Sophos XG Firewall レポートガイドv16

Transcription

1 Sophos XG Firewall レポートガイド v16 ドキュメント作成日 : 2016 年 11 月

2 目次 1 レポート ベーシック ダッシュボード アプリケーションと Web ネットワークと脅威 VPN メール コンプライアンス ブックマーク カスタム 設定

3 レポートガイド v16 1 レポート 注 : この機能は次のモデルではご利用いただけません : CR10iNG CR10wiNG CR15i CR15wi CR15iNG CR15wiNG CR15iNG-LE CR15iNG-4P CR15wiNG-4P XG85 XG85w レポートは ネットワークアクティビティ全体の単一ビューを提供します これにより 組織は数百のユーザー アプリケーション プロトコルの情報を表示できるだけでなく 情報を相関させて ネットワークアクティビティの包括的なビューを提供することができます さらに 組織は侵入 攻撃 スパム ブロックされたアクセスに関連する内部 / 外部のログとレポートを入手できるため ネットワーク全体で迅速な対応を講じることができます 次はレポートの特長です 使用状況のトレンドや Web アクティビティを見やすいフローグラフで表示します エグゼクティブレポートの日間サマリーで 様々な情報を把握できます レポートの匿名化により 必要に応じてユーザーアイデンティティを非表示にできます 内蔵された Syslog サポートおよび自動化されたログバックアップオプションを提供しま す 1.1 ベーシック このセクションは レポートの表示方法についての基本的な手順を提供します さらに レポート関連の構成設定についての情報も提供しています 以下は レポートの生成および表示に使用される一般的な画面コンポーネントです データの選択 (p. 4) グラフごとの表示件数 (p. 4) ページの制御 (p. 4) レポートのナビゲーション (p. 6) レポートの検索 (p. 4) レポートのフィルタ (p. 5) PDF へのエクスポート (p. 5) HTML へのエクスポート (p. 5) MS Excel へのエクスポート (p. 5) ブックマーク (p. 5) スケジュール (p. 5) 3

4 Sophos XG Firewall データの選択 1. アイコンを使用して レポートを表示する時間の間隔を選択します デフォルトにより レポートには最新データが表示されます 2. 生成 をクリックして 選択した時間の間隔でレポートを生成します グラフごとの表示件数 グラフごとの表示件数 で 1 ページあたりに表示するレポートのレコード数 ( 行数 ) を選択します 1 ページあたりに最小で 5 行 最大で 200 行を表示できます 注 : レポートに 5 件または 10 件のレコードが含まれている場合 エクスポートされた PDF および HTML にはグラフが表示されます レコードが 10 件以上の場合 レポートはインライングラフとともに表形式で表示されます ページの制御 各レポートには レポートの最初のページとレポートで利用可能なページ数の合計が表示されます 次のコントロール機能を使用して ページを移動します : 次のページに移動 : 前のページに移動 : 最初のページに移動 : 最後のページに移動 レポートの検索 次の検索条件に基づいて所定のレポートで検索を実行するには ます アイコンをクリックし 次に一致する 次に一致しない 次を含む 次を含まない 例えば Joseph というユーザー名のユーザーをユーザーデータ転送レポートのユーザーレポートで検索すると仮定します 以下は 各検索条件を使用した場合の結果例です 次に一致する - Joseph のユーザー詳細を表示します 次に一致しない - Joseph 以外のユーザー全員の詳細を表示します 次を含む - ユーザー名 または 名前 に Joseph と含まれるユーザー全員の詳細を 表示します 次を含まない - ユーザー名 または 名前 に Joseph と含まれないユーザー全員の 詳細を表示します 4

5 レポートガイド v16 レポートのフィルタ 特定のフィルタリング条件を使用して レポートをフィルタまたはドリルダウンできます 例えば ユーザー名 ハイパーリンクをクリックすると ( ユーザーのデータ転送レポートのユーザーレポート ) 選択したユーザーに固有のすべてのレポートが表示されます 別のフィルタ条件 ( 例 : クライアントの種類 ) を追加して このレポートをさらにフィルタすることができます フィルタ条件は次のように表示されます これは ユーザーレポートはユーザー Joseph のデータのみを表示するようにフィルタされることを意味します (Web クライアントからログインした場合 ) アイコンをクリックして フィルタを削除します PDF にエクスポート レポートの右上にある PDF ハイパーリンクをクリックして レポートを PDF 形式でエクスポートします HTML へのエクスポート レポートの右上にある HTML ハイパーリンクをクリックして レポートを HTML 形式でエクスポートします MS Excel へのエクスポート レポートの右上にある EXCEL ハイパーリンクをクリックして レポートを MS Excel 形式でエクスポートします ブックマーク これを使用して レポートページのブックマークを任意のフィルタリングのレベルで作成します レポートの右上にある ブックマーク ハイパーリンクをクリックして レポートページのブックマークを作成します 作成したブックマークは レポート > 設定 > ブックマーク管理の順にアクセスした先のページで表示できます スケジュール これを使用して レポートスケジュールを作成します 一旦構成されると デバイスは指定したメールアドレスに指定した頻度でレポートを送信します 5

6 Sophos XG Firewall レポートのナビゲーション 左側のナビゲーションバーは 監視 & 分析 保護 構成 システムなどのようなモジュールへのアクセスを提供します レポートのナビゲーション 監視 & 分析モジュールを参照してレポートを表示し 関連する設定を構成します レポートモジュールは レベル 3 のレポート見出しで構成されています レポートモジュールには 次のレベル 3 のレポート見出しが含まれています ダッシュボード (p. 8) アプリケーションと Web (p. 85) ネットワークと脅威 (p. 199) VPN (p. 246) メール (p. 267) コンプライアンス (p. 308) ブックマーク (p. 381) カスタム (p. 381) 設定 (p. 412) レベル 2 のメニュー項目をクリックして レベル 3 のレポート見出しを表示します レベル 3 のレポート見出しには レポートのダッシュボードと基盤のレポートがウィジェット形式で表示されます 以下の画像のように 各レポートのダッシュボードには 2 つのドロップダウン ( ドロップダウン 1 および ドロップダウン 2 ) が表示されます ドロップダウン 1 にはサブレポート項目 ドロップダウン 2 にはサブレポートのレポートが含まれ レポートのダッシュボードにウィジェット形式で表示されます 例えば 上記の画像では ユーザーデータの転送レポートがサブレポートとして選択されています 次のように使用します 以下の画像のように ドロップダウン 1 を使用して以下のレベル 3 のサブレポート 項目を表示します 6

7 レポートガイド v16 以下の画像のように ドロップダウン 2 を使用して以下のサブレポートのレポート を表示します 7

8 Sophos XG Firewall 設定 設定 ページを表示するには 以下の画像のように レポート設定の表示 をクリックします メインメニューに戻るには レポート設定を閉じる をクリックします 1.2 ダッシュボード ダッシュボードは デバイスを通過するネットワークトラフィックの包括的なサマリーと 処理したネットワークトラフィックと関連付けられているセキュリティ脅威についての情報を提供します 注 : ページ左上にある ドロップダウン 1 を選択すると ダッシュボードのサブメニューの項目にアクセスできます 8

9 レポートガイド v16 レポートは次のダッシュボードで構成されます トラフィックダッシュボード (p. 9) セキュリティダッシュボード (p. 26) エグゼクティブレポート (p. 49) ユーザー脅威指数 (UTQ) (p. 78) トラフィックダッシュボード トラフィックダッシュボードとは ネットワークトラフィックの包括的なサマリーを表示するウィジェットの集まりです これらには アプリケーション Web カテゴリ ユーザー ホスト 発信国および宛先国 メールトラフィック FTP アクティビティが含まれます トラフィックのダッシュボードを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード の順にアクセスします トラフィックダッシュボードは 次のレポートによりウィジェット形式で構成されています ドロップダウン 2 レベルからサブメニューの項目を選択すると これらのレポートにアクセスできます アプリケーション (p. 10) アプリケーションカテゴリ (p. 11) アプリケーションのユーザー (p. 11) ホスト (p. 12) 発信国 (p. 13) 宛先国 (p. 14) 許可するポリシー (p. 15) Web カテゴリ (p. 16) Web ユーザー (p. 17) Web ドメイン (p. 18) データ転送別の Web サーバー (p. 19) Web 経由でアップロードされたファイル (p. 20) FTP 経由でアップロードされたファイル (p. 21) FTP 経由でダウンロードされたファイル (p. 22) FTP サーバー (p. 23) メールトラフィックのサマリー (p. 23) メールの送信者 (p. 24) メールの受信者 (p. 25) 9

10 Sophos XG Firewall アプリケーションこのレポートには 上位アプリケーションのリスト データ転送量合計のアプリケーション別配分 これらのアプリケーション間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > アプリケーションと Web の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にあるインラインの カレンダー ボタンからレポートの日付を選択します 円グラフには アプリケーションごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : アプリケーション名デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名 リスク : アプリケーションに関連付けられたリスクレベルこれは数値で示されます 値が 大きいほどリスクが高いことを示します バイト数 : アプリケーションごとのデータ転送量 パーセント : アプリケーションごとのデータ転送量の割合 テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 10

11 レポートガイド v アプリケーションカテゴリこのレポートには 上位アプリケーションカテゴリのリスト データ転送量合計のカテゴリ別配分 これらのカテゴリ間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > アプリケーションカテゴリ の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには アプリケーションカテゴリごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名 バイト数 : 転送したデータ量 パーセント : データ転送量の割合 図 1: アプリケーションカテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します アプリケーションのユーザーこのレポートには 上位ユーザーのリスト 様々なアプリケーション ホスト 宛先 ドメイン カテゴリ向けに生成されたトラフィック量が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > アプリケーションのユーザー の順にアクセスします 11

12 Sophos XG Firewall このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには ユーザーごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します バイト数 : 転送したデータ量 パーセント : データ転送量の割合 図 2: アプリケーションのユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します ホストこのレポートには 上位ホストのリスト データ転送量合計のホスト別配分 これらのホスト間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > ホスト の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 12

13 レポートガイド v16 円グラフには ホストごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの IP アドレス バイト数 : 転送したデータ量 パーセント : データ転送量の割合 図 3: ホスト テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 発信国このレポートには インターネットトラフィックを送信した国のリスト データ転送量合計の国別配分 これらの国間の相対的な百分率分布が表示されます このレポートは Web 訪問者の国を識別する上で役立ちます ユースケースシナリオを引用する - E コマースの Web サイトを所有しており 見込み客の国を把握する場合など レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > 発信国 の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 送信国ごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 国名 : 国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください 13

14 Sophos XG Firewall バイト数 : 転送したデータ量 パーセント : データ転送量の割合 図 4: 送信国 テーブルまたは円グラフの 送信国 ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 宛先国このレポートには Web トラフィックが送信された宛先国のリスト データ転送量合計の国別配分 これらの国間の相対的な百分率分布が表示されます このレポートは Web 訪問者がアクセスする場所を識別する必要がある場合に役立ちます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > 宛先国 の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 宛先国ごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 宛先国 : 国名 : 国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください バイト数 : 転送したデータ量 パーセント : データ転送量の割合 14

15 レポートガイド v16 図 5: 宛先国 テーブルまたは円グラフの 宛先国 ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 許可するポリシーこのレポートには ルールのリスト データ転送量合計のルール別配分 これらのルール間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > 許可するポリシー の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには ファイアウォールルール ID ごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ルール ID: ファイアウォールルール ID バイト数 : 転送したデータ量 パーセント : データ転送量の割合 15

16 Sophos XG Firewall 図 6: 許可するポリシー テーブルまたは円グラフの ルール ID ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します Web カテゴリこのレポートには 上位 Web カテゴリのリスト データ転送量合計のカテゴリ別配分 これらのカテゴリ間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web カテゴリ の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには Web カテゴリごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されている Web カテゴリ名 ヒット数 : Web カテゴリのヒット数 パーセント : データ転送量の割合 16

17 レポートガイド v16 図 7: Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web ユーザーこのレポートには Web ユーザーのリスト データ転送量合計のユーザー別配分 これらの Web ユーザー間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web ユーザー の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには ユーザーごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します バイト数 : 転送したデータ量 パーセント : データ転送量の割合 17

18 Sophos XG Firewall 図 8: Web ユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web ドメインこのレポートには ドメインのリスト データ転送量合計のドメイン別配分 これらのドメイン間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web ドメイン の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには ドメインごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名を表示します バイト数 : データ転送量 パーセント : データ転送量の割合を表示します 18

19 レポートガイド v16 図 9: Web ドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web サーバードメインこのレポートには 帯域幅の使用量に基づき頻繁にアクセスした Web サーバードメインのリスト Web サーバーごとの要求数が表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバードメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web サーバードメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web サーバーのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています Web サーバードメイン : Web サーバードメイン名を表示します バイト数 : Web サーバードメインごとに使用した帯域幅 要求数 : Web サーバードメインごとの要求数 19

20 Sophos XG Firewall 図 10: Web サーバードメイン テーブルまたはグラフの Web サーバードメイン ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します Web 経由でアップロードされたファイルこのレポートには Web 経由でアップロードされたファイルのリスト 日付 ユーザー ドメイン名 サイズ アップロードした送信元が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web 経由でアップロードされたファイル の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web 経由でアップロードされたファイル の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 日付 : ファイルのアップロード日 ユーザー : ユーザーの名前 送信元 IP: 送信元の IP アドレス ドメイン : ファイルがアップロードされたドメイン名 ファイル名 : ファイル名 サイズ : ファイルのサイズ 20

21 レポートガイド v16 図 11: Web 経由でアップロードされたファイル FTP 経由でアップロードされたファイルこのレポートには FTP 経由でアップロードされたファイルのリスト データ転送量合計のファイル別配分 これらのファイル間の相対的な百分率分布が表示されます このレポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > FTP 経由でアップロードされたファイル. このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには アップロードされたファイルごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ファイル : FTP 経由でアップロードされた上位のファイル名 バイト数 : アップロードされた上位のファイルのサイズ パーセント : FTP 経由でアップロードされた上位のファイル間の相対的な百分率分布 図 12: FTP 経由でアップロードされたファイル 21

