• Press
  • 5.4の発表：新しいルールエンジン、Check Point 61000/41000のサポート

5.4の発表：新しいルールエンジン、Check Point 61000/41000のサポート


5.4のリリースをお迎えください！

今回のリリースでは、インフラストラクチャ運用プラットフォームの第1フェーズを実装し、新しいコンテンツを追加するとともに、Check Point 41k/61kのサポートを追加しました。さらに、特定の機能リクエストやバグ修正も含まれています。最新リリースを入手するには、サポートチームまでご連絡ください。

すべてのユーザーへの重要なお知らせ：バージョン5.4以降、ライセンスの仕組みはIPアドレスではなく、indeniインスタンスの一意の識別子（uid）に紐付けられるようになりました。 これにより、お客様はindeniインスタンスのIPアドレスを変更できるだけでなく、プライマリのindeniインスタンスがダウンしたりネットワークから切断されたりした場合に備えて、コールドアクティブ／スタンバイ方式の高可用性構成を設定することも可能になります。コールドアクティブ／スタンバイの設定については、サポートチームまでお問い合わせください。

新しいコンテンツ：

  • 新しいルールエンジン：今回のリリースに伴い、新しいルールエンジンが製品に組み込まれました。将来的には、パートナー、コンサルタント、およびお客様が、indeniのインフラ運用プラットフォーム上で独自のチェック機能を記述できるようになります。これはエンジンの初期バージョンです。詳細についてご興味をお持ちの方は、[email protected] までメールでお問い合わせください。
  • IK-2449：Check Point 61k/41k のサポート – 初期サポート（Check Point ファイアウォール）。これには以下が含まれます：
    • CPU、メモリ、スワップ、ディスクの使用率
    • 接続数の追跡、および接続数が急激に減少した際のアラート通知
    • ブレードステータスの追跡（稼働中、停止中、不安定状態）
    • ライセンスの追跡
    • ネットワークポートの使用率、パケットドロップ、エラー
  • 正規表現パターンに一致する特定のログが見つかった際にアラートを発信する機能。本リリースに含まれるサンプルパターン：
    • outed.* 開いているソケットが多すぎるため終了中
    • routed.*Exit routed
    • fwha_.*
    • cul_load_.*
    • Port .*?: ダウン
    • PPPoEセッションの接続に失敗しました
    • NAT 非表示に失敗しました。*
    • 無効なユーザー名/パスワード
    • 一般的な通信エラーのため、.*? のコンテンツアップグレード情報の確認に失敗しました
    • .* のパスワードが不正です
    • ドライブエラーが検出されました
    • シャーシマスターアラーム：
    • 自動更新エージェントが新しいコンテンツのダウンロードに失敗しました
    • .*内部エラー – 無効なポート.*
    • .*[Ll]ログインが拒否されました。*
    • .*? ユーザー「自動更新エージェント」のジョブが失敗しました

注：Check Point 61k/41k への対応は、本リリースに含まれる新しいルールエンジンを完全に基盤として構築されています。

主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。

バージョン5.4リリースでは、インフラストラクチャ運用プラットフォームの第1フェーズを実装し、新しいルールエンジンとコンテンツを追加するとともに、Check Point 41k/61k の初期サポートを導入しました。これにより、ライセンス管理はIPアドレスからindeniインスタンスの一意の識別子(uid)へ移行し、IP変更やコールドアクティブ／スタンバイ構成による高可用性が可能になります。多数の新シグネチャ、機能リクエスト対応、およびバグ修正が含まれ、監視精度と運用安定性が向上しています。

バージョン5.4でライセンス管理がどのように変わったのですか？

バージョン5.4以降、ライセンスはIPアドレスではなくindeniインスタンスの一意の識別子(uid)に紐付けられます。これにより、indeniデバイスのIPアドレスを変更してもライセンスが維持され、プライマリindeniインスタンスがダウンまたはネットワークから切断された場合でもコールドアクティブ／スタンバイ方式の高可用性構成を設定できます。高可用性や切替構成の詳細や設定手順についてはサポートチームに問い合わせるよう案内されています。

