ファイアウォールのリモート・マネジメントの機能と運用

リモートマネジメント環境を構成するコンポーネントには、管理される側のリモートファイアウォールエンジンと管理する側のマネジメントシステムがある。 まずは、ファイアウォールエンジン側に求められる機能および運用方法について以下のポイントで記述する。 ログ・マネジメント ファイアウォールの設定変更 ファイアウォール・ソフトウェアのメンテナンス 設定情報のバックアップおよびリストア ●管理するうえで必要な情報は取得できるのか？ リモート管理のタスクは、その大部分がファイアウォールのログ情報を監視することである。日々記録されるアクセスログを調査し、不正アクセスの有無をチェックする。MSPオペレータの判断はすべてファイアウォールが記録したログ情報に基づいて行われるため、ファイアウォール自身で分析に必要な情報を収集できなければならない。 最近のファイアウォールでは、自分自身に対するDoS攻撃を検知できる機