22 Sophos XG Firewall テーブルまたは円グラフの ファイル ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します FTP 経由でダウンロードされたファイルこのレポートには FTP 経由でダウンロードされたファイルのリスト データ転送量合計のファイル別配分 これらのファイル間の相対的な百分率分布が表示されます このレポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > FTP 経由でダウンロードされたファイル. このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには ダウンロードされたファイルごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ファイル : FTP 経由でダウンロードされた上位のファイル名 バイト数 : ダウンロードされた上位のファイルのサイズ パーセント : FTP 経由でダウンロードされた上位のファイル間の相対的な百分率分布 図 13: FTP 経由でダウンロードされたファイル テーブルまたは円グラフの ファイル ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します 22

23 レポートガイド v FTP サーバーこのレポートには FTP サーバーのリスト サーバーごとのデータ転送 FTP サーバー間の相対的な百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > FTP サーバー の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには サーバーごとのデータ転送の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています サーバー : FTP サーバー名 バイト数 : FTP サーバー経由のデータ転送量の合計 パーセント : FTP サーバー間における相対的な百分率分布 図 14: FTP サーバー テーブルまたは円グラフの サーバー ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します メールトラフィックのサマリーこのレポートには メールトラフィックの種類 メール件数 トラフィックの種類間における百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > メールトラフィックのサマリー の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 23

24 Sophos XG Firewall 円グラフには トラフィックの種類における相対的な百分率分布が表示されます また 表形式のレポートには次の情報も含まれています トラフィック : メールトラフィックの種類使用可能な種類 : 未感染のメール スパム スパムの可能性があります ウイルス メール件数 : トラフィックの種類ごとのメール件数 パーセント : トラフィックの種類間における相対的な百分率分布 図 15: メールトラフィックのサマリー テーブルまたは円グラフの トラフィック ハイパーリンクをクリックして フィルタしたメール使用状況レポート (p. 276) を表示します メールの送信者このレポートには 上位のメール送信者のリスト 様々なユーザー 宛先 ホスト アプリケーションに最大量のトラフィックを生成したヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > メールの送信者 の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各送信者が転送したデータの相対的な百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID 24

25 レポートガイド v16 バイト数 : 転送したデータ量 パーセント : 送信者ごとのデータ転送量の割合 図 16: メールの送信者 テーブルまたは円グラフの 送信者 ハイパーリンクをクリックして フィルタしたメール使用状況レポート (p. 276) を表示します メールの受信者このレポートには 上位のメール受信者のリスト 様々なユーザー 宛先 ホスト アプリケーションに最大量のトラフィックを生成したヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > メールの受信者 の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各受信者が転送したデータの相対的な百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID バイト数 : 転送したデータ量 パーセント : 受信者ごとのデータ転送量の割合 25

26 Sophos XG Firewall 図 17: メールの受信者 テーブルまたは円グラフの 受信者 ハイパーリンクをクリックして フィルタしたメール使用状況レポート (p. 276) を表示します セキュリティダッシュボード セキュリティダッシュボードとは 拒否されたネットワークアクティビティおよびトラフィックに関する情報を表示するウィジェットの集まりです また マルウェア スパム 上位の送信国および宛先国の概要も提供します セキュリティダッシュボードを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード の順にアクセスします セキュリティダッシュボードは 次のレポートによりウィジェット形式で構成されています 高リスクのアプリケーション (p. 27) 高リスクのアプリケーションのユーザー (p. 28) 頻繁にブロックされたアプリケーション (p. 29) ブロックされたアプリケーションユーザー (p. 30) 不適切な Web カテゴリ (p. 31) 不適切な Web ドメイン (p. 32) ブロックされた Web カテゴリ (p. 33) ブロックされた Web ドメイン (p. 34) 不適切な Web ユーザー (p. 35) ブロックされた Web ユーザー (p. 36) ホスト - ATP (p. 37) 26

27 レポートガイド v16 ユーザー - ATP (p. 38) 高度な脅威 (p. 39) Security Heartbeat - ATP (p. 40) 侵入攻撃 (p. 41) 侵入元 (p. 42) ウイルスサマリー (p. 43) スパムの送信者 (p. 44) スパムの受信者 (p. 45) 詳細ビュー - クライアントのセキュリティ状態 (p. 46) 攻撃された Web サーバードメイン (p. 47) ブロックした Web サーバーの要求 (p. 48) 高リスクのアプリケーションこのレポートには リスクレベルが 4 以上のアプリケーションのリスト ヒット数 アプリケーションごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 高リスクのアプリケーション の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高リスクのアプリケーション の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 高リスクのアプリケーションのリスト アプリケーションごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名アプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベル ヒット数 : アプリケーションごとのヒット数 バイト数 : アプリケーションによるデータ転送量 ( バイト単位 ) 27

28 Sophos XG Firewall 図 18: 高リスクのアプリケーション テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 高リスクのアプリケーションのユーザーこのレポートには 高リスクのアプリケーション ( リスクレベルが 4 以上 ) にアクセスしているユーザーのリスト アプリケーション数 アプリケーションのヒット数の合計 各ユーザーによるデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 高リスクのアプリケーションのユーザー の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高リスクのアプリケーションのユーザー の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザ名 : 監視対象デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します アプリケーション数 : ユーザーごとにアクセスしたアプリケーション数 28

29 レポートガイド v16 ヒット数 : ユーザーによる高リスクのアプリケーションへのヒット数 バイト数 : 高リスクアプリケーションからのユーザー別データ転送量 ( バイト単位 ) 図 19: 高リスクのアプリケーションのユーザー テーブルまたは円グラフの ユーザー名 ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 頻繁にブロックされたアプリケーションこのレポートには アクセス数が一番多いブロックされたアプリケーションのリストが表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされたアプリケーション の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 拒否されたアプリケーション間のヒット数の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : デバイス内で定義されているアプリケーション名を表示します アプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名 リスク : アプリケーションに関連付けられたリスクレベルリスクレベルは数値で指定され ます 値が大きいほどリスクが高いことを示します 29

30 Sophos XG Firewall ヒット数 : アプリケーションへのアクセス数 パーセント : 拒否されたアプリケーション間の相対的な百分率分布 図 20: 頻繁にブロックされたアプリケーション テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 115) を表示します ブロックされたアプリケーションユーザーこのレポートには ブロックしたアプリケーションへのアクセス数が一番多いユーザーのリストが表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされたアプリケーションユーザー の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 拒否されたユーザー間のヒット数の相対的な百分率分布が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されている拒否されたユーザー名 ヒット数 : 特定のユーザーによるブロックされたアプリケーションへのアクセス数 パーセント : 拒否されたユーザー間の相対的な百分率分布 30

31 レポートガイド v16 図 21: ブロックされたアプリケーションユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 115) を表示します 不適切な Web カテゴリこのレポートには 選択した期間にアクセスした不適切な Web カテゴリのリスト 不適切なカテゴリごとのドメイン数 ヒット数 不適切なカテゴリからのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web カテゴリ の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web カテゴリ の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で 不適切 と分類された Web カテゴリ名を表示します ドメイン数 : 不適切な Web カテゴリごとにアクセスしたドメイン数 ヒット数 : カテゴリのヒット数 バイト数 : 転送したデータ量 31

32 Sophos XG Firewall 図 22: 不適切な Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します 不適切な Web ドメインこのレポートには 不適切な Web カテゴリに分類されるドメインのリスト ヒット数 ドメインからのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web ドメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web ドメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名またはドメイン IP アドレス カテゴリ : ドメインが分類されている不適切な Web カテゴリ名 ヒット数 : ドメインのヒット数 バイト数 : 転送したデータ量 32

33 レポートガイド v16 図 23: 不適切な Web ドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します ブロックされた Web カテゴリこのレポートには 様々なユーザーがアクセスを試行してブロックされた Web カテゴリのリスト 各カテゴリへのアクセスの試行回数が表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web カテゴリ の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされた Web カテゴリ の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリのリスト カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : カテゴリ名 ヒット数 : カテゴリのヒット数 33

34 Sophos XG Firewall 図 24: ブロックされた Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされた Web ドメインこのレポートには 様々なユーザーがアクセスを試行してブロックされた Web ドメインのリスト 各ドメインへのアクセスの試行回数が表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web ドメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされた Web ドメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインのリスト ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名 ヒット数 : ヒットした数 34

35 レポートガイド v16 図 25: ブロックされた Web ドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します 不適切な Web ユーザーこのレポートには 不適切な Web サイト / カテゴリにアクセスしたユーザーのリスト 不適切な Web サイトと Web カテゴリにアクセスした回数 ユーザーごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web ユーザー の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web ユーザー の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザ名 : デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します カテゴリ数 : 各ユーザーが不適切な Web カテゴリにアクセスした回数 ドメイン数 : 各ユーザーが不適切なドメインにアクセスした回数 35

36 Sophos XG Firewall ヒット数 : 不適切な Web サイトと Web カテゴリのヒット数の合計 バイト数 : ユーザーごとのデータ転送量 図 26: 不適切な Web ユーザー テーブルまたは円グラフの ユーザー名 ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します ブロックされた Web ユーザーこのレポートには ブロックしたサイトへのアクセス数が一番多いユーザーのリストが表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web ユーザー の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされた Web ユーザー の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされたユーザー ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 ヒット数 : ヒットした数 36

37 レポートガイド v16 図 27: ブロックされた Web ユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ホスト - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するホスト別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ホスト - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ホスト - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威数 : 送信元ホストの脅威数 イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 37

38 Sophos XG Firewall 図 28: ホスト - ATP グラフまたはテーブルの ホスト ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します ユーザー - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するユーザー別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ユーザー - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ユーザー - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト ユーザーごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : 感染したユーザーのユーザー名 ホスト数 : ユーザーごとのホスト数 脅威数 : ユーザーごとの脅威数 イベント数 : ユーザーごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 38

39 レポートガイド v16 図 29: ユーザー - ATP グラフまたはテーブルの ユーザー ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 高度な脅威このレポートには ご利用のネットワーク内に含まれる高度な脅威の包括的なサマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 高度な脅威 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高度な脅威 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 脅威のリスト 脅威ごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 脅威 : 脅威の名前 ホスト数 : 脅威に感染したホスト数 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 39

40 Sophos XG Firewall 上記の組み合わせ イベント数 : 脅威ごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 高度な脅威 グラフまたはテーブルの 脅威 ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します Security Heartbeat - ATP このレポートには ご利用のネットワーク内に含まれるエンドポイントに関連付けられた高度な脅威が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > セキュリティハートビート - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > Security Heartbeat > セキュリティハートビート - ATP の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ログインユーザー : エンドポイントにログインするユーザーのユーザー名 プロセスユーザー : プロセスを実行するユーザーのユーザー名 実行ファイル : 感染した実行 (.exe) ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 宛先の IP アドレス 40

41 レポートガイド v16 前回のイベント発生日時 : イベントの最終表示日 (YYYY-MM-DD HH:MM:SS 形式 ) イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 図 30: Security Heartbeat - ATP テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します 侵入攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別のレポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入攻撃 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入攻撃 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 攻撃の名前 ヒット数 : 各攻撃のヒット数 41

42 Sophos XG Firewall 図 31: 侵入攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入元このレポートにはシステムに影響を与えた攻撃者の詳細が表示されます また 個別のレポートでは攻撃 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入元 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入元 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃者によるヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃者 : 攻撃者の IP アドレス ヒット数 : 各攻撃者のヒット数 42

43 レポートガイド v16 図 32: 侵入元 テーブルまたはグラフの 攻撃者 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します ウイルスサマリーこのレポートでは ご利用のネットワーク内に含まれるウイルストラフィックの概要 ( ウイルスをネットワーク内に送信したプロトコル ) 各プロトコルの件数を提供します レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ウイルスサマリー の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 43

44 Sophos XG Firewall 図 33: ウイルスサマリー 円グラフには ウイルスをネットワーク内に送信したプロトコルごとの件数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : ウイルスをネットワーク内に送信したプロトコル 名 件数 : 各プロトコルの件数 スパムの送信者このレポートには スパムの送信者のリスト メール件数 スパムの送信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの送信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの送信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 送信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID メール件数 : 送信したスパムメール件数 パーセント : スパムの送信者間における相対的な百分率分布 44

45 レポートガイド v16 図 34: スパムの送信者 テーブルまたは円グラフの 送信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパムの受信者このレポートには スパムの受信者のリスト メール件数 スパムの受信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの受信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの受信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 受信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 パーセント : スパムの受信者間における相対的な百分率分布 図 35: スパムの受信者 45

46 Sophos XG Firewall テーブルまたは円グラフの 受信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します 詳細ビュー - クライアントのセキュリティ状態このレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ホスト名 : クライアント名 前回のヘルス信号送信日時 : 最新のセキュリティ状態を表示します 可能性のあるオプ ション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 46

47 レポートガイド v16 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) 図 36: 詳細ビュー - クライアントのセキュリティ状態 テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します 攻撃された Web サーバードメインこのレポートには 攻撃された Web サーバーのリスト サーバーごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > 攻撃された Web サーバードメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 攻撃された Web サーバードメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web サーバーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています Web サーバードメイン : 表示名または攻撃された Web サーバーの IP アドレス ヒット数 : Web サーバーごとのヒット数 47

48 Sophos XG Firewall 図 37: 攻撃された Web サーバードメイン テーブルまたは円グラフの Web サーバードメイン ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます ブロックした Web サーバーの要求このレポートには デバイスが攻撃をブロックした理由のリスト 攻撃ごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > ブロックした Web サーバーの要求 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックした Web サーバーの要求 の順にアクセスした先のページでも表示できます 棒グラフには ブロックした理由のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 図 38: ブロックした Web サーバーの要求 テーブルまたは円グラフの ブロックした理由 ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 48

49 レポートガイド v16 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます エグゼクティブレポート エグゼクティブレポートにより 管理者はデバイスで頻繁に表示した様々な情報を 1 か所で把握することができます このレポートはデバイスで提供される様々なレポートを要約しています 概要を把握することで 冗長性の高いセキュリティ戦略を導入することができます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > エグゼクティブレポート の順にアクセスします エグゼクティブレポートは次のサブセクションから構成されています サマリー (p. 49) アプリケーションと Web (p. 51) ネットワークと脅威 (p. 51) メール (p. 52) リソース使用状況 (p. 52) サマリー このセクションでは 次を含むデバイスについての主要情報の概要を提供します : アプリケーションの使用状況 メールの使用状況とプロテクション ネットワークと脅威 Web 管理コンソールのログイン システムとアップデート このセクションには 指定期間における次の情報が表形式で表示されます アプリケーションと Web ユーザーとデータ転送 ユーザー数 : インターネットにアクセスしたユーザー数の合計 ユーザーの総データ転送量 : ユーザーが転送したデータ量の合計 ( バイト単位 ) ユーザーアプリケーション アクセスしたアプリケーション : アクセスしたアプリケーション数の合計 アクセスした高リスクのアプリケーション : 許可されている高リスクのアプリケーション数の合計 ( リスクレベル 4 以上 ) アプリリスクのスコア (5 点満点 ): 全体的なアプリケーショントラフィックに関連付けられているリスクのスコア ブロックされたアプリケーション : 拒否されたアプリケーション数の合計 アプリケーションのデータ転送 : アプリケーションが転送したデータ量の合計 ( バイト単位 ) Web アクセスした Web ドメイン : アクセスした Web ドメイン数の合計 49

