新しい URL カテゴリの更新通知

新しい URL カテゴリの更新通知がバナーに導入されました。ユーザには、今後の URL カテゴリの更新に関する電子メール通知も送信されます。

TLS 1.0/1.1 の廃止

アプライアンスを AMP ファイル レピュテーション サーバに接続するには、TLS 1.2 以降のバージョンを使用します。南・北・中央アメリカ （レガシー）cloud-sa.amp.sourcefire.com は AMP ファイル レピュテーション サーバ リストから削除されるため、南・北・中央アメリカ （レガシー）cloud-sa.amp.sourcefire.com はアプライアンスで設定できません。

アプライアンスを 12.5.1 バージョンにアップグレードする前に、以下を推奨します。

• AMP サービスが有効で、ファイル レピュテーション サーバが南・北・中央アメリカ （レガシー）cloud-sa.amp.sourcefire.com として設定されている場合は、ファイル レピュテーション サーバを南・北・中央アメリカ （cloud-sa.amp.cisco.com）に変更します。

• アプライアンスをアップグレードした後、ファイル レピュテーション サーバが南・北・中央アメリカ（cloud-sa.amp.cisco.com）として保持されているかどうかを確認します。

詳細については、『Decommissioning Legacy File Reputation Servers for Cisco Web Security Appliances』を参照してください。

信頼できるドメイン ルックアップの有効化

レルムの信頼できるドメインルックアップの動作を制御するために、[信頼できるドメインのルックアップを有効にする（Enable Trusted Domain Lookup）] オプションが [Active Directory アカウント（Active Directory Account）] セクション（[ネットワーク（Network）] > [認証（Authentication）] > [レルムの追加（Add Realm）]）に追加されました。

このオプションは、デフォルトでは有効になっています。

ハイパフォーマンスのサポート

Cisco AsyncOS 12.5 リリースは、プラットフォーム S680、S690、および S695 向けに、高いパフォーマンス（HP）を備えた Web セキュリティアプライアンスを提供します。HP により、既存のハイエンドアプライアンスのトラフィック処理パフォーマンスが向上します。

Web プロキシの IP スプーフィング

IP スプーフィングプロファイルを作成し、それをルーティングポリシーに追加することによって、Web プロキシ IP スプーフィングを設定できるようになりました。IP スプーフィングプロファイルがルーティングポリシーで使用されている場合、Web プロキシは送信元 IP アドレスを IP スプーフィングプロファイルで定義されたカスタム IP アドレスに変更します。

FTP プロキシ設定で、ネイティブ FTP 要求のクライアント IP スプーフィングを有効または無効にすることができるようになりました。

前提条件：

• Web プロキシ設定（[サービス（Services）] > [Webプロキシ（Web Proxy）]）で、プロキシモードと IP スプーフィング接続タイプが選択されていることを確認します。

ユーザ ガイドの「Web 要求の代行受信」の章を参照してください。

YouTube 分類のサポート

セキュアなアクセス制御のため、YouTube のカスタム URL カテゴリを作成し、YouTube カスタムカテゴリでポリシーを設定できるようになりました。

前提条件：

次のように設定されていることを確認します。

• HTTPS プロキシを有効にします（[セキュリティサービス（Security Services）] > [HTTPSプロキシ（HTTPS Proxy）]）。

• [アクセプタブル ユース コントロール（Acceptable Use Controls）] を有効にします（[セキュリティサービス（Security Services）] > [アクセプタブル ユース コントロール（Acceptable Use Controls）]）。

• www.youtube.com と m.youtube.com を使用して、カスタムおよび外部 URL カテゴリを設定します（[Webセキュリティマネージャ（Web Security Manager）] > [カスタムおよび外部URLカテゴリ（Custom and External URL Categories）]）。

• YouTube のカスタム URL カテゴリと外部 URL カテゴリを使用して、アクションを [復号（decrypt）] にして復号ポリシーを設定します。

• YouTube 用の Google API サービスを使用して Google API キーを生成します。

ユーザ ガイドの「ポリシー アプリケーションのための URL の分類」の章を参照してください。

新しい Web インターフェイスの [システムステータス（System Status）] ダッシュボード

新しい Web インターフェイスでは、アプライアンスに新しいページ（[モニタリング（Monitoring）] > [システムステータス（System Status）]）があり、アプライアンスの現在のステータスと設定が表示されます。 >

