Explore Horizon