ファイアウォール拡張クラス

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む6読むのに数分

    • CMDB CI Class Models ストアアプリは、ファイアウォールデバイスのクラスを追加または更新します。

    アプリは、クラスの説明、識別ルール、識別子エントリ、依存関係 (該当する場合) など、クラス階層を拡張する CMDB クラスモデルを追加します。その後、追加したクラスを他の CMDB クラスと同じように使用できます。ディスカバリー や サービスマッピング Patterns などのアプリケーションは、これらのクラス拡張を使用して CI に入力し、さまざまなテクノロジーやソフトウェアを検出できます。

    ストアでアプリを要求する

    ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

    ファイアウォール

    ネットワークセキュリティシステムであるファイアウォールは、セキュリティポリシーに基づいて送受信ネットワークトラフィックを監視して制御します。ファイアウォールは、内部ネットワークとインターネットなどの信頼できない外部ネットワーク間に防壁を確立します。通常、外部の脅威やサイバー攻撃から組織を保護するためのセキュリティポリシーで構成されます。 ファイアウォールベンダーは、多くのファイアウォールデバイスとそれらに存在するセキュリティポリシーを管理するための一元的なファイアウォールマネージャーを提供する場合があります。たとえば、Panorama™ は、Palo Alto Networks ファイアウォールの一元管理システムです。

    図 : 1. CMDB クラス階層と統合されたファイアウォール拡張クラス (CMDB CI Class Models：リリース 1.11.0)

    CMDB クラス階層と統合されたファイアウォール拡張クラス
    図 : 2. CMDB クラス階層と統合されたファイアウォール拡張クラス (CMDB CI Class Models：リリース 1.10.0)

    CMDB クラス階層と統合されたファイアウォール拡張クラス

    クラス

    このセクションでは、CMDB CI Class Models ストアアプリが追加または更新するクラスを一覧表示します。

    CMDB CI Class Models：リリース 1.10.0 は、ネットワークファイアウォールデバイスの検出のための次のクラスを追加または更新します。このストアアプリが拡張している可能性があるクラスを含む、ベースシステム内の CMDB クラスのリストについては、「CMDB テーブルの説明」を参照してください。

    クラス 拡張 説明
    IP ファイアウォール [cmdb_ci_ip_firewall] NETGEAR [cmdb_ci_netgear] すべてのネットワークファイアウォールが含まれます。
    ファイアウォールデバイス [cmdb_ci_firewall_device] IP ファイアウォール [cmdb_ci_ip_firewall] セキュリティポリシーに基づいて送受信ネットワークトラフィックを監視して制御するネットワークセキュリティシステム。
    Fortinet ファイアウォールデバイス [cmdb_ci_firewall_device_fortinet] ファイアウォールデバイス [cmdb_ci_firewall_device] Fortinet ファイアウォールデバイス。
    Juniper ファイヤーウォールデバイス [cmdb_ci_firewall_device_juniper] ファイアウォールデバイス [cmdb_ci_firewall_device] Juniper ファイアウォールデバイス。
    ファイアウォールデバイスグループ [cmdb_ci_firewall_device_group] CMDB CI [cmdb_ci] ファイアウォールデバイスのグループ。
    Panorama ファイアウォールデバイスグループ [cmdb_ci_firewall_device_group_panorama] ファイアウォールデバイスグループ [cmdb_ci_firewall_device_group] Panorama ファイアウォールデバイスのグループ。
    Palo Alto ファイアウォールデバイス [cmdb_ci_firewall_device_palo_alto] ファイアウォールデバイス [cmdb_ci_firewall_device] Palo Alto ファイアウォールデバイス。
    ファイアウォールクラスター [cmdb_ci_firewall_cluster] [cmdb_ci_cluster] 単一の論理エンティティとして機能するファイアウォールノードのグループ。
    Fortinet ファイアウォールクラスター [cmdb_ci_firewall_cluster_fortinet] ファイアウォールクラスター [cmdb_ci_firewall_cluster] Fortinet ファイアウォールクラスター。
    Juniper ファイアウォールクラスター [cmdb_ci_firewall_cluster_juniper] ファイアウォールクラスター [cmdb_ci_firewall_cluster] Juniper ファイアウォールクラスター。
    ファイアウォールマネージャー [cmdb_ci_firewall_manager] CMDB CI [cmdb_ci] 多くのファイアウォールデバイスとそれらに存在するセキュリティポリシーを一元管理できるシステム。
    Panorama ファイアウォールマネージャー [cmdb_ci_firewall_manager_panorama] ファイアウォールマネージャー [cmdb_ci_firewall_manager] Palo Alto Networks ファイアウォール用の一元化されたネットワークセキュリティ管理ツール。
    ファイアウォールセキュリティポリシー [cmdb_ci_firewall_sec_policy] CMDB CI [cmdb_ci] ファイアウォールデバイスが適用するセキュリティポリシー。
    Panorama ファイアウォールセキュリティポリシー [cmdb_ci_firewall_sec_policy_panorama] ファイアウォールセキュリティポリシー [cmdb_ci_firewall_sec_policy] Panorama ファイアウォールデバイスが適用するセキュリティポリシー。
    CMDB CI Class Models：リリース 1.12.0 は、ネットワークファイアウォールデバイスの検出のための次のクラスを追加します。
    クラス 拡張 説明
    Cisco ファイアウォールデバイス [cmdb_ci_firewall_device_cisco] ファイアウォールデバイス [cmdb_ci_firewall_device] すべての Cisco ファイアウォールデバイス。

    クラスの列

    CMDB CI Class Models：リリース 1.10.0 では、それぞれのクラスに次の列が追加されています。

    表 : 1. IP ファイアウォール [cmdb_ci_ip_firewall] クラス
    追加された列 説明
    ハードウェアオペレーティングシステム ハードウェアで実行されている OS。
    ハードウェア OS バージョン ハードウェアで実行されている OS のバージョン。
    表 : 2. ファイアウォールクラスター [cmdb_ci_firewall_cluster] クラス
    追加された列 説明
    ハードウェアオペレーティングシステム ハードウェアで実行されている OS。
    ハードウェア OS バージョン ハードウェアで実行されている OS のバージョン。

    CMDB CI Class Models：リリース 1.12.0 では、既存のクラスに列は追加されていません。