UTM/NGFW解説ブログ

フリーのネットワーク/セキュリティエンジニアが綴るFW/UTM/NGFWに関する情報

AWS

フォーティネット AWS向けセキュリティファブリック強化

バタバタしてて全然更新できてませんでした・・・。 次回以降でPA-VM for AWSの続きは書きますのでもう少しお待ちを。 タイトルの件、先週末にニュースになっていました。 FortiWebとFortiCASBが主な拡張点のようです。 cloud.watch.impress.co.jp セキュリ…

PaloAlto VM-Series for AWS 構築編その1

今回は主にAWS VPCで事前に設定するポイントを説明します。 まずはVPCを作成します。「Create VPC」からスタート! なぜかここだけCreate VPCとなっていて作成時の画面も英語です。。。 「Name tag」と「IPv4 CIDR block」を入力して「Create」を選択 続いて…

PaloAlto VM-Series for AWS 序章その3

LAN側においたAmazon Linuxから疎通とれました。 逆にWAN側からAmazon LinuxへSSHアクセスも確認しました。 グローバルIPアドレスは伏せますが、トラフィックログを念のため。 アプライアンスやVM for ESXiとは違う部分が多く、結構時間がかかりましたが0か…

PaloAlto VM-Series for AWS 序章その2

構築作業もろもろで時間とられてまして、更新が少なくて申し訳ありません! WAN側とLAN側の設計を考慮しつつ管理アクセスできるところまで進みました。 単にグローバルIPアドレスを紐づけてアクセスするだけではつまらないので、全体の構築を含めてまとまっ…

PaloAlto VM-Series for AWS 序章その1

AWS Marketplace: VM-Series Next-Generation Firewall Bundle 2 AWSマーケットプレイスにある「VM-Series Next-Generation Firewall Bundle 2」を構築して、よりGUIやCLIに関する解説にむけた準備をしています。 モデルはPA-VM-300となり、Bundle 2は脅威防…

AWSマーケットプレイスのFortiGate/PaloAlto

AWSでAnsible検証環境作ろうとトライ中です。 息抜きを兼ねて、AWSマーケットプレイスにFortiGateとPaloAltoがどれぐらいあるのか見てみました。AWSでセキュリティアプライアンス使う時の参考にしていただければと思います。 【PaloAlto】BYOLを含む3パター…