50 Sophos XG Firewall ブロックされた Web ドメイン : 拒否された Web ドメイン数の合計 アクセスした不適切な Web ドメイン : アクセスした不適切な Web ドメイン数の合計 Web のデータ転送 : Web トラフィックによるデータ転送量の合計 ( バイト単位 ) Web ウイルス : ブロックされた Web ウイルス数の合計 ビジネス用アプリケーション Web サーバー数 : 業務用アプリケーション数の合計 ブロックした Web サーバーの要求 : デバイスがブロックした Web サーバー攻撃数の合計 ネットワークと脅威 VPN VPN 接続 : VPN 接続数の合計 VPN トラフィック : VPN トラフィックによるデータ転送量の合計 ( バイト単位 ) RED RED 使用状況 : デバイスと接続したすべての RED デバイスから転送されたデータ量の合計 ( バイト単位 ) ワイヤレス ワイヤレス AP 数 : デバイスが管理したワイヤレス AP 数の合計 SSID 数 : デバイスが管理した SSID 数の合計 最大クライアント数 - SSID: SSID ごとの最大クライアント数 平均クライアント数 - SSID: SSID ごとの平均クライアント数 IPS 侵入攻撃 : デバイス上の侵入攻撃数の合計 緊急 + 深刻な攻撃 : 重要度が高レベル以上の攻撃数の合計 ATP (Advanced Threat Protection) ホスト数 : 感染したホスト数の合計 脅威数 : デバイスが検出した高度な脅威数の合計 イベント数 : デバイス上の攻撃試行数の合計 メール 処理したメール : デバイスが処理したメール数の合計 スパムメール : デバイスが識別したスパムメール数の合計 ブロックしたウイルスメール : デバイスがブロックしたウイルスメール数の合計 50

51 レポートガイド v16 Web 管理コンソールのログイン 成功 : Web 管理コンソールから成功したログインの試行回数 失敗 : Web 管理コンソールから失敗したログインの試行回数 システム システム再起動 : デバイスを再起動した回数 アップデート版 インストール済みのファームウェアアップデート版 : デバイスがファームウェアアップデートをインストールした回数 インストール済みのパターンアップデート版 : デバイスがパターンアップデートをインストールした回数 アプリケーションと Web このセクションでは ご利用のネットワーク内に含まれる Web とアプリケーションの使用状況の概要を提供します このセクションには 指定期間における次のレポートがウィジェット形式で表示されます ユーザー (p. 52) ユーザー脅威指数 (p. 53) アプリケーションカテゴリ (p. 54) アプリケーション (p. 55) 高リスクのアプリケーション (p. 27) 頻繁にブロックされたアプリケーション (p. 57) Web カテゴリ (p. 58) Web カテゴリの種類 (p. 59) 不適切な Web カテゴリ (p. 31) 不適切な Web ドメイン (p. 32) Web サーバードメイン (p. 19) ブロックした Web サーバーの要求 (p. 48) ネットワークと脅威 このセクションでは ご利用のネットワーク内で検出された侵入攻撃と高度な脅威の概要を提供します このセクションには 指定期間における次のレポートがウィジェット形式で表示されます 侵入攻撃 (p. 41) 重要度別攻撃 (p. 65) 高度な脅威 (p. 39) 51

52 Sophos XG Firewall ユーザー - ATP (p. 38) クライアントのセキュリティ状態 (p. 68) 詳細ビュー - クライアントのセキュリティ状態 (p. 46) Security Heartbeat - ATP (p. 40) メール このセクションでは メールの使用状況と メールトラフィックに関連付けられているスパムとウイルスの概要を提供します このセクションには 指定期間における次のレポートがウィジェット形式で表示されます メールトラフィックのサマリー (p. 23) スパムの送信者 (p. 44) スパムの受信者 (p. 45) メールウイルス (p. 74) リソース使用状況 このセクションでは 選択した期間のハードウェアリソース消費量の概要を提供します このセクションでは 選択した期間における次の詳細が表形式で表示されます CPU 使用率 (p. 75) メモリ使用率 (p. 76) ディスクの使用率 (p. 76) ライブユーザー (p. 77) インタフェース (p. 77) ユーザーこのレポートには ユーザーのリスト データ転送量 データ転送時刻が表示されます このレポートを表示するには ユーザーのデータ転送レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーのデータ転送レポート > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 クライアントの種類 : データ転送に使用したクライアントの種類 データ : ユーザーによるデータ転送量の合計 ( アップロード + ダウンロード ) アップロード済み : アップロードしたデータ量 52

53 レポートガイド v16 ダウンロード済み : ダウンロードしたデータ量 処理時間 : データ転送にかかった時間 図 39: ユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたユーザーのデータ転送レポート (p. 179) を表示します ユーザー脅威指数このレポートは 組織のネットワーク上でセキュリティ脅威を引き起こすリスクのあるユーザーの可視性を管理者に即座に提供します これにより 管理者は対処可能なセキュリティインテリジェンスを活用できます レポートを表示するには 監視 & 分析 > レポート > カスタム > エグゼクティブレポート > ユーザー脅威指数 の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ユーザー : デバイス内で定義されているユーザーのユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します 相対脅威スコア : ユーザーが引き起こした脅威 ( 数値 ) は 選択した期間における他のユー ザー全員の Web 挙動に関係しています テーブルまたはグラフのバブル内の ユーザー ハイパーリンクをクリックして 選択した期間のユーザー別 / 日付別レポート (p. 80) を表示します 53

54 Sophos XG Firewall アプリケーションカテゴリこのレポートには 上位アプリケーションカテゴリのリスト カテゴリごとのヒット数 該当するアプリケーションを使用したデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > アプリケーションカテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションカテゴリのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : アプリケーションカテゴリのヒット数 バイト数 : アプリケーションカテゴリ経由のデータ転送量 ( バイト単位 ) 図 40: アプリケーションカテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 54

55 レポートガイド v アプリケーションこのレポートには アプリケーションのリスト アプリケーションごとのヒット数 該当するアプリケーションを使用したデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > アプリケーション の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションカテゴリのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポートは デバイス内で定義されているアプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベル カテゴリ : 関連するアプリケーションカテゴリ名 ヒット数 : アプリケーションごとのヒット数 バイト数 : アプリケーションによるデータ転送量 ( バイト単位 ) 図 41: アプリケーション テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 55

56 Sophos XG Firewall 高リスクのアプリケーションこのレポートには リスクレベルが 4 以上のアプリケーションのリスト ヒット数 アプリケーションごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 高リスクのアプリケーション の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高リスクのアプリケーション の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 高リスクのアプリケーションのリスト アプリケーションごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名アプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベル ヒット数 : アプリケーションごとのヒット数 バイト数 : アプリケーションによるデータ転送量 ( バイト単位 ) 図 42: 高リスクのアプリケーション 56

57 レポートガイド v16 テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 頻繁にブロックされたアプリケーションこのレポートには 上位の拒否されたアプリケーションのリスト アプリケーションごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたアプリケーション の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否されたアプリケーションのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベルが表示されます 番号が大きい ほどリスクが高いことを示します カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : アプリケーションカテゴリのヒット数 図 43: 頻繁にブロックされたアプリケーション 57

58 Sophos XG Firewall テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します Web カテゴリこのレポートには Web カテゴリのリスト カテゴリの種類 ヒット数 カテゴリごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web カテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリが定義されていない場合 このフィールドにはカテゴリ名の代わりに 未分類 と表示されます カテゴリの種類 : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリの種類が定義されていない場合は 未分類 と表示され 未定義のカテゴリの種類によりトラフィックが生成されたことを意味します デフォルトにより デバイス内では 4 つのカテゴリの種類が定義されています 生産的 非生産的 許容可能 不適切 ヒット数 : カテゴリのヒット数 バイト数 : 転送したデータ量 58

59 レポートガイド v16 図 44: Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web カテゴリの種類このレポートには カテゴリの種類のリスト ヒット数 カテゴリの種類ごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web カテゴリの種類 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリの種類ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリの種類 : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリの種類が定義されていない場合は 未分類 と表示され 未定義のカテゴリの種類によりトラフィックが生成されたことを意味します デフォルトにより デバイス内では 4 つのカテゴリの種類が定義されています 生産的 許容可能 非生産的 不適切 59

60 Sophos XG Firewall ヒット数 : カテゴリの種類のヒット数 バイト数 : 転送したデータ量 図 45: Web カテゴリの種類 テーブルまたは円グラフの カテゴリの種類 ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します 不適切な Web カテゴリこのレポートには 選択した期間にアクセスした不適切な Web カテゴリのリスト 不適切なカテゴリごとのドメイン数 ヒット数 不適切なカテゴリからのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web カテゴリ の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web カテゴリ の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で 不適切 と分類された Web カテゴリ名を表示します ドメイン数 : 不適切な Web カテゴリごとにアクセスしたドメイン数 ヒット数 : カテゴリのヒット数 60

61 レポートガイド v16 バイト数 : 転送したデータ量 図 46: 不適切な Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します 不適切な Web ドメインこのレポートには 不適切な Web カテゴリに分類されるドメインのリスト ヒット数 ドメインからのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web ドメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web ドメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名またはドメイン IP アドレス カテゴリ : ドメインが分類されている不適切な Web カテゴリ名 ヒット数 : ドメインのヒット数 バイト数 : 転送したデータ量 61

62 Sophos XG Firewall 図 47: 不適切な Web ドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web サーバードメインこのレポートには 帯域幅の使用量に基づき頻繁にアクセスした Web サーバードメインのリスト Web サーバーごとの要求数が表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバードメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web サーバードメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web サーバーのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています Web サーバードメイン : Web サーバードメイン名を表示します バイト数 : Web サーバードメインごとに使用した帯域幅 要求数 : Web サーバードメインごとの要求数 62

63 レポートガイド v16 図 48: Web サーバードメイン テーブルまたはグラフの Web サーバードメイン ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します ブロックした Web サーバーの要求このレポートには デバイスが攻撃をブロックした理由のリスト 攻撃ごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > ブロックした Web サーバーの要求 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックした Web サーバーの要求 の順にアクセスした先のページでも表示できます 棒グラフには ブロックした理由のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 図 49: ブロックした Web サーバーの要求 テーブルまたは円グラフの ブロックした理由 ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます 63

64 Sophos XG Firewall 侵入攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別のレポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入攻撃 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入攻撃 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 攻撃の名前 ヒット数 : 各攻撃のヒット数 図 50: 侵入攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 64

65 レポートガイド v 重要度別攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別の重要度レポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 重要度別攻撃 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各重要度のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 重要度 : 試行された攻撃の重要度事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです ヒット数 : 各重要度のヒット数 図 51: 重要度別攻撃 65

66 Sophos XG Firewall テーブルまたはグラフの 重要度 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 高度な脅威このレポートには ご利用のネットワーク内に含まれる高度な脅威の包括的なサマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 高度な脅威 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高度な脅威 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 脅威のリスト 脅威ごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 脅威 : 脅威の名前 ホスト数 : 脅威に感染したホスト数 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ イベント数 : 脅威ごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 高度な脅威 66

67 レポートガイド v16 グラフまたはテーブルの 脅威 ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します ユーザー - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するユーザー別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ユーザー - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ユーザー - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト ユーザーごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : 感染したユーザーのユーザー名 ホスト数 : ユーザーごとのホスト数 脅威数 : ユーザーごとの脅威数 イベント数 : ユーザーごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 67

68 Sophos XG Firewall 図 52: ユーザー - ATP グラフまたはテーブルの ユーザー ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します クライアントのセキュリティ状態このレポートには セキュリティ状態 セキュリティ状態ごとのエンドポイント数が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > クライアントのセキュリティ状態 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには セキュリティ状態ごとのエンドポイント数が表示されます また 表形式のレポートには次の情報も含まれています クライアントのセキュリティ状態 : クライアントのセキュリティ状態を表示します 可能 性のあるオプション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 件数 : セキュリティ状態ごとのエンドポイント数 パーセント : クライアントのセキュリティ状態間の百分率分布 68

69 レポートガイド v16 図 53: クライアントのセキュリティ状態 テーブルまたはグラフの クライアントのセキュリティ状態 をクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します 詳細ビュー - クライアントのセキュリティ状態このレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ホスト名 : クライアント名 前回のヘルス信号送信日時 : 最新のセキュリティ状態を表示します 可能性のあるオプ ション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 69

70 Sophos XG Firewall 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) 図 54: 詳細ビュー - クライアントのセキュリティ状態 テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します Security Heartbeat - ATP このレポートには ご利用のネットワーク内に含まれるエンドポイントに関連付けられた高度な脅威が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > セキュリティハートビート - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > Security Heartbeat > セキュリティハートビート - ATP の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ログインユーザー : エンドポイントにログインするユーザーのユーザー名 プロセスユーザー : プロセスを実行するユーザーのユーザー名 実行ファイル : 感染した実行 (.exe) ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 宛先の IP アドレス 前回のイベント発生日時 : イベントの最終表示日 (YYYY-MM-DD HH:MM:SS 形式 ) イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 70

71 レポートガイド v16 図 55: Security Heartbeat - ATP テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します メールトラフィックのサマリーこのレポートには メールトラフィックの種類 メール件数 トラフィックの種類間における百分率分布が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > メールトラフィックのサマリー の順にアクセスします このレポートは 円グラフと表形式の両方で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには トラフィックの種類における相対的な百分率分布が表示されます また 表形式のレポートには次の情報も含まれています トラフィック : メールトラフィックの種類使用可能な種類 : 未感染のメール スパム スパムの可能性があります ウイルス メール件数 : トラフィックの種類ごとのメール件数 パーセント : トラフィックの種類間における相対的な百分率分布 71

