NGFWベンダーカタログ拡張: 25運用課題カタログを50件/ベンダーへ拡張(Fortinet/Palo Alto Networks/SonicWall/OPNsense)

[tvna]

Summary

network カテゴリのNGFW/ファイアウォール4ベンダー(Fortinet, Palo Alto Networks, SonicWall, OPNsense)について、#619で確立された「25運用課題カタログ」(item 1-25)に続く新規25項目(item 26-50相当)を追加し、各ベンダーのテンプレート数を「50件程度」まで引き上げる。

設計書: docs/superpowers/specs/2026-08-01-ngfw-vendor-catalog-extension-design.md

Background

現状のテンプレート数(実測コマンドと出力は設計書2.1節を参照): Fortinet 29 / Palo Alto Networks 26 / SonicWall 26 / OPNsense 25。

新規25項目は30候補をWorkflowで4ベンダー×一次情報検証した上で選定(設計書3.3-3.4節、5項目は根拠不足で不採用、詳細は設計書4節)。

スコープ

• 新規25項目 × 4ベンダー = 100。うち remote-access-posture-check と ha-config-sync-drift はOPNsenseにネイティブ機構が見当たらなかったため対象外とし、実際は 98テンプレート(owner決定、設計書3.5節)。
• 最終件数見込み: Fortinet 54 / SonicWall 51 / Palo Alto Networks 51 / OPNsense 48(すべて「50件程度」の許容範囲内)。
• 納品は6クラスタ(設計書6節)に分割してPRを作成する。

スコープ外

• スイッチ/ルータ系10ベンダー(Cisco, YAMAHA, Juniper, HPE Aruba, Allied Telesis, NEC, Arista, Dell, Alaxala, Ubiquiti)の50件化は、50件規模の共通運用課題カタログ自体が存在せず新規設計が必要なため、別Issue スイッチ/ルータ系ネットワーク機器10ベンダーを50件/ベンダーへ拡張(新規運用課題カタログ設計が必要) #634 で追跡する。
• 既存106件(4ベンダー×既存25項目カタログ + 相互接続/IKEv2テンプレート)の内容変更・再監査は行わない。
• Issue Rebalance template library rail labels: split 4 oversized labels under 50 items #631(オーバーサイズラベル分割、server-common/network-common/ai/middlewareが対象)とは独立(あちらは50件以上のcommonバケットを分割、本Issueは50件未満のベンダーバケットを引き上げる別方向の作業)。

Refs #619, #630, #631, #501, #634