■ 新機能
▼ 対応バージョンの追加
・PAN-OSの以下のバージョンに対応したインストーラ及びテンプレートを追加しました。
- PAN-OS 12.1
[バージョンアップ対象]
・Syslogの場合
- ログフォーマット定義：本バージョンで提供するPAN-OS 12.1向けのテンプレートをインポートしてください。
・FTPの場合
- ログフォーマット定義：本バージョンで提供するPAN-OS 12.1向けのテンプレートをインポートしてください。
- ログ受信スクリプト：本バージョンで提供するPAN-OS 12.1向けのインストーラを実行してください。
■ 修正・変更点
▼ Syslog転送の要件見直し
・PaloAltoからLogstorageにログを転送する方法がSyslogの場合、以下のように要件を見直しました。
- TLS通信は非対応でしたが、BSD形式 / IETF形式ともに対応しました。
* ただし、TLS通信のIETF形式では、Octet Counting形式でログが転送されるため、Logstorage Ver. 11.0.0以上でご利用いただく必要がございます。
- TCP 及び UDP 通信は、BSD形式 / IETF形式ともに対応している旨記載していましたが、TCP通信のIETF形式は非対応になります。
* TCP通信のIETF形式では、Octet Counting形式でログが転送されるため、Logstorageで対応できません。
| プロトコル | IETFフォーマット | BSDフォーマット |
|---|---|---|
| UDP | ○ | ○ |
| TCP | ✖ | ○ |
| TLS | ○(*1) | ○ |
▼ ログ診断レポートサービス用のデータ抽出テンプレートの提供終了
・ログ診断レポートサービス (*2)で使用するデータ抽出テンプレートについて、本バージョンから提供を終了いたします。
▼ Windows 及び Liunx向けテンプレートの統一
・PAN-OS 11.0以降のログに適用するテンプレートについて、Windows版/Liunx版に分けていましたが、テンプレート内容が同一であるため統一しました。
・前バージョン以前に提供しているテンプレートについて、内容は変わっていないため、再度テンプレートをインポートする必要はございません。
・PAN-OS 12.1をご利用の場合は、本バージョンで対応したPANG_NGFW-320-N01に従い、ご対応ください。
▼ 対応バージョンの除外
・本バージョンより、 PAN-OS の以下バージョンの対応を除外しました。
- PAN-OS 11.0
(*2) 統合ログ管理製品「Logstorage」のオプションサービスです。対象製品のログを分析し、詳細レポートを提供します。なお、本サービスは提供を終了しております。