72 Sophos XG Firewall 図 56: メールトラフィックのサマリー テーブルまたは円グラフの トラフィック ハイパーリンクをクリックして フィルタしたメール使用状況レポート (p. 276) を表示します スパムの送信者このレポートには スパムの送信者のリスト メール件数 スパムの送信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの送信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの送信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 送信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID メール件数 : 送信したスパムメール件数 パーセント : スパムの送信者間における相対的な百分率分布 72

73 レポートガイド v16 図 57: スパムの送信者 テーブルまたは円グラフの 送信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパムの受信者このレポートには スパムの受信者のリスト メール件数 スパムの受信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの受信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの受信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 受信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 パーセント : スパムの受信者間における相対的な百分率分布 図 58: スパムの受信者 73

74 Sophos XG Firewall テーブルまたは円グラフの 受信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します メールウイルスこのレポートには ご利用のネットワーク内で検出されたウイルス ウイルスごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ウイルスの名前 件数 : 各メールウイルスの件数 74

75 レポートガイド v16 図 59: メールウイルス テーブルまたはグラフの ウイルス ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します CPU 使用率このレポートには ユーザーおよびシステムコンポーネント別の CPU 使用率が表示されます レポートを表示するには 監視 & 分析 > レポート > カスタム > エグゼクティブレポート > CPU 使用率 の順にアクセスします このレポートは表形式で表示されます このレポートには次の詳細が表示されます CPU: ユーザーおよびシステムコンポーネント別の CPU 使用率可能性のあるオプション : ユーザー : ユーザー別の CPU 使用率 システム構成 : システム別の CPU 使用率 アイドル : CPU のアイドル時間 最大 : 最大 CPU 使用量の割合 最小 : 最小 CPU 使用量の割合 平均 : 平均 CPU 使用量の割合 図 60: CPU 使用率 75

76 Sophos XG Firewall メモリ使用率このレポートには デバイスのメモリに関連する情報が表示されます これには メモリの使用量 空き容量 利用可能な容量の合計が表示されます レポートを表示するには 監視 & 分析 > レポート > カスタム > エグゼクティブレポート > メモリ使用率 の順にアクセスします このレポートは表形式で表示されます このレポートには次の詳細が表示されます メモリ : メモリ使用量の状態を表示します 可能性のあるオプション : 空き容量 : メモリの空き容量 使用済み : メモリの使用容量 合計 : メモリ容量の合計 最大 : 最大メモリ使用量 ( バイト単位 ) 最小 : 最小メモリ使用量 ( バイト単位 ) 平均 : 平均メモリ使用量 ( バイト単位 ) 図 61: メモリ使用率 ディスクの使用率このレポートには 様々なコンポーネントの最小 最大 平均のディスク使用量の割合が表示されます レポートを表示するには 監視 & 分析 > レポート > カスタム > エグゼクティブレポート > ディスク使用率 の順にアクセスします このレポートは表形式で表示されます このレポートには次の詳細が表示されます パーティション : パーティション名を表示します 可能性のあるオプション : シグネチャ 設定 レポート Temp ##No translation required 最大 : 各パーティションごとの最大ディスク使用量の割合 最小 : 各パーティションごとの最小ディスク使用量の割合 平均 : 各パーティションごとの平均ディスク使用量の割合 76

77 レポートガイド v16 図 62: ディスクの使用率 ライブユーザーこのレポートには 選択した期間のライブユーザー数が表示されます レポートを表示するには 監視 & 分析 > レポート > カスタム > エグゼクティブレポート > ライブユーザー の順にアクセスします このレポートは表形式で表示されます このレポートには次の詳細が表示されます ライブユーザー : インターネットに接続した ( ライブ ) ユーザー数 最大 : 選択したグラフの期間に接続した最大ユーザー数 最小 : 選択したグラフの期間に接続した最小ユーザー数 平均 : 選択したグラフの期間に接続した平均ユーザー数 図 63: ライブユーザー インタフェースこのレポートには デバイス内でイーサネットインターフェースにより処理されたネットワークトラフィックの詳細が表示されます レポートを表示するには 監視 & 分析 > レポート > カスタム > エグゼクティブレポート > インタフェース の順にアクセスします このレポートは表形式で表示されます このレポートには次の詳細が表示されます ポート : ポートの名前 転送の種類 : データ転送の種類可能性のあるオプション : 受信したビット数 (Kbits/ 秒 ) 送信したビット数 (Kbits/ 秒 ) 最大 : 選択した期間中にインターフェースから転送した最大データ量 最小 : 選択した期間中にインターフェースから転送した最小データ量 77

78 Sophos XG Firewall 平均 : 選択した期間中にインターフェースから転送した平均データ量 図 64: インタフェース ユーザー脅威指数 (UTQ) ユーザー脅威指数 (UTQ) レポートは 組織のネットワーク上でセキュリティ脅威を引き起こすリスクのあるユーザーの可視性を管理者に即座に提供します これにより 管理者は対処可能なセキュリティインテリジェンスを活用できます 注 : UTQ レポートを表示するには Web プロテクションまたはネットワークプロテクションのいずれかに登録する必要があります 様々なログやレポートデータを関連付けて リスクのあるユーザーを識別するのは時間がかかり 管理者の分析スキルが必要になります また 人為的ミスが起きる可能性もあります UTQ はユーザーのインターネット挙動の自動分析を提供するため 管理者が相関データを確認する時間や労力を削減することができます Sophos Firewall は 次の 2 つの条件に基づいて UTQ スコアを算出します 1. Web 閲覧動作 ( 許可 のみですが 各ユーザーに応じて リスクの可能性あり および 拒否した Web トラフィック も該当します ) 2. Advanced Threat Protection (ATP) ログ ( 感染したクライアント / ホストまたはボットネットに含まれるクライアント ) UTQ は管理者に次のメリットを提供します リスクのあるユーザーを一目で特定します ネットワーク内で感染しているまたはボットネットに含まれるクライアント / ホストを識 別します 悪意のある内部関係者を検出します 様々なログやレポートデータの関連付けにおいて 人為的ミスの可能性がなくなります セキュリティポリシーの調整やセキュリティの認識トレーニングなど 適切な対応を講 じることができます 次は UTQ で使用される用語とアイコンについての説明です 相対脅威スコア ユーザーが引き起こした脅威の最大 ( 数値 ) 選択した日付や期間に含まれる他のユーザー全員の Web 挙動に関係しています 相対リスクのランキング ユーザーのランク ( 数値 ) これは 組織のネットワーク上でセキュリティリスクを引き起こすリスクのあるユーザーを示し 選択した日付や期間に含まれる他のユーザー全員の Web 挙動に関係しています 78

79 レポートガイド v16 UTQ リスクメーターは選択したユーザーの平均脅威スコアを表示し 選択した日付や期間に含まれる他のユーザー全員の脅威スコアに関係しています UTQ レポートは バブルグラフを使用して表形式で表示されます バブルグラフは相対リスクのランキングと相対脅威スコア間でプロットされます バブルはユーザーを示し バブルのサイズはユーザーが引き起こした相対脅威を示しています バブル上にカーソルを合わせると ユーザーのユーザー名 相対脅威スコア 相対リスクランキングのような詳細が表示されます 図 65: ユーザー脅威指数 (UTQ) バブルグラフの領域は 次の 3 つのセクションに分けられています 上位 10% は高リスクのユーザーとマークされます 次の 40% は中リスクのユーザーとマークされます 最後の 50% は低リスクのユーザーとマークされます 注 : 選択した期間に含まれるユーザー数が 20 人以下の場合 すべてのユーザーは青いバブルで表示され 上記で説明したセクションは表示されません 表形式のレポートには次の情報が含まれます ユーザー : デバイス内で定義されているユーザーのユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します 相対脅威スコア : ユーザーが引き起こした脅威 ( 数値 ) は 選択した期間における他のユー ザー全員の Web 挙動に関係しています 79

80 Sophos XG Firewall UTQ が算出および表示されるのは 24 時間後であることにご留意ください したがって 当日の UTQ を確認することはできません 次の UTQ を表示できます 過去 14 日 過去 7 日 過去 1 日 デフォルトにより UTQ は過去 7 日間のリスクのあるユーザー 100 人まで表示します また 相対脅威スコアおよび相対リスクランキングも表示されます 画面右上に UTQ リスクメーターが表示されます これは 選択したユーザーの相対脅威スコアを示しています テーブルまたはグラフのバブル内の ユーザー ハイパーリンクをクリックして 選択した期間のユーザー別 / 日付別レポート (p. 80) を表示します ユーザー別 / 日付別レポート 特定のユーザーおよび日付の次のレポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします 高度な脅威 (p. 80) 詳細ビュー - ATP (p. 81) クライアントの詳細 - ATP (p. 81) 高リスクの Web カテゴリ (p. 82) 高リスクの Web ドメイン (p. 82) ブロックした高リスクの Web カテゴリ (p. 83) ブロックした高リスクの Web ドメイン (p. 83) 高度な脅威 ウィジェットこのウィジェットのレポートには ご利用のネットワーク内に含まれる高度な脅威の包括的なサマリーが表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 脅威のリスト 脅威ごとの試行回数の合計が表示されます また 表形式のレポートには次の情報も含まれています 脅威 : 脅威の名前 ホスト数 : 脅威に感染したホスト数 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS 80

81 レポートガイド v16 DNS Web 上記の組み合わせ 試行回数 : 脅威ごとの試行回数の合計この数字は ログのみ および ログ & ドロップ の試行回数の合計です 詳細ビュー - ATP ウィジェットこのウィジェットのレポートには ご利用のネットワーク内に含まれる高度な脅威の詳細なサマリーが表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 日付 : 日付 (YYYY-MM-DD 形式 ) ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威 : 脅威の名前 宛先 : 感染先の IP アドレス 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ 試行回数 : 試行回数の合計この数字は ログのみ および ログ & ドロップ の試行回数の合計です 処理 : 脅威を検出したデバイスが実行した処理使用可能なオプション : ログ & ドロップ : データパケットがログおよびドロップされます ログのみ : データパケットはログされます セキュリティハートビート - ATP ウィジェットこのウィジェットのレポートは ご利用のネットワークに含まれるエンドポイントに関係する高度な脅威の詳細を提供します レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス 81

82 Sophos XG Firewall ログインユーザー : 感染したユーザーのユーザー名 プロセスユーザー : プロセスを所有するユーザーのユーザー名 実行ファイル : 感染した実行ファイル名 脅威 : 脅威の名前 宛先 : 感染先の IP アドレス 前回のイベント発生日時 : 感染した実行ファイルがホスト内で最終検出された時刻 試行回数 : 試行回数の合計この数字は ログのみ および ログ & ドロップ の試行回数 の合計です 高リスクの Web カテゴリ ウィジェットこのウィジェットのレポートには 許可されている上位の Web カテゴリのリスト Web カテゴリごとのヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには Web カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されている Web カテゴリ名 ヒット数 : Web カテゴリのヒット数 カテゴリ ハイパーリンクまたはグラフをクリックして 選択したユーザー 日付 / 期間 Web カテゴリの高リスクの Web ドメイン (p. 83) のリストを表示します 高リスクの Web ドメイン ウィジェットこのウィジェットのレポートには 許可されている上位の Web ドメインのリスト Web ドメインごとのヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには Web ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメインの名前 /IP アドレス カテゴリ : ドメインの Web カテゴリ名 ヒット数 : ドメインのヒット数 アイコンをクリックすると 選択したユーザーがこのドメインでアクセスした URL のリスト (p. 84) が表示されます アイコンをクリックすると このドメインにアクセスしたユーザーのリスト (p. 84) が表示されます 82

83 レポートガイド v ブロックした高リスクの Web カテゴリ ウィジェットこのウィジェットのレポートには 拒否された Web カテゴリのリスト Web カテゴリごとのヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 拒否された Web カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されている Web カテゴリ名 ヒット数 : Web カテゴリのヒット数 カテゴリ ハイパーリンクまたはグラフをクリックして 選択したユーザー 日付 / 期間 Web カテゴリのブロックされた高リスクの Web ドメイン (p. 84) のリストを表示します ブロックした高リスクの Web ドメイン ウィジェットウィジェットのレポートには 拒否された上位の Web ドメインのリスト ドメインごとのヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 拒否された Web ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメインの名前 /IP アドレス カテゴリ : ドメインの Web カテゴリ名 ヒット数 : ドメインのヒット数 アイコンをクリックすると 選択したユーザーがこのドメインでアクセスした URL のリスト (p. 84) が表示されます アイコンをクリックすると このドメインにアクセスしたユーザーのリスト (p. 84) が表示されます 高リスクの Web ドメインウィジェットのレポートには 許可されている上位の高リスクの Web ドメインリスト ドメインごとのヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー > 高リスクの Web カテゴリ ウィジェット > カテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには Web ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメインの名前 /IP アドレス カテゴリ : ドメインの Web カテゴリ名 83

84 Sophos XG Firewall ヒット数 : ドメインのヒット数 アイコンをクリックすると 選択したユーザーがこのドメインでアクセスした URL のリスト (p. 84) が表示されます アイコンをクリックすると このドメインにアクセスしたユーザーのリスト (p. 84) が表示されます ブロックした高リスクの Web ドメインウィジェットのレポートには 拒否された高リスクの Web ドメインリスト ドメインごとのヒット数が表示されます レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > ユーザー脅威指数 (UTQ) > ユーザー > ブロックした高リスクの Web カテゴリ ウィジェット > カテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 拒否された Web ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメインの名前 /IP アドレス カテゴリ : ドメインの Web カテゴリ名 ヒット数 : ドメインのヒット数 アイコンをクリックすると このドメインにアクセスしたユーザーのリスト (p. 84) が表示されます 詳細なレポート詳細なレポートは 指定ドメインの選択したユーザーがアクセスした URL のリストを表示します 詳細なレポートには次の情報が含まれます 時刻 : 時刻は YYYY-MM-DD HH:MM:SS 形式です ホスト : IP アドレスまたはホスト名 URL: IP アドレスまたは URL 名 URL にアクセスするには URL のハイパーリンクをクリックして表示します ドメイン別ユーザーレポートには 特定のドメインにアクセスしたユーザーのリストが表示されます ドメイン単位のユーザーレポートには次の情報が含まれます ユーザー : デバイス内で定義されているユーザー名 ヒット数 : ユーザーによるドメインへのヒット数 アイコンをクリックすると 選択したユーザーがこのドメインでアクセスした URL のリストを示す 詳細なレポート (p. 84) が表示されます 84

85 レポートガイド v アプリケーションと Web このセクションは ご利用のネットワーク内のアプリケーション Web インターネット FTP トラフィックの使用状況を提供します 注 : ページ左上にある ドロップダウン 1 を選択すると アプリケーションと Web のサブセクションにアクセスできます このレポートには次のサブセクションが含まれています ユーザーアプリのリスクと使用状況 (p. 85) ブロックされたユーザーアプリ (p. 106) Web のリスクと使用状況 (p. 118) ブロックされた Web アクセス (p. 140) 検索エンジン (p. 160) Web サーバーの使用状況 (p. 164) Web サーバープロテクション (p. 169) ユーザーのデータ転送レポート (p. 174) FTP 使用状況 (p. 181) FTP プロテクション (p. 191) ユーザーアプリのリスクと使用状況 ユーザーアプリのリスクと使用状況レポートのダッシュボードでは 様々なアプリケーションと関連するリスクの使用状況についての詳細を提供します レポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます デバイスは すべてのアプリケーションレポートの右上にリスクメーターを提供します このリスク算出機は アプリケーションに関連する全体的なリスクを示します 全体的なリスクは アプリケーションに関連する個別のリスクとそのアプリケーション上でのヒット数に基づいて算出されます ユーザーアプリのリスクと使用状況レポートのダッシュボードでは 次により生成されたトラフィックを表示します 送信元ゾーン (p. 86) 宛先ゾーン (p. 87) アプリケーションカテゴリ (p. 54) アプリケーション (p. 55) アプリケーションのユーザー (p. 90) 85

86 Sophos XG Firewall アプリケーションのテクノロジー (p. 91) 高リスクのアプリケーション (p. 27) アプリケーションのリスクレベル (p. 93) 高リスクのアプリケーションのユーザー (p. 28) ホスト - 高リスクのアプリケーション (p. 95) ホスト (p. 96) 発信国 (p. 97) 宛先国 (p. 98) 許可するポリシー (p. 99) 送信元ゾーンこのレポートには 上位の送信元ゾーンのリスト ゾーンの種類 ゾーンごとのヒット数 ゾーン別のデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 送信元ゾーン の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ネットワークゾーンのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています 送信元ゾーン : デバイス内で定義されているゾーン名を表示します ゾーンの種類 : ゾーンの種類使用可能なゾーンの種類 : LAN WAN DMZ VPN Wi-Fi ヒット数 : ゾーンごとのヒット数 バイト数 : 転送したデータ量 86

87 レポートガイド v16 図 66: 送信元ゾーン テーブルまたは円グラフの 送信元ゾーン ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 宛先ゾーンこのレポートには 上位の宛先ゾーンのリスト ゾーンの種類 ゾーンごとのヒット数 ゾーン別のデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 宛先ゾーン の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 宛先ネットワークゾーンのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています 宛先ゾーン : デバイス内で定義されているゾーン名を表示します ゾーンの種類 : ゾーンの種類使用可能なゾーンの種類 : LAN WAN DMZ VPN Wi-Fi ヒット数 : ゾーンごとのヒット数 バイト数 : 転送したデータ量 87

88 Sophos XG Firewall 図 67: 宛先ゾーン テーブルまたは円グラフの 宛先ゾーン ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します アプリケーションカテゴリこのレポートには 上位アプリケーションカテゴリのリスト カテゴリごとのヒット数 該当するアプリケーションを使用したデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > アプリケーションカテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションカテゴリのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : アプリケーションカテゴリのヒット数 バイト数 : アプリケーションカテゴリ経由のデータ転送量 ( バイト単位 ) 88

89 レポートガイド v16 図 68: アプリケーションカテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します アプリケーションこのレポートには アプリケーションのリスト アプリケーションごとのヒット数 該当するアプリケーションを使用したデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > アプリケーション の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションカテゴリのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポートは デバイス内で定義されているアプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベル カテゴリ : 関連するアプリケーションカテゴリ名 ヒット数 : アプリケーションごとのヒット数 バイト数 : アプリケーションによるデータ転送量 ( バイト単位 ) 89

90 Sophos XG Firewall 図 69: アプリケーション テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します アプリケーションのユーザーこのレポートには ユーザーのリスト ユーザーごとのヒット数 各ユーザーによるデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > アプリケーションのユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : 監視対象デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーごとのヒット数 バイト数 : ユーザーによるデータ転送量 ( バイト単位 ) 90

91 レポートガイド v16 図 70: アプリケーションのユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します アプリケーションのテクノロジーこのレポートには アプリケーションテクノロジーのリスト テクノロジーごとのヒット数 該当するテクノロジーを使用したデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > アプリケーションのテクノロジー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには テクノロジーのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています テクノロジー : デバイス内で定義されているテクノロジー名を表示します ヒット数 : テクノロジーごとのヒット数 バイト数 : テクノロジーによるデータ転送量 ( バイト単位 ) 91

92 Sophos XG Firewall 図 71: アプリケーションのテクノロジー テーブルまたは円グラフの テクノロジー ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 高リスクのアプリケーションこのレポートには リスクレベルが 4 以上のアプリケーションのリスト ヒット数 アプリケーションごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 高リスクのアプリケーション の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高リスクのアプリケーション の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 高リスクのアプリケーションのリスト アプリケーションごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名アプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベル ヒット数 : アプリケーションごとのヒット数 92

93 レポートガイド v16 バイト数 : アプリケーションによるデータ転送量 ( バイト単位 ) 図 72: 高リスクのアプリケーション テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します アプリケーションのリスクレベルこのレポートには ネットワーク内でアクセスした様々なアプリケーションに関連付けられているリスクレベルのリスト ヒット数 リスクレベルごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > アプリケーションのリスクレベル の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには リスクレベルのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています リスク : アプリケーションに関連付けられたリスク番号が大きいほどリスクが高いことを 示します アプリケーション数 : リスクレベルごとにアクセスしたアプリケーション数 ヒット数 : 指定したリスクレベルでのアプリケーションのヒット数 バイト数 : 指定したリスクレベルでアプリケーションから転送したデータ量の合計 ( バイ ト単位 ) 93

94 Sophos XG Firewall 図 73: アプリケーションのリスクレベル テーブルまたは円グラフの リスク レベルのハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 高リスクのアプリケーションのユーザーこのレポートには 高リスクのアプリケーション ( リスクレベルが 4 以上 ) にアクセスしているユーザーのリスト アプリケーション数 アプリケーションのヒット数の合計 各ユーザーによるデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 高リスクのアプリケーションのユーザー の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高リスクのアプリケーションのユーザー の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザ名 : 監視対象デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します アプリケーション数 : ユーザーごとにアクセスしたアプリケーション数 94

95 レポートガイド v16 ヒット数 : ユーザーによる高リスクのアプリケーションへのヒット数 バイト数 : 高リスクアプリケーションからのユーザー別データ転送量 ( バイト単位 ) 図 74: 高リスクのアプリケーションのユーザー テーブルまたは円グラフの ユーザー名 ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します ホスト - 高リスクのアプリケーションこのレポートには 高リスクのアプリケーション ( リスクレベルが 4 以上 ) にアクセスしているホストのリスト アプリケーションのヒット数 ホストによるデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > ホスト - 高リスクのアプリケーション の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各ホストによるデータ転送量の合計が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの IP アドレス アプリケーション数 : ホストごとにアクセスしたアプリケーション数 ヒット数 : クライアントがアプリケーションにアクセスした回数 バイト数 : アプリケーションからのクライアント別データ転送量 ( バイト単位 ) 95

96 Sophos XG Firewall 図 75: ホスト - 高リスクのアプリケーション テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します ホストこのレポートには ホストのリスト ホストごとのヒット数 ホストごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > ホスト の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの IP アドレス ヒット数 : ホストごとのヒット数 バイト数 : ホストによるデータ転送量 96

97 レポートガイド v16 図 76: ホスト テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 発信国このレポートには 最大量のインターネットトラフィックを送信した国のリスト ヒット数 国ごとのデータ転送量の合計が表示されます このレポートは Web 訪問者がアクセスしている場所を識別する必要がある場合に役立ちます ユースケースシナリオを引用する - E コマースの Web サイトを所有しており 見込み客の国を把握する場合など レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 発信国 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 国のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 送信した国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください ヒット数 : 国ごとのヒット数 バイト数 : 国によるデータ転送量 ( バイト単位 ) 97

98 Sophos XG Firewall 図 77: 発信国 テーブルまたは円グラフの 国 ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 宛先国このレポートには 大部分のインターネットトラフィックが送信された国のリスト ヒット数 国ごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 宛先国 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 国のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 宛先国 : 宛先の国名国の関連付けはローカルホストに適用されず このような場合は 予 約済み と表示されることにご留意ください ヒット数 : 国ごとのヒット数 バイト数 : 国によるデータ転送量 ( バイト単位 ) 98

99 レポートガイド v16 図 78: 宛先国 テーブルまたは円グラフの 国 ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します 許可するポリシーこのレポートには ファイアウォールルール ID のリスト ファイアウォールルールごとのヒット数 ファイアウォールルールごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーアプリのリスクと使用状況 > 許可するポリシー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ファイアウォールルール ID のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID の数が表示されます ヒット数 : ファイアウォールルールのヒット数 バイト数 : ファイアウォールルールによるデータ転送量 ( バイト単位 ) 注 : このレポートに表示されるデータ転送量は ポリシー ページに表示されているものと一致しない場合があります 99

100 Sophos XG Firewall 図 79: 許可するポリシー テーブルまたは円グラフの ポリシールール ハイパーリンクをクリックして フィルタしたユーザーアプリのリスクと使用状況レポート (p. 100) を表示します フィルタしたユーザーアプリのリスクと使用状況レポート ユーザーアプリのリスクと使用状況レポートをフィルタして 次のレポートを取得できます 送信元ゾーン (p. 101) 宛先ゾーン (p. 102) アプリケーションカテゴリ (p. 102) アプリケーション (p. 102) アプリケーションのユーザー (p. 103) アプリケーションのテクノロジー (p. 103) 高リスクのアプリケーション (p. 103) アプリケーションのリスクレベル (p. 104) 高リスクのアプリケーションのユーザー (p. 104) ホスト - 高リスクのアプリケーション (p. 104) ホスト (p. 105) 発信国 (p. 105) 宛先国 (p. 105) 許可するポリシー (p. 106) 100

101 レポートガイド v16 送信先 (p. 106) フィルタしたユーザーアプリのリスクと使用状況レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります 送信元ゾーン (p. 86) レポートの ゾーン名 宛先ゾーン (p. 87) レポートの ゾーン名 アプリケーションカテゴリ (p. 54) レポートの カテゴリ アプリケーション (p. 55) レポートの アプリケーション アプリケーションユーザー (p. 90) レポートの ユーザー アプリケーションテクノロジー (p. 91) レポートの テクノロジー 高リスクのアプリケーション (p. 27) レポートの アプリケーション アプリケーションのリスクレベル (p. 93) レポートの リスク 高リスクのアプリケーションユーザー (p. 28) レポートの ユーザー ホスト - 高リスクのアプリケーション (p. 95) レポートの ホスト ホスト (p. 96) レポートの ホスト 送信国 (p. 97) レポートの 国 宛先国 (p. 98) レポートの 国 許可されたポリシー (p. 99) レポートの ルール ID フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 送信元ゾーン ウィジェットこのウィジェットのレポートには 送信元ゾーンのリスト ヒット数 ゾーンごとのデータ転送量が表示されます 注 : このウィジェットは 送信元ゾーン のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ゾーンごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 送信元ゾーン : デバイス内で定義されているネットワークゾーン名 ゾーンの種類 : ゾーンの種類使用可能なゾーンの種類 : LAN WAN DMZ VPN Wi-Fi ヒット数 : ゾーンごとのヒット数 バイト数 : 転送したデータ量 101

102 Sophos XG Firewall 宛先ゾーン ウィジェットこのウィジェットのレポートには 宛先ゾーンのリスト ヒット数 ゾーンごとのデータ転送量が表示されます 注 : このウィジェットは 宛先ゾーン のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ゾーンごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 宛先ゾーン : デバイス内で定義されているネットワークゾーン名 ゾーンの種類 : ゾーンの種類使用可能なゾーンの種類 : LAN WAN DMZ VPN Wi-Fi ヒット数 : ゾーンごとのヒット数 バイト数 : 転送したデータ量 アプリケーションカテゴリ ウィジェットこのウィジェットのレポートには アプリケーションカテゴリのリスト カテゴリごとのヒット数 該当するアプリケーションを使用したデータ転送量の合計が表示されます 注 : このウィジェットは アプリケーションカテゴリ のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには アプリケーションカテゴリのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : カテゴリのヒット数 バイト数 : アプリケーションカテゴリ経由のデータ転送量 ( バイト単位 ) アプリケーション ウィジェットこのウィジェットのレポートには アプリケーションのリスト アプリケーションごとのヒット数 該当するアプリケーションを使用したデータ転送量の合計が表示されます 注 : このウィジェットは アプリケーション のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには アプリケーションのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : アプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベルリスクレベルは数値で指定され ます 値が大きいほどリスクが高いことを示します カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名 ヒット数 : アプリケーションごとのヒット数 バイト数 : アプリケーションごとのデータ転送量 102

103 レポートガイド v アプリケーションユーザー ウィジェットこのウィジェットのレポートには ネットワークユーザーのリスト ヒット数 ユーザーごとのデータ転送量が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーごとのヒット数 バイト数 : 転送したデータ量 アプリケーションテクノロジー ウィジェットこのウィジェットのレポートには テクノロジーのリスト テクノロジーごとのヒット数 該当するテクノロジーを使用したデータ転送量の合計が表示されます 注 : このウィジェットは テクノロジー のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには テクノロジーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています テクノロジー : デバイス内で定義されているテクノロジー名を表示します 使用可能なテクノロジーの種類 : ブラウザベース クライアントサーバー モバイル ネットワークプロトコル P2P ヒット数 : テクノロジーごとのヒット数 バイト数 : テクノロジーによるデータ転送量 ( バイト単位 ) 高リスクのアプリケーション ウィジェットこのウィジェットのレポートには リスクレベルが 4 以上のアプリケーションのリスト ヒット数 アプリケーションごとのデータ転送量の合計が表示されます 注 : このウィジェットは アプリケーション のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには 高リスクのアプリケーションのリスト アプリケーションごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名アプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベル ヒット数 : アプリケーションごとのヒット数 バイト数 : アプリケーションによるデータ転送量 ( バイト単位 ) 103

104 Sophos XG Firewall アプリケーションのリスクレベル ウィジェットこのウィジェットのレポートには リスクのリスト リスクレベルごとのヒット数 該当するテクノロジーを使用したデータ転送量の合計が表示されます 注 : このウィジェットは リスク のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには リスクレベルのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています リスク : アプリケーションに関連付けられたリスク番号が大きいほどリスクが高いことを 示します ヒット数 : リスクごとのヒット数 バイト数 : リスクレベルによるデータ転送量 ( バイト単位 ) 高リスクのアプリケーションのユーザー ウィジェットこのウィジェットのレポートには 高リスクのアプリケーション ( リスクレベルが 4 以上 ) にアクセスしているユーザーのリスト アプリケーション数 各ユーザーによるデータ転送量の合計が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 棒グラフには ユーザーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザ名 : 監視対象デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します アプリケーション数 : ユーザーごとにアクセスしたアプリケーション数 ヒット数 : ユーザーによる高リスクのアプリケーションへのヒット数 バイト数 : 高リスクアプリケーションからのユーザー別データ転送量 ( バイト単位 ) ホスト - 高リスクのアプリケーション ウィジェットこのウィジェットのレポートには 高リスクのアプリケーション ( リスクレベルが 4 以上 ) にアクセスしているホストのリスト アプリケーションへのヒット数 ホストによるデータ転送量の合計が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 棒グラフには 各ホストによるデータ転送量の合計が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの IP アドレス アプリケーション数 : ホストごとにアクセスしたアプリケーション数 ヒット数 : クライアントがアプリケーションにアクセスした回数 バイト数 : アプリケーションからのクライアント別データ転送量 ( バイト単位 ) 104

105 レポートガイド v ホスト ウィジェットこのウィジェットのレポートには ホストのリスト ヒット数 ホストごとのデータ転送量が表示されます 注 : このウィジェットは ホスト のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの IP アドレス ヒット数 : ホストごとのヒット数 バイト数 : 転送したデータ量 送信国 ウィジェットこのウィジェットには 最大量のインターネットトラフィックを送信した国のリスト ヒット数 国ごとのデータ転送量が表示されます 注 : このウィジェットは 送信国 のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 送信国ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 国名国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください ヒット数 : 国ごとのヒット数 バイト数 : 送信国ごとのデータ転送量の合計 宛先国 ウィジェットこのウィジェットのレポートには Web トラフィックが送信された宛先国のリスト データ転送量合計の国別分布 ヒット数が表示されます 注 : このウィジェットは 宛先国 のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 宛先国ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 宛先国 : 国名国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください ヒット数 : 国ごとのヒット数 バイト数 : 宛先国ごとのデータ転送量の合計 105

106 Sophos XG Firewall 許可されたポリシー ウィジェットこのウィジェットのレポートには ファイアウォールルール ID のリスト データ転送量合計のルール別配布 該当するルールへのヒット数が表示されます 注 : このウィジェットは ルール ID のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 様々なファイアウォールルール ID 該当するファイアウォールを使用したデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID が表示されます ヒット数 : ファイアウォールルール ID ごとのヒット数 バイト数 : ファイアウォールルール ID ごとのデータ転送量 宛先 ウィジェットこのウィジェットのレポートには 宛先 IP アドレスのリスト ヒット数 宛先ごとのデータ転送量が表示されます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 宛先ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 宛先 : 宛先の IP アドレス ヒット数 : リスクごとのヒット数 : バイト数 : 宛先ごとのデータ転送量 ブロックされたユーザーアプリ ブロックされたユーザーアプリレポートのダッシュボードでは 様々なアプリケーションのブロックされたアクセスに関する詳細を提供します レポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます ブロックされたユーザーアプリレポートのダッシュボードは 次のレポートから構成されています ブロックされたアプリケーションカテゴリ (p. 107) 頻繁にブロックされたアプリケーション (p. 57) ブロックされたテクノロジー (p. 109) ブロックされたアプリケーションのリスクレベル (p. 110) 106

107 レポートガイド v16 ブロックされたアプリケーションユーザー (p. 110) ブロックされたホスト (p. 111) ブロックされた送信国 (p. 112) ブロックされた宛先国 (p. 113) ブロックされたポリシー (p. 114) ブロックされたアプリケーションカテゴリこのレポートには 拒否されたアプリケーションカテゴリのリスト アプリケーションカテゴリごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたアプリケーションカテゴリ の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否されたアプリケーションカテゴリのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : アプリケーションカテゴリのヒット数 図 80: ブロックされたアプリケーションカテゴリ 107

108 Sophos XG Firewall テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します 頻繁にブロックされたアプリケーションこのレポートには 上位の拒否されたアプリケーションのリスト アプリケーションごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたアプリケーション の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否されたアプリケーションのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベルが表示されます 番号が大きい ほどリスクが高いことを示します カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : アプリケーションカテゴリのヒット数 図 81: 頻繁にブロックされたアプリケーション 108

109 レポートガイド v16 テーブルまたは円グラフの アプリケーション ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します ブロックされたテクノロジーこのレポートには 拒否されたテクノロジーのリスト テクノロジーごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたテクノロジー の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否されたテクノロジーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています テクノロジー : デバイス内で定義されているテクノロジー名を表示します ヒット数 : テクノロジーごとのヒット数 図 82: ブロックされたテクノロジー テーブルまたは円グラフの テクノロジー ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します 109

110 Sophos XG Firewall ブロックされたアプリケーションのリスクレベルこのレポートには 拒否されたリスクレベルのリスト リスクレベルごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたアプリケーションのリスクレベル の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否されたリスクレベルのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています リスク : リスクレベルを表示します 番号が大きいほどリスクが高いことを示します ヒット数 : テクノロジーごとのヒット数 図 83: ブロックされたアプリケーションのリスクレベル テーブルまたは円グラフの リスク ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します ブロックされたアプリケーションユーザーこのレポートには 拒否されたユーザーのリスト ユーザーごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたアプリケーションユーザー の順にアクセスします 110

111 レポートガイド v16 このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否されたユーザーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーごとのヒット数 図 84: ブロックされたアプリケーションユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します ブロックされたホストこのレポートには 上位の拒否されたホストのリスト ホストごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたホスト の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否されたホストのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : IP アドレスまたはホスト名 ヒット数 : ホストごとのヒット数 111

112 Sophos XG Firewall 図 85: ブロックされたホスト テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します ブロックされた送信国このレポートには 最大量のインターネットトラフィックが拒否された国のリスト 国ごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされた送信国 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否された送信国のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 国名国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください ヒット数 : 送信国ごとのヒット数 112

113 レポートガイド v16 図 86: ブロックされた送信国 テーブルまたは円グラフの 送信国 ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します ブロックされた宛先国このレポートには 最大量のインターネットトラフィックが拒否された国のリスト 国ごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされた宛先国 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 拒否された宛先国のリスト ヒット数が表示されます 表形式のレポートには次の情報が含まれています 宛先国 : 国名 : 国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください ヒット数 : 宛先国ごとのヒット数 113

114 Sophos XG Firewall 図 87: ブロックされた宛先国 テーブルまたは円グラフの 宛先国 ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します ブロックされたポリシーこのレポートには ファイアウォールルール ID のリスト ファイアウォールルールごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされたユーザーアプリ > ブロックされたポリシー の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ファイアウォールルール ID のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID の数が表示されます ヒット数 : ファイアウォールルールのヒット数 114

115 レポートガイド v16 図 88: ブロックされたポリシー テーブルまたは円グラフの ポリシールール ハイパーリンクをクリックして フィルタしたブロックされたユーザーアプリレポート (p. 100) を表示します フィルタしたブロックされたユーザーアプリ ブロックされたユーザーアプリレポートをフィルタして 次のレポートを取得できます ブロックされたアプリケーションカテゴリ (p. 116) 頻繁にブロックされたアプリケーション (p. 116) ブロックされたテクノロジー (p. 116) ブロックされたアプリケーションのリスクレベル (p. 117) ブロックされたアプリケーションユーザー (p. 117) ブロックされたホスト (p. 117) ブロックされた送信国 (p. 117) ブロックされた宛先国 (p. 118) ブロックされたポリシー (p. 118) フィルタしたブロックされたユーザーアプリレポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります ブロックされたアプリケーションカテゴリ (p. 107) レポートの カテゴリ ブロックされたアプリケーション (p. 57) レポートの アプリケーション ブロックされたテクノロジー (p. 109) レポートの テクノロジー ブロックされたアプリケーションのリスクレベル (p. 110) レポートの リスクレベル ブロックされたアプリケーションユーザー (p. 110) レポートの ユーザー ブロックされたホスト (p. 111) レポートの ホスト 115

116 Sophos XG Firewall ブロックされた送信国 (p. 112) レポートの 国 ブロックされた宛先国 (p. 113) レポートの 国 ブロックされたポリシー (p. 114) レポートの ルール ID フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します ブロックされたアプリケーションカテゴリ ウィジェットこのウィジェットのレポートには 拒否されたアプリケーションカテゴリのリスト アプリケーションカテゴリごとのヒット数が表示されます 注 : このウィジェットは アプリケーションカテゴリ のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます 棒グラフには 拒否されたアプリケーションカテゴリのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : アプリケーションカテゴリのヒット数 ブロックされたアプリケーション ウィジェットこのウィジェットのレポートには 拒否されたアプリケーションのリスト アプリケーションごとのヒット数が表示されます 注 : このウィジェットは アプリケーション のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます 棒グラフには 拒否されたアプリケーションのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます リスク : アプリケーションに関連付けられたリスクレベルが表示されます 番号が大きい ほどリスクが高いことを示します カテゴリ : デバイス内で定義されているアプリケーションカテゴリ名を表示します ヒット数 : アプリケーションカテゴリのヒット数 ブロックされたテクノロジー ウィジェットこのウィジェットのレポートには 拒否されたテクノロジーのリスト テクノロジーごとのヒット数が表示されます 注 : このウィジェットは テクノロジー のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます 116

117 レポートガイド v16 棒グラフには 拒否されたテクノロジーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています テクノロジー : デバイス内で定義されているテクノロジー名を表示します ヒット数 : テクノロジーごとのヒット数 ブロックされたアプリケーションのリスクレベル ウィジェットこのウィジェットのレポートには 拒否されたリスクレベルのリスト リスクレベルごとのヒット数が表示されます 注 : このウィジェットは リスク のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます 棒グラフには 拒否されたリスクレベルのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています リスク : リスクレベルを表示します 番号が大きいほどリスクが高いことを示します ヒット数 : テクノロジーごとのヒット数 ブロックされたアプリケーションユーザー ウィジェットこのウィジェットのレポートには 拒否されたユーザーのリスト ユーザーごとのヒット数が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます 棒グラフには 拒否されたユーザーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーごとのヒット数 ブロックされたホスト ウィジェットこのウィジェットのレポートには 拒否されたホストのリスト ホストごとのヒット数が表示されます 注 : このウィジェットは ホスト のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます 棒グラフには 拒否されたホストのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : IP アドレスまたはホスト名 ヒット数 : ホストごとのヒット数 ブロックされた送信国 ウィジェットこのウィジェットには 最大量のインターネットトラフィックが拒否された国のリスト 国ごとのヒット数が表示されます 注 : このウィジェットは 送信国 のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます 117

118 Sophos XG Firewall 棒グラフには 拒否された送信国のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 国名 : 国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください ヒット数 : 国ごとのヒット数 ブロックされた宛先国 ウィジェットこのウィジェットには 最大量のインターネットトラフィックが拒否された国のリスト 国ごとのヒット数が表示されます 注 : このウィジェットは 宛先国 のフィルタ条件には表示されません このレポートは 棒グラフおよび表形式で表示されます 棒グラフには 拒否された宛先国のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 宛先国 : 国名 : 国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください ヒット数 : 国ごとのヒット数 ブロックされたポリシー ウィジェットこのウィジェットのレポートには ファイアウォールルール ID のリスト ファイアウォールルールごとのヒット数が表示されます 注 : このウィジェットは ルール ID のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ファイアウォールルール ID のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID の数が表示されます ヒット数 : ファイアウォールルールのヒット数 Web のリスクと使用状況 Web のリスクと使用状況レポートのダッシュボードでは ご利用のネットワークからの Web の使用状況のスナップショット 関連するリスクの情報を提供します これらのレポートは ネットワークトラフィック全体に影響を及ぼした 最大量のトラフィックを生成したユーザーを特定するのに役立ちます また ユーザーのデータ転送により生成されたトラフィックに基づいて統計を提供します これらのレポートを活用して インターネットの使用状況の挙動を特定できます また トラフィックフローを効果的に制御する詳細な構成を提供します レポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 の順にアクセスします 118

119 レポートガイド v16 Web のリスクと使用状況レポートのダッシュボードでは 次により生成されたトラフィックを表示します Web ドメイン (p. 119) Web カテゴリ (p. 58) Web カテゴリの種類 (p. 59) Web ユーザー (p. 122) Web ユーザーグループ ( プライマリグループ ) (p. 123) Web アクティビティ (p. 124) 不適切な Web カテゴリ (p. 31) 不適切な Web ドメイン (p. 32) 不適切な Web ユーザー (p. 35) Web コンテンツ (p. 128) Web ホスト (p. 129) 許可するポリシー (p. 130) Web 経由でアップロードされたファイル (p. 20) トレンド - Web 使用状況 (p. 132) 警告概要 (p. 133) Web ドメインこのレポートには Web ドメインのリスト ヒット数 ドメインごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web ドメイン の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名またはドメイン IP アドレス ヒット数 : ドメインのヒット数 バイト数 : 転送したデータ量 119

120 Sophos XG Firewall 図 89: Web ドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web カテゴリこのレポートには Web カテゴリのリスト カテゴリの種類 ヒット数 カテゴリごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web カテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリが定義されていない場合 このフィールドにはカテゴリ名の代わりに 未分類 と表示されます カテゴリの種類 : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリの種類が定義されていない場合は 未分類 と表示され 未定義のカテゴリの種類によりトラフィックが生成されたことを意味します デフォルトにより デバイス内では 4 つのカテゴリの種類が定義されています 生産的 非生産的 120

121 レポートガイド v16 許容可能 不適切 ヒット数 : カテゴリのヒット数 バイト数 : 転送したデータ量 図 90: Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web カテゴリの種類このレポートには カテゴリの種類のリスト ヒット数 カテゴリの種類ごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web カテゴリの種類 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリの種類ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリの種類 : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリの種類が定義されていない場合は 未分類 と表示され 未定義のカテゴリの種 121

122 Sophos XG Firewall 類によりトラフィックが生成されたことを意味します デフォルトにより デバイス内では 4 つのカテゴリの種類が定義されています 生産的 許容可能 非生産的 不適切 ヒット数 : カテゴリの種類のヒット数 バイト数 : 転送したデータ量 図 91: Web カテゴリの種類 テーブルまたは円グラフの カテゴリの種類 ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web ユーザーこのレポートには Web ユーザーのリスト ユーザーが定義されたグループ ヒット数 ユーザーごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 122

123 レポートガイド v16 棒グラフには ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーへのヒット数 バイト数 : 転送したデータ量 図 92: Web ユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web ユーザーグループ ( プライマリグループ ) このレポートには Web ユーザーグループのリスト ヒット数 ユーザーグループごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web ユーザーグループ ( プライマリグループ ) の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 123

124 Sophos XG Firewall 棒グラフには ユーザーグループごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザーグループ : デバイス内で定義されているユーザーグループ名デバイス内でユーザーグループが定義されていない場合は 不明 と表示され 未承認のユーザーグループによりトラフィックが生成されたことを意味します 注 : 複数のユーザーグループに参加しているユーザーの場合 こちらで表示されるグループは オブジェクト > アイデンティティ > グループ ページの上位に表示されるグループと同じです ヒット数 : ユーザーグループのヒット数 バイト数 : 転送したデータ量 図 93: Web ユーザーグループ ( プライマリグループ ) テーブルまたは円グラフの ユーザーグループ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web アクティビティこのレポートには Web アクティビティのリスト Web カテゴリが定義されたグループ ヒット数 アクティビティごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web アクティビティ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは現在の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 124

125 レポートガイド v16 棒グラフには Web アクティビティごとのヒット数が表示されます 表形式のレポートには次の情報が含まれています アクティビティ : デバイス内で定義されているアクティビティ名を表示します ヒット数 : アクティビティごとのヒット数 バイト数 : 転送したデータ量 図 94: Web アクティビティ テーブルまたはグラフの アクティビティ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します 不適切な Web カテゴリこのレポートには 選択した期間にアクセスした不適切な Web カテゴリのリスト 不適切なカテゴリごとのドメイン数 ヒット数 不適切なカテゴリからのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web カテゴリ の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web カテゴリ の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 125

126 Sophos XG Firewall 棒グラフには カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で 不適切 と分類された Web カテゴリ名を表示します ドメイン数 : 不適切な Web カテゴリごとにアクセスしたドメイン数 ヒット数 : カテゴリのヒット数 バイト数 : 転送したデータ量 図 95: 不適切な Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します 不適切な Web ドメインこのレポートには 不適切な Web カテゴリに分類されるドメインのリスト ヒット数 ドメインからのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web ドメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web ドメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名またはドメイン IP アドレス 126

127 レポートガイド v16 カテゴリ : ドメインが分類されている不適切な Web カテゴリ名 ヒット数 : ドメインのヒット数 バイト数 : 転送したデータ量 図 96: 不適切な Web ドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します 不適切な Web ユーザーこのレポートには 不適切な Web サイト / カテゴリにアクセスしたユーザーのリスト 不適切な Web サイトと Web カテゴリにアクセスした回数 ユーザーごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 不適切な Web ユーザー の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 不適切な Web ユーザー の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 127

128 Sophos XG Firewall 棒グラフには ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザ名 : デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します カテゴリ数 : 各ユーザーが不適切な Web カテゴリにアクセスした回数 ドメイン数 : 各ユーザーが不適切なドメインにアクセスした回数 ヒット数 : 不適切な Web サイトと Web カテゴリのヒット数の合計 バイト数 : ユーザーごとのデータ転送量 図 97: 不適切な Web ユーザー テーブルまたは円グラフの ユーザー名 ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web コンテンツこのレポートには 選択した期間にアクセスした Web コンテンツのリスト ヒット数 Web コンテンツごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web コンテンツ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 128

129 レポートガイド v16 棒グラフには Web コンテンツごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています コンテンツ : Web コンテンツの種類 ( 例 : テキスト オーディオ ビデオなど ) ヒット数 : Web コンテンツのヒット数 バイト数 : 転送したデータ量 図 98: Web コンテンツ テーブルまたは円グラフの コンテンツ ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web ホストこのレポートには Web ホストのリスト ヒット数 ホストごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web ホスト の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web ホストごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : Web ホストの IP アドレス ヒット数 : ホストのヒット数 バイト数 : 転送したデータ量 129

130 Sophos XG Firewall 図 99: Web ホスト テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します 許可するポリシーこのレポートには ファイアウォールルール ID のリスト ファイアウォールルールごとのヒット数 ファイアウォールルールごとのデータ転送量の合計が表示されます レポートを表示するには ユーザーアプリのリスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 許可するポリシー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ファイアウォールルール ID のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID の数が表示されます ヒット数 : ファイアウォールルールのヒット数 バイト数 : ファイアウォールルールによるデータ転送量 ( バイト単位 ) 130

131 レポートガイド v16 図 100: 許可するポリシー テーブルまたは円グラフの ポリシールール ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します Web 経由でアップロードされたファイルこのレポートには Web 経由でアップロードされたファイルのリスト 日付 ユーザー ドメイン名 サイズ アップロードした送信元が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > Web 経由でアップロードされたファイル の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web 経由でアップロードされたファイル の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 日付 : ファイルのアップロード日 ユーザー : ユーザーの名前 送信元 IP: 送信元の IP アドレス ドメイン : ファイルがアップロードされたドメイン名 ファイル名 : ファイル名 サイズ : ファイルのサイズ 131

132 Sophos XG Firewall 図 101: Web 経由でアップロードされたファイル トレンド - Web 使用状況このレポートでは ご利用のネットワーク内に含まれるユーザーのインターネット閲覧パターンに基づいて Web 使用状況トレンドの概要を提供します レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > トレンド - Web 使用状況 の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには Web 使用状況イベントのマッピングが時刻とともに表示されます また 表形式のレポートには次の情報も含まれています 時刻 : イベントが起きた時刻 イベントの種類 : イベントの種類 イベント : イベントの種類ごとのヒット数 132

133 レポートガイド v16 図 102: トレンド - Web 使用状況 警告概要このレポートには トラフィックの種類のリスト ドメイン数 ヒット数 トラフィックの種類ごとのデータ転送量が表示されます レポートを表示するには Web リスクと使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web のリスクと使用状況 > 警告概要 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは現在の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには トラフィックの種類ごとのヒット数が表示されます 表形式のレポートには次の情報が含まれています トラフィックの種類 : トラフィックの種類を表示します デフォルトにより デバイス内 では 3 つのカテゴリの種類が定義されています ノーマル 133

134 Sophos XG Firewall 警告済み 続行ユーザー数 ドメイン数 : トラフィックの種類ごとにアクセスしたドメイン数 ヒット数 : トラフィックの種類のヒット数 バイト数 : 転送したデータ量 図 103: 警告概要 テーブルまたは円グラフの トラフィックの種類 ハイパーリンクをクリックして フィルタした Web リスクと使用状況レポート (p. 134) を表示します フィルタした Web リスクと使用状況レポート Web リスクと使用状況レポートをフィルタして 次のレポートを取得できます Web ドメイン (p. 135) Web カテゴリ (p. 136) Web カテゴリの種類 (p. 136) Web ユーザー (p. 137) Web ユーザーグループ ( プライマリグループ ) (p. 137) Web アクティビティ (p. 137) 不適切な Web カテゴリ (p. 138) 不適切な Web ドメイン (p. 138) 不適切な Web ユーザー (p. 139) Web コンテンツ (p. 139) 134

135 レポートガイド v16 Web ホスト (p. 139) Web アプリケーション (p. 140) フィルタした Web リスクと使用状況レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります Web ドメイン (p. 119) レポートの ドメイン Web カテゴリ (p. 58) レポートの カテゴリ Web カテゴリの種類 (p. 59) レポートの カテゴリの種類 Web ユーザー (p. 122) レポートの ユーザー Web ユーザーグループ ( プライマリグループ ) (p. 123) レポートの ユーザーグループ Web アクティビティ (p. 124) レポートの アクティビティ 不適切な Web カテゴリ (p. 31) レポートの カテゴリ 不適切な Web ドメイン (p. 32) レポートの ドメイン 不適切な Web ユーザー (p. 35) レポートの ユーザー Web コンテンツ (p. 128) レポートの コンテンツ Web ホスト (p. 129) レポートの ホスト フィルタ条件に基づいて レポートは次の形式で表示されます サマリー - グラフ形式のレポート 詳細 - 表形式のレポート フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します Web ドメイン ウィジェットこのウィジェットのレポートには ヒット数 ドメインごとのデータ転送量が表示されます 注 : このウィジェットは ドメイン のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名またはドメイン IP アドレス ヒット数 : ドメインのヒット数 バイト数 : 転送したデータ量 135

136 Sophos XG Firewall Web カテゴリ ウィジェットこのウィジェットのレポートには ヒット数 カテゴリごとのデータ転送量が表示されます 注 : このウィジェットは Web カテゴリ のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリが定義されていない場合 このフィールドにはカテゴリ名の代わりに 未分類 と表示されます カテゴリの種類 : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリの種類が定義されていない場合は 未分類 と表示され 未定義のカテゴリの種類によりトラフィックが生成されたことを意味します デフォルトにより デバイス内では 4 つのカテゴリの種類が定義されています 生産的 非生産的 許容可能 不適切 ヒット数 : カテゴリのヒット数 バイト数 : 転送したデータ量 Web カテゴリの種類 ウィジェットこのウィジェットのレポートには Web カテゴリの種類のリスト 大部分のトラフィックを生成したヒット数が表示されます 注 : このウィジェットは Web カテゴリの種類 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリの種類 : デバイス内で定義されているカテゴリ名を表示します デバイス内でカテゴリの種類が定義されていない場合は 未分類 と表示され 未定義のカテゴリの種類によりトラフィックが生成されたことを意味します デフォルトにより デバイス内では 4 つのカテゴリの種類が定義されています 生産的 許容可能 非生産的 不適切 136

137 レポートガイド v16 ヒット数 : Web カテゴリのヒット数 割合 : データ転送量の割合 Web ユーザー ウィジェットこのウィジェットのレポートには ヒット数 選択したフィルタ条件の Web ユーザーごとのデータ転送量が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 棒グラフには Web ユーザーグループごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーへのヒット数 バイト数 : 転送したデータ量 Web ユーザーグループ ( プライマリグループ ) ウィジェットこのウィジェットのレポートには ヒット数 Web ユーザーグループごとのデータ転送量が表示されます 注 : このウィジェットは ユーザーグループ のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web ユーザーグループごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザーグループ : デバイス内で定義されているユーザーグループ名 注 : 複数のユーザーグループに参加しているユーザーの場合 こちらで表示されるグループは オブジェクト > アイデンティティ > グループ ページの上位に表示されるグループと同じです ヒット数 : カテゴリのヒット数 バイト数 : 転送したデータ量 Web アクティビティ ウィジェットこのウィジェットのレポートには アクティビティごとのヒット数 データ転送量が表示されます 注 : このウィジェットは Web アクティビティ のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 137

138 Sophos XG Firewall 棒グラフには Web アクティビティごとのヒット数が表示されます 表形式のレポートには次の情報が含まれています アクティビティ : デバイス内で定義されているアクティビティ名を表示します デバイス内でアクティビティが定義されていない場合 このフィールドにはアクティビティ名の代わりに 利用不可 と表示されます ヒット数 : アクティビティごとのヒット数 バイト数 : 転送したデータ量 不適切な Web カテゴリ ウィジェットこのウィジェットには 選択した期間にアクセスした不適切な Web カテゴリのリスト 不適切なカテゴリごとのドメイン数 ヒット数 不適切なカテゴリからのデータ転送量が表示されます 注 : このウィジェットは カテゴリ のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で 不適切 と分類された Web カテゴリ名を表示します ドメイン数 : アクセスした不適切な Web カテゴリごとのドメイン数 ヒット数 : カテゴリのヒット数 バイト数 : 転送したデータ量 不適切な Web ドメイン ウィジェットこのウィジェットには 不適切な Web カテゴリに分類されるドメインのリスト ヒット数 ドメインからのデータ転送量が表示されます 注 : このウィジェットは ドメイン のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザ名 : デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ドメイン : 不適切な Web カテゴリに含まれるドメイン名 カテゴリ : 不適切な Web カテゴリ名 ヒット数 : 不適切な Web カテゴリに含まれるドメインのユーザー別ヒット数 バイト数 : 転送したデータ量 138

139 レポートガイド v 不適切な Web ユーザー ウィジェットこのウィジェットには 不適切な Web サイト / カテゴリにアクセスしたユーザーのリスト 不適切な Web サイトと Web カテゴリにアクセスした回数 ユーザーごとのデータ転送量が表示されます 注 : このウィジェットは カテゴリ のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザ名 : デバイス内で定義されているユーザーのユーザー名デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します カテゴリ : 不適切な Web カテゴリ名 ドメイン数 : アクセスした不適切な Web カテゴリごとのユーザー別ドメイン数 ヒット数 : 不適切な Web カテゴリのユーザー別ヒット数 バイト数 : 転送したデータ量 Web コンテンツ ウィジェットこのウィジェットのリポートには コンテンツの種類 バイト数 トラフィックの割合が表示されます 注 : このウィジェットは コンテンツ のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web コンテンツごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています コンテンツ : Web コンテンツの種類使用可能なコンテンツの種類の例は テキスト 画 像 アプリケーションなどです ヒット数 : Web コンテンツのヒット数 バイト数 : 転送したデータ量 Web ホスト ウィジェットこのウィジェットには Web ホストのリスト ヒット数 ホストごとのデータ転送量が表示されます 注 : このウィジェットは ホスト のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 139

