クラスターのブロックステータスが [異常] または [確認待ちの正常] の場合、そのクラスター用に作成された防御ルールはアラートを生成したり、異常なトラフィックをブロックしたりできません。このトピックでは、これらの両方のステータスを診断し、解決する方法について説明します。
前提条件
開始する前に、以下を確認してください。
ご利用のクラスター用に防御ルールが作成されていること。詳細については、「防御ルールの作成」をご参照ください。
背景情報
防御ルールは、AliNet プラグインがインストールされ、かつオンラインである場合にのみ有効になります。AliNet プラグインは、不審なネットワーク接続、DNS (Domain Name System) ハイジャック、およびブルートフォース攻撃をブロックします。コンテナマイクロセグメンテーション機能を使用する前に、ご利用のクラスターノードで実行されているオペレーティングシステムのカーネルバージョンが AliNet プラグインでサポートされていることを確認してください。サポートされている OS バージョンについては、「サポートされているオペレーティングシステムのバージョン」をご参照ください。
ブロックステータスの診断
次の表に、2 つの異常なステータス、その原因、およびそれぞれの解決策を示します。
| ブロックステータス | 意味 | 解決方法 |
|---|---|---|
| 異常 | [防御ステータス] スイッチがオフになっています。Security Center は、クラスターにコンテナマイクロセグメンテーションを提供できません。AliNet プラグインの [インストールステータス] または [オンラインステータス] が異常です。 | プロテクションプラグインのステータス パネルを確認し、プラグインの問題を解決します。「「異常」ステータスの解決」をご参照ください。 |
| 確認待ちの正常 | [異常] ステータスの原因となった問題は解決されましたが、防御ルールはまだ確認されていません。 | すべての防御ルールを確認してから、[リカバリー] をクリックします。「「確認待ちの正常」ステータスの解決」をご参照ください。 |
「異常」ステータスの解決
Security Center コンソールにログオンします。Security Center コンソールにログオンします。
左側のナビゲーションウィンドウで、保護設定 > コンテナ保護 > コンテナマイクロセグメンテーション を選択します。
[コンテナ マイクロセグメンテーション] ページで、[保護管理] タブをクリックします。
クラスターリストで、インターセプト可能ステータスが[異常]のクラスターを見つけ、[異常]の右側にある[表示]をクリックします。[保護プラグインステータス]パネルが開きます。
AliNet プラグインの[インストールステータス] 列と[オンラインステータス] 列を確認し、表示内容に基づいて問題を解決します。
表示内容 原因 アクション [インストールステータス] にプラグインがインストールされていないと表示されるか、[オンラインステータス] にプラグインがオフラインであると表示される 動作防止機能が有効になっていません クラスターの動作防止機能を有効にします。詳細については、「プロアクティブ防御の使用」をご参照ください。 インストール状況 が、動作防止を有効にした後もプラグインがインストールされていないと表示されたままです クラスターノードの OS カーネルバージョンが AliNet プラグインでサポートされていない可能性があります サポートされているカーネルバージョンを確認し、インストールログを確認します (下記参照)。
AliNet プラグインのインストールログの確認
動作防止機能が有効になっているにもかかわらず AliNet プラグインのインストールに失敗する場合、クラスターノードの OS カーネルバージョンがサポートされていない可能性があります。確認するには、クラスターにログインして次のコマンドを実行します。
cat /usr/local/aegis/PythonLoader/data/AliNet_config.logログに install,driver file not exist が含まれている場合、カーネルバージョンは AliNet プラグインでサポートされていません。サポートされている OS バージョンとカーネルバージョンについては、「サポートされているオペレーティングシステムのバージョン」をご参照ください。
「確認待ちの正常」ステータスの解決
[確認待ちの正常] ステータスは、プラグインの問題は解決されたものの、クラスターが通常の保護を再開する前に防御ルールを確認する必要があることを意味します。
Security Center コンソールにログインします。
左側のナビゲーションウィンドウで、[保護設定] > [コンテナ保護] > [コンテナマイクロセグメンテーション] を選択します。
[Container Microsegmentation] ページで、[Protection Management] タブをクリックします。
クラスター用に作成されたすべての防御ルールを確認します。以下を確認してください。
すべての防御ルールが有効になっていること。
防御ルールの優先度が正しく設定されていること。
すべての防御ルールが正常であることを確認した後、[遮断可能ステータス] 列の 正常 (要確認) の右側にある [リカバリー] をクリックします。ブロックステータスが [正常] に変わります。