ユーザガイドの「Web Security Appliance Reports on the New Web Interface」の章を参照してください。

Web セキュリティアプライアンスにおける Cisco Success Network

Cisco Success Network（CSN）機能によって、シスコはアプライアンスの機能使用状況情報のテレメトリを収集できます。シスコはこれらの詳細情報を使用して、デバイス情報、無料の機能やライセンス供与された機能のリスト、およびそれらのアクティベーション ステータスを識別します。

前提条件：

• Cisco Threat Response が有効になっていることを確認します。

ユーザガイドの「Integrating with Cisco Threat Response」の章を参照してください。

ネットワーク、ログサブスクリプション、およびその他の設定用の REST API

設定情報を取得し、変更（既存の情報の変更、新しい情報の追加、エントリの削除など）を、REST API を使用してアプライアンスの設定データで実行できるようになりました。

『AsyncOS API 12.5 for Cisco Web Security Appliances - Getting Started Guide』を参照してください。

networktuning

Cisco AsyncOS 12.5 へのアップグレード後、初めて networktuning コマンドを実行すると、プロキシプロセスを再起動するように求めるプロンプトが表示されます。

SSL の設定

Cisco AsyncOS 12.5.4 バージョンから、TLSv1.2 は、Chrome ブラウザのバージョン 98.0.4758.80 以降をサポートするために、[システム管理者（System Administrator）] > [SSL設定（SSL Configuration）] にある [アプライアンス管理Webユーザーインターフェイス（Appliance Management Web User Interface）] に対してデフォルトで有効になっています。

セッション再開

Cisco AsyncOS 12.5.4 バージョンへのアップグレード後、セッションの再開はデフォルトで無効になります。

Context Directory Agent（CDA）

Cisco AsyncOS 12.5.4 バージョン以降、CDA のサポートの終了を示す次のメッセージが CDA 設定セクションに追加されています。

「Context Directory Agent（CDA）のサポートが終了しました。CDAの代わりに透過的なユーザー認証用にISE/ISE-PICを設定することをお勧めします。（Context Directory Agent (CDA) has reached EOS. It is recommended configuring ISE/ISE-PIC for transparent user authentication instead of CDA.）」

プロキシ malloc メモリ使用率に関する警告メッセージ

アプライアンスの Web ユーザインターフェイスに次のアラートメッセージが表示されます（[システム管理（System Administration）] > [アラート（Alerts）] > [上位アラートの表示（View Top Alerts）]）。

• プロキシ malloc メモリがプロキシ malloc メモリ制限の 90% を超えた場合

  Proxy malloc memory reached to 90%, proxy will restart whenever max limit exceed（プロキシ malloc メモリが 90% に達しました。プロキシは最大上限を超えるたびに再起動します）

• プロキシが malloc メモリの 100% に達し、再起動する場合

  Proxy malloc memory exceed the max limit, restarting proxy（プロキシ malloc メモリが上限を超えたため、プロキシを再起動します）

いずれの場合も、「Web プロキシ」の重要なアラートを受信するように設定されたすべての「アラート受信者」に、電子メール通知が送信されます。

重要なログメッセージにプロキシログが含まるようになりました。

認証のキャッシュサイズ設定

認証のキャッシュサイズ設定は、AsyncOS 12.5.1-035 以降のバージョンではサポートされていません。

AsyncOS 12.5.1-035 以降のバージョンでは、[キャッシュサイズ（Cache Size）] オプション（[ネットワーク（Network）] > [認証（Authentication）] > [認証設定（Authentication Settings）] > [クレデンシャル キャッシュ オプション（Credential Cache Options）]）がアプライアンスの Web インターフェイスから削除されました。

ログ サブスクリプション

次のログが変更されて、詳細が追加されました。

• 認証に失敗すると、アクセスログにユーザ名が表示されるようになりました。

• 認証フレームワークログに、失敗した認証プロトコルのクライアント IP アドレスが表示されるようになりました。

  • NTLM

  • 基本

  • SSO（透過的）