140 Sophos XG Firewall 棒グラフには Web ホストごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの IP アドレス ヒット数 : ホストのヒット数 バイト数 : 転送したデータ量 許可されたポリシー ウィジェットこのウィジェットのレポートには ファイアウォールルール ID のリスト データ転送量合計のルール別配布 該当するルールへのヒット数が表示されます 注 : このウィジェットは ルール ID のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 様々なファイアウォールルール ID 該当するファイアウォールを使用したデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID が表示されます ヒット数 : ファイアウォールルール ID ごとのヒット数 バイト数 : ファイアウォールルール ID ごとのデータ転送量 Web アプリケーション ウィジェットこのウィジェットには Web アプリケーションのリスト ヒット数 アプリケーションごとのデータ転送量が表示されます 棒グラフには Web アプリケーション ヒット数 アプリケーションごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : Web アプリケーション名 ヒット数 : Web アプリケーションごとのヒット数 バイト数 : アプリケーションごとのデータ転送量 ブロックされた Web アクセス ブロックされた Web アクセスレポートのダッシュボードでは ユーザーがブロックされたサイトにアクセスし アクセスに失敗した試行回数についての詳細を提供します ブロックされた Web アクセスレポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します ブロックされた Web アクセスレポートのダッシュボードでは 次により生成されたトラフィックを表示します ブロックされた Web ユーザー (p. 36) ブロックされた Web カテゴリ (p. 33) 140

141 レポートガイド v16 ブロックされた Web ドメイン (p. 34) ブロックされた Web ホスト (p. 144) ブロックされた許可されているカテゴリ (p. 145) ブロックされた許可されているドメイン (p. 146) ブロックされたポリシー (p. 147) ブロックされた Web アクティビティ (p. 148) トレンド - ブロックされた Web アクセス (p. 149) Web ウイルス (p. 150) ドメイン - Web ウイルス (p. 151) ユーザー - Web ウイルス (p. 152) ホスト - Web ウイルス (p. 153) トレンド - Web ウイルス (p. 154) ブロックされた Web ユーザーこのレポートには ブロックしたサイトへのアクセス数が一番多いユーザーのリストが表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web ユーザー の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされた Web ユーザー の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされたユーザー ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 ヒット数 : ヒットした数 141

142 Sophos XG Firewall 図 104: ブロックされた Web ユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされた Web カテゴリこのレポートには 様々なユーザーがアクセスを試行してブロックされた Web カテゴリのリスト 各カテゴリへのアクセスの試行回数が表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web カテゴリ の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされた Web カテゴリ の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリのリスト カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : カテゴリ名 ヒット数 : カテゴリのヒット数 142

143 レポートガイド v16 図 105: ブロックされた Web カテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされた Web ドメインこのレポートには 様々なユーザーがアクセスを試行してブロックされた Web ドメインのリスト 各ドメインへのアクセスの試行回数が表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web ドメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックされた Web ドメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインのリスト ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ドメイン名 ヒット数 : ヒットした数 143

144 Sophos XG Firewall 図 106: ブロックされた Web ドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされた Web ホストこのレポートには ブロックされた Web ホストのリスト ユーザーが該当するホストからアクセスを試行してブロックされたサイト数が表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web ホスト の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホスト名 ヒット数 : ヒットした数 144

145 レポートガイド v16 図 107: ブロックされた Web ホスト テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされた許可されているカテゴリこのレポートには 生産的 または ニュートラル のカテゴリの種類に含まれる Web カテゴリ ユーザーによるアクセスを拒否した Web カテゴリのリストが表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた許可されているカテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには カテゴリのリスト カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : カテゴリ名 カテゴリの種類 : デバイス内で定義済みの許可されているカテゴリ名許可されているカテ ゴリの種類 : 生産的 許容可能 ドメイン数 : 各カテゴリでブロックされたドメイン数 ヒット数 : カテゴリのヒット数 145

146 Sophos XG Firewall 図 108: ブロックされた許可されているカテゴリ テーブルまたは円グラフの カテゴリ ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされた許可されているドメインこのレポートには 生産的 または 許容可能 のカテゴリの種類に含まれるドメイン ユーザーがアクセスを試みて拒否されたドメインのリストが表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた許可されているドメイン の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web ドメインのリスト ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : 拒否されたドメイン名 カテゴリ : デバイス内でドメインが分類されているカテゴリ名 カテゴリの種類 : デバイス内で定義済みの許可されているカテゴリ名許可されているカテ ゴリの種類 : 生産的 許容可能 ヒット数 : ドメインごとのヒット数 146

147 レポートガイド v16 図 109: ブロックされた許可されているドメイン テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされたポリシーこのレポートには ファイアウォールルール ID のリスト ファイアウォールルールごとのヒット数が表示されます レポートを表示するには ブロックされたユーザーアプリレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされたポリシー の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ファイアウォールルール ID のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID の数が表示されます ヒット数 : ファイアウォールルールのヒット数 147

148 Sophos XG Firewall 図 110: ブロックされたポリシー テーブルまたは円グラフの ポリシールール ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します ブロックされた Web アクティビティこのレポートには 様々なユーザーがアクセスを試行してブロックされた Web アクティビティのリスト 各アクティビティへのアクセスの試行回数が表示されます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ブロックされた Web アクティビティ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは現在の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アクティビティのリスト アクティビティごとのヒット数が表示されます 表形式のレポートには次の情報が含まれています アクティビティ : デバイス内で定義されているアクティビティ名を表示します ヒット数 : アクティビティごとのヒット数 148

149 レポートガイド v16 図 111: ブロックされた Web アクティビティ テーブルまたは円グラフの アクティビティ ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - Web (p. 155) を表示します トレンド - ブロックされた Web アクセスこのレポートでは ご利用のネットワーク内に含まれるユーザーのインターネット閲覧パターンに基づいて ブロックされた Web 使用状況トレンドの概要を提供します レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > トレンド - ブロックされた Web アクセス の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには ブロックされた Web 使用状況イベントのマッピングが時刻とともに表示されます また 表形式のレポートには次の情報も含まれています 時刻 : イベントが起きた時刻 イベントの種類 : イベントの種類 イベント : イベントの種類ごとのヒット数 149

150 Sophos XG Firewall 図 112: トレンド - ブロックされた Web アクセス Web ウイルスこのレポートには デバイスによりブロックされたウイルス ウイルスのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされた Web ウイルス ウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ブロックされた Web ウイルス名 件数 : ウイルスのブロック件数 150

151 レポートガイド v16 図 113: Web ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します ドメイン - Web ウイルスこのレポートには ウイルスを含む Web ドメイン デバイスによりブロックされた Web ドメイン Web ドメインのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ドメイン - Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされた Web ドメイン Web ドメイン数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ブロックされた Web ドメイン名 件数 : ウイルスのブロック件数 151

152 Sophos XG Firewall 図 114: ドメイン - Web ウイルス テーブルまたは円グラフの ドメイン ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します ユーザー - Web ウイルスこのレポートには ウイルスに感染したマシンを使用するユーザー デバイスによりブロックされたユーザー ユーザーのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ユーザー - Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされたユーザー ユーザー数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 件数 : ユーザーのブロック件数 152

153 レポートガイド v16 図 115: ユーザー - Web ウイルス テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します ホスト - Web ウイルスこのレポートには ウイルスに感染したホスト デバイスによりブロックされたホスト ホストのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > ホスト - Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされたホスト ホスト数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの名前 /IP アドレス 件数 : ホストのブロック件数 153

154 Sophos XG Firewall 図 116: ホスト - Web ウイルス テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します トレンド - Web ウイルスこのレポートでは ある期間にブロックされた Web ウイルスに基づいて ブロックされた Web ウイルスのトレンド概要を提供します レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > トレンド - Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには ブロックされた Web ウイルスイベントのマッピングが時刻とともに表示されます また 表形式のレポートには次の情報も含まれています 時刻 : イベントが起きた時刻 イベントの種類 : イベントの種類 イベント : イベントの種類ごとのヒット数 154

155 レポートガイド v16 図 117: トレンド - Web ウイルス フィルタしたブロックされた Web アクセスレポート - Web ブロックされた Web アクセスレポートをフィルタして 次のブロックされた Web アクセスレポートをを取得できます ブロックされた Web ユーザー (p. 156) ブロックされた Web カテゴリ (p. 156) ブロックされた Web ドメイン (p. 156) ブロックされた Web ホスト (p. 157) ブロックされた Web アプリケーション (p. 157) ブロックされた許可されているカテゴリ (p. 157) ブロックされた許可されているドメイン (p. 157) ブロックされたポリシー (p. 158) ブロックされた Web アクティビティ (p. 158) 155

156 Sophos XG Firewall フィルタしたブロックされた Web アクセスレポートを表示するには 次のいずれかのフィルタ条件を選択する必要があります ブロックされた Web ユーザー (p. 36) レポートの ユーザー ブロックされた Web カテゴリ (p. 33) レポートの カテゴリ ブロックされた Web ドメイン (p. 34) レポートの ドメイン ブロックされた Web ホスト (p. 144) レポートの ホスト ブロックされた許可されているカテゴリ (p. 145) レポートの カテゴリ ブロックされた許可されているドメイン (p. 146) レポートの ドメイン ブロックされたポリシー (p. 147) レポートの ルール ID ブロックされた Web アクティビティ (p. 148) レポートの アクティビティ フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します ブロックされた Web ユーザー ウィジェットこのウィジェットには ブロックされた Web ユーザーのリスト ヒット数が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 棒グラフには 拒否されたカテゴリに含まれるサイトへのアクセスを試みた様々なユーザーが表示されます また 表形式のレポートには次の情報も含まれています ユーザー : 拒否された様々なユーザーを表示します ヒット数 : ユーザーごとのヒット数 ブロックされた Web カテゴリ ウィジェットこのウィジェットには ブロックされた Web カテゴリのリスト カテゴリごとのヒット数が表示されます 注 : このウィジェットは カテゴリ のフィルタ条件には表示されません 棒グラフには ユーザーがアクセスを試みて拒否されたカテゴリが表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : Web カテゴリ名 ヒット数 : ヒットした数 ブロックされた Web ドメイン ウィジェットこのウィジェットには ブロックされた Web ドメインのリスト ドメインごとのヒット数が表示されます 注 : このウィジェットは ドメイン のフィルタ条件には表示されません 棒グラフには 拒否されたドメイン ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : 拒否されたドメイン名 156

157 レポートガイド v16 ヒット数 : ヒットした数 ブロックされた Web ホスト ウィジェットこのウィジェットには ユーザーが拒否されたサイトへのアクセスを試行してブロックされた Web ホストのリスト ホストごとのヒット数が表示されます 注 : このウィジェットは ホスト のフィルタ条件には表示されません 棒グラフには 様々なホスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホスト名を表示します ヒット数 : ホストごとのヒット数 ブロックされた Web アプリケーション ウィジェットこのウィジェットには ブロックされた Web アプリケーションのリスト ブロックされたアプリケーションごとのヒット数が表示されます 棒グラフには ブロックされた Web アプリケーション アプリケーションごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : ブロックされた Web アプリケーション名 ヒット数 : ブロックされた Web アプリケーションごとのヒット数 ブロックされた許可されているカテゴリ ウィジェットこのウィジェットには 生産的 または 許容可能 のカテゴリの種類に含まれる Web カテゴリ ユーザーによるアクセスを拒否した Web カテゴリのリストが表示されます 注 : このウィジェットは カテゴリ のフィルタ条件には表示されません 棒グラフには カテゴリのリスト カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : カテゴリ名 カテゴリの種類 : デバイス内で定義済みの許可されているカテゴリ名許可されているカテ ゴリの種類 : 生産的 許容可能 ドメイン数 : 各カテゴリでブロックされたドメイン数 ヒット数 : カテゴリのヒット数 ブロックされた許可されているドメイン ウィジェットこのウィジェットには 生産的 または 許容可能 のカテゴリの種類に含まれるドメイン ユーザーがアクセスを試みて拒否されたドメインのリストが表示されます 注 : このウィジェットは ドメイン のフィルタ条件には表示されません 棒グラフには Web ドメインのリスト ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : 拒否されたドメイン名 カテゴリ : デバイス内でドメインが分類されているカテゴリ名 157

158 Sophos XG Firewall カテゴリの種類 : デバイス内で定義済みの許可されているカテゴリ名許可されているカテゴリの種類 : 生産的 許容可能 ヒット数 : ドメインごとのヒット数 ブロックされたポリシー ウィジェットこのウィジェットのレポートには ファイアウォールルール ID のリスト ファイアウォールルールごとのヒット数が表示されます 注 : このウィジェットは ルール ID のフィルタ条件には表示されません このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ファイアウォールルール ID のリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ポリシールール : ファイアウォールルール ID の数が表示されます ヒット数 : ファイアウォールルールのヒット数 ブロックされた Web アクティビティ ウィジェットこのウィジェットには ブロックされた Web アクティビティのリスト アクティビティごとのヒット数が表示されます 注 : このウィジェットは アクティビティ のフィルタ条件には表示されません 棒グラフには ユーザーがアクセスを試みて拒否されたアクティビティが表示されます また 表形式のレポートには次の情報も含まれています アクティビティ : デバイス内で定義されているアクティビティ名を表示します ヒット数 : アクティビティごとのヒット数 フィルタしたブロックされた Web アクセスレポート - ウイルス ブロックされた Web アクセスレポートをフィルタして 次のブロックされた Web アクセスレポートをを取得できます Web ウイルス (p. 159) ドメイン - Web ウイルス (p. 159) ユーザー - Web ウイルス (p. 159) ホスト - Web ウイルス (p. 159) フィルタしたブロックされた Web アクセスレポートを表示するには 次のいずれかのフィルタ条件を選択する必要があります Web ウイルス (p. 150) レポートの ウイルス ドメイン - Web ウイルス (p. 151) レポートの ドメイン ユーザー - Web ウイルス (p. 152) レポートの ユーザー 158

159 レポートガイド v16 ホスト - Web ウイルス (p. 153) レポートの ホスト フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します Web ウイルス ウィジェットこのウィジェットには デバイスによりブロックされたウイルス ウイルスのブロック件数がリストされます 注 : このウィジェットは ウイルス のフィルタ条件には表示されません 棒グラフには ブロックされた Web ウイルス ウイルスごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ブロックされた Web ウイルス名 件数 : ウイルスのブロック件数 ドメイン - Web ウイルス ウィジェットこのウィジェットには ウイルスを含む Web ドメイン デバイスによりブロックされた Web ドメイン Web ドメインのブロック件数がリストされます 注 : このウィジェットは ドメイン のフィルタ条件には表示されません 棒グラフには ブロックされた Web ドメイン ドメインごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ドメイン : ブロックされた Web ドメイン名 件数 : ウイルスのブロック件数 ユーザー - Web ウイルス ウィジェットこのウィジェットには ