IoT セキュリティをアクティベート方法は?
3026
Created On 10/01/20 23:10 PM - Last Modified 10/28/25 20:39 PM
Objective
IoT セキュリティをアクティベート方法は?
Procedure
IoTセキュリティをアクティベート手順
1. オンボーディング IoT セキュリティ電子メール内のリンクをクリックします。
最近 Cortex Data Lake と IoT Security の両方を購入した場合、電子メールには2 つの「アクティブ化」ボタンが含まれます。
どちらのボタンでも、同じオンボーディング ワークフローを通じて両方の製品をアクティベートできます。 オンボーディング プロセスを開始するには、2 つの [アクティブ化] ボタンのいずれかをクリックします。
2. Palo Alto Networksカスタマー サポート ポータル アカウントの資格情報を使用してログインします。
3.アクティベート製品を選択する
IoT セキュリティ サブスクリプションでアクティベート新しい Cortex Data Lake インスタンスがある場合は、「アクティブ化の開始」をクリックするときに、IoT セキュリティ サブスクリプションと Cortex Data Lake を選択したままにしておきます。
4. 関連するサポートアカウントを選択します
サポート アカウントが複数ある場合は、ファイアウォールが設定されているアカウントを選択して IoT セキュリティにサブスクライブし、「次へ」をクリックします。
5. IoTセキュリティを設定する
新しい IoT セキュリティ テナントを作成するには、「新規アクティブ化」を選択し、サブドメイン名を入力します。
これで、IoT セキュリティアプリケーションのURLが完成します。これは、IoT セキュリティポータルにログインURLになります。
サブドメインには、電子メールアドレスのドメイン名が事前に入力されていますが、顧客の希望に応じて変更することもできます。
6. サブスクライブするファイアウォールを選択する
使用するデータ レイク インスタンスを設定し、そのリージョンを選択して、[次へ] をクリックします。 ***
***CDL ライセンスがすでに TSG (テナント サービス グループ) に移行されている場合、IoT は現在まだ TSG に移行されていないため、IoTスタンドアロンオンボーディングでは使用できません。顧客はデータ レイクを選択できず、「見つかりません」と表示されます(下のスクリーンショットを参照)。
Cortex Data Lake サブスクリプションが複数ある場合は、ファイアウォールがネットワーク トラフィック メタデータを含むログを転送サブスクリプションを選択します。または、新しいデータ レイク サブスクリプションをアクティブ化する場合は、「データ レイク」の「新規アクティブ化」を選択します。
- サブスクリプションを有効にする
Additional Information
- 詳細については、 オンボードIoTセキュリティを参照してください。
- ファイアウォールを Cortex Data Lake にオンボーディングするプロセスは別個であり、ファイアウォールを Panorama 経由で管理するかどうかによって異なります。IoT セキュリティのオンボーディング プロセスを完了したら、 Cortex Data Lake のガイドラインに従ってください。
- お客様がテレメトリ CDL を使用して IoT セキュリティ ライセンスのアクティベーションを実行した場合、当社のシステムはテレメトリ CDL をクラウド ログ収集サービス (CLCS) に自動的に変換します。
ただし、テレメトリ CDL がクラウド ログ収集サービス (CLCS) に変換されていない場合、CDL は FW SN にマッピングされません。
顧客がファイアウォールが CDL にマッピングされていないと述べた場合は、IAD チームに SNOW チケットを開いてください。IAD チームはテレメトリ CDL を CLCS に手動で変換します。
顧客のファイアウォールが CDL に接続できるようになります。(参照チケット #INC1225787)