ファイアウォール拡張クラス

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:7分
  • CMDB CI クラスモデルストアアプリは、ファイアウォールデバイスのクラスを追加または更新します。

    CMDB CI クラスモデルアプリは、クラスの説明、識別ルール、識別子エントリ、および該当する場合は依存関係を含む、CMDBクラス階層を拡張するクラスモデルを追加します。追加したクラスは、他の CMDB クラスと同じように使用できます。ディスカバリーとサービスマッピングパターン などのアプリケーションは、クラス拡張を使用して CI に入力し、テクノロジーとソフトウェアを検出できます。

    ストアでアプリを要求する

    ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

    ファイアウォール

    ファイアウォールは、セキュリティポリシーに基づいて送受信ネットワークトラフィックを監視および制御するネットワークセキュリティシステムです。通常、ファイアウォールは、内部ネットワークとインターネットなどの信頼できない外部ネットワークの間に障壁を形成します。通常、外部の脅威やサイバー攻撃から組織を保護するのに役立つセキュリティポリシーで構成されます。 ファイアウォールベンダーは、多くのファイアウォールデバイスとそれらに存在するセキュリティポリシーを管理するための一元的なファイアウォールマネージャーを提供する場合があります。たとえば、Panorama™ は、Palo Alto Networks ファイアウォールの一元管理システムです。

    図 : 1. CMDBクラス階層と統合されたファイアウォール拡張クラス (CMDB CI クラスモデル:リリース 1.11.0)

    CMDBクラス階層と統合されたファイアウォール拡張クラス
    図 : 2. CMDBクラス階層と統合されたファイアウォール拡張クラス (CMDB CI クラスモデル:リリース 1.10.0)

    CMDB クラス階層と統合されたファイアウォール拡張クラス。

    クラス

    このセクションでは、 CMDB CI クラスモデル ストアアプリが追加または更新するクラスを一覧表示します。各クラスに追加された列の詳細については、表のクラスの列を参照してください。 CMDB CI クラスモデル:リリース 1.10.0 では、ネットワークファイアウォールデバイスのディスカバリーのために次のクラスが追加または更新されます。 このアプリが拡張する可能性のあるクラスを含む、 ベースシステム内のクラスのリストについては、「 CMDB テーブルの説明」を参照してください。

    クラス 拡張 説明
    IP ファイアウォール [cmdb_ci_ip_firewall] NETGEAR [cmdb_ci_netgear] すべてのネットワークファイアウォールが含まれます。
    ファイアウォールデバイス [cmdb_ci_firewall_device] IP ファイアウォール [cmdb_ci_ip_firewall] セキュリティポリシーに基づいて送受信ネットワークトラフィックを監視して制御するネットワークセキュリティシステム。
    Fortinet ファイアウォールデバイス [cmdb_ci_firewall_device_fortinet] ファイアウォールデバイス [cmdb_ci_firewall_device] Fortinet ファイアウォールデバイス。
    Fortinet ファイアウォールインターフェイス [cmdb_ci_fortinet_firewall_interface] ネットワークインターフェイス [cmdb_ci_ni_interface]

    次世代の Fortinet ネットワークファイアウォール - REST パターンによって検出されます。「Fortinet firewall and FortiGate VDOM REST-based discovery」を参照してください。

    Fortinet ファイアウォールポリシー [cmdb_ci_fortinet_firewall_policy] ファイアウォールセキュリティポリシー [cmdb_ci_firewall_sec_policy]

    次世代の Fortinet ネットワークファイアウォール - REST パターンによって検出されます。「Fortinet firewall and FortiGate VDOM REST-based discovery」を参照してください。

    Fortinet 仮想ドメイン [cmdb_ci_fortinet_vdom] IP ファイアウォール [cmdb_ci_ip_firewall]

    次世代の Fortinet ネットワークファイアウォール - REST パターンによって検出されます。「Fortinet firewall and FortiGate VDOM REST-based discovery」を参照してください。

    Juniper ファイヤーウォールデバイス [cmdb_ci_firewall_device_juniper] ファイアウォールデバイス [cmdb_ci_firewall_device] Juniper ファイアウォールデバイス。
    ファイアウォールデバイスグループ [cmdb_ci_firewall_device_group] CMDB CI [cmdb_ci] ファイアウォールデバイスのグループ。
    Panorama ファイアウォールデバイスグループ [cmdb_ci_firewall_device_group_panorama] ファイアウォールデバイスグループ [cmdb_ci_firewall_device_group] Panorama ファイアウォールデバイスのグループ。
    Palo Alto ファイアウォールデバイス [cmdb_ci_firewall_device_palo_alto] ファイアウォールデバイス [cmdb_ci_firewall_device] Palo Alto ファイアウォールデバイス。
    ファイアウォールクラスター [cmdb_ci_firewall_cluster] [cmdb_ci_cluster] 単一の論理エンティティとして機能するファイアウォールノードのグループ。
    Fortinet ファイアウォールクラスター [cmdb_ci_firewall_cluster_fortinet] ファイアウォールクラスター [cmdb_ci_firewall_cluster] Fortinet ファイアウォールクラスター。
    Juniper ファイアウォールクラスター [cmdb_ci_firewall_cluster_juniper] ファイアウォールクラスター [cmdb_ci_firewall_cluster] Juniper ファイアウォールクラスター。
    ファイアウォールマネージャー [cmdb_ci_firewall_manager] CMDB CI [cmdb_ci] 多くのファイアウォールデバイスとそれらに存在するセキュリティポリシーを一元管理できるシステム。
    Panorama ファイアウォールマネージャー [cmdb_ci_firewall_manager_panorama] ファイアウォールマネージャー [cmdb_ci_firewall_manager] Palo Alto Networks ファイアウォール用の一元化されたネットワークセキュリティ管理ツール。
    ファイアウォールセキュリティポリシー [cmdb_ci_firewall_sec_policy] CMDB CI [cmdb_ci] ファイアウォールデバイスが適用するセキュリティポリシー。
    Panorama ファイアウォールセキュリティポリシー [cmdb_ci_firewall_sec_policy_panorama] ファイアウォールセキュリティポリシー [cmdb_ci_firewall_sec_policy] Panorama ファイアウォールデバイスが適用するセキュリティポリシー。
    CMDB CI クラスモデル:リリース 1.12.0 では、ネットワークファイアウォールデバイスのディスカバリーに次のクラスが追加されています。
    クラス 拡張 説明
    Cisco ファイアウォールデバイス [cmdb_ci_firewall_device_cisco] ファイアウォールデバイス [cmdb_ci_firewall_device] すべての Cisco ファイアウォールデバイス。

    クラスの列

    CMDB CI クラスモデル:リリース 1.10.0 では、それぞれのクラスに次の列が追加されています。

    表 : 1. IP ファイアウォール [cmdb_ci_ip_firewall] クラス
    追加された列 説明
    ハードウェアオペレーティングシステム ハードウェアで実行されている OS。
    ハードウェア OS バージョン ハードウェアで実行されている OS のバージョン。
    表 : 2. ファイアウォールクラスター [cmdb_ci_firewall_cluster] クラス
    追加された列 説明
    ハードウェアオペレーティングシステム ハードウェアで実行されている OS。
    ハードウェア OS バージョン ハードウェアで実行されている OS バージョン。

    CMDB CI クラスモデル:リリース 1.12.0 では、既存のクラスに列は追加されていません。