Check Point 61k/41k の初期サポートでどのような監視項目とアラートが追加されましたか？

Check Point 61k/41k の初期サポートは新しいルールエンジン上に構築され、CPU・メモリ・スワップ・ディスク使用率、接続数の追跡と急激な接続減少時のアラート、ブレード稼働状態（稼働中・停止中・不安定）、ライセンス追跡、ネットワークポートの使用率・パケットドロップ・エラーの監視を含みます。さらに、正規表現パターンに一致するログを検出してアラートを発する機能があり、本リリースに多数のサンプルパターン（例: outed.*, routed.*Exit, Port .*?: ダウン, ドライブエラーなど）が含まれています。

今回のリリースで修正された主なバグや改善点にはどんなものがありますか？

本リリースは多数のバグ修正と改善を含みます。例として、HTTPSプロキシのサポート（indeni insight）、シャーシデバイスを個別に扱うライセンス管理、IPではなくindeniインスタンスIDを用いるライセンス管理、SNMPトラップフローの変更、バックアップスケジュールから削除されたデバイスのバックアップ継続問題の修正などがあります。Check Point固有の修正も多数あり（例: fw ctl pstatの解析精度向上、mpstat出力の異常による監視中断の修正、RADIUSベースのMDM検出不具合対応、データ転送量削減のためのコマンド出力キャッシュ改善など）、監視信頼性とデータ使用量の最適化が図られています。


新しいシグネチャを選択してください：

バグ修正および軽微な改善（一部）：

  • IS-1862: indeni insight での HTTPS プロキシのサポート
  • IS-1844: ライセンス管理において、シャーシデバイス（61k、41k、Crossbeam、7080など）を個別に扱う
  • IS-1437: ライセンス管理において、IP アドレスの代わりに indeni インスタンス ID を使用（indeni デバイスの IP アドレス変更を許可）
  • IS-920: SNMPトラップ：アラートがアクティブになるたびに、indeniAlertStatusUpdateTrapのみを送信するのではなく、indeniNewAlertTrapを使用するようにフローを変更
  • IK-2510: バグ修正：デバイスがバックアップスケジュールから削除された後も、indeni がそのデバイスのバックアップを継続してしまう問題
  • IK-2495: 「SecureXL テンプレートが部分的に無効になっています」というアラートが VS（Check Point ファイアウォール）に対して発行されない
  • IK-2494: 「fw ctl pstat」におけるファイアウォールカーネルメモリの解析が不正確（Check Point ファイアウォール）
  • IK-2493: 予期しない mpstat 出力により、監視が中断される
  • IK-2479: RADIUS ベースのログインを使用した MDM の検出に失敗する (Check Point ファイアウォール)
  • IK-2448: 帯域幅の使用量を削減するために HKLM_registry 出力をキャッシュする (Check Point ファイアウォール)
  • IK-2447: データ使用量を削減するために「lsof」コマンドの使用方法を改善
  • IK-2442: 「通信に失敗しました」というアラート：発生時にメールで送信する
  • IK-2408: 「契約が期限切れ/期限切れ間近」のアラートには、契約情報のみを表示し、SmartUpdate への参照を追加すべき（Check Point ファイアウォール）
  • IK-2405: 「設定されているが稼働していない NTP サーバーの使用」について、すべての NTP サーバーが同期されていない場合でも詳細を追加する（すべてのデバイス）
  • IK-2339: スワップメモリが使用されている場合は常にアラートを発行する（アラート閾値を 1% に引き下げる）（全デバイス）
  • IK-1979: 「同期損失イベントが発生しました – 同期ネットワークの問題の可能性があります (SA#35136)」は、ポリシーのインストール時に誤検知となるため、アラート発生の閾値を 5 件の同期損失イベントに設定する（Check Point ファイアウォール）
  • IK-2497: デバイスが削除されたことにより、indeni Web コンソールにエラーが表示される

📣  Now live: Explore BlueCat Horizon, our SaaS-first Intelligent NetOps platform.

Explore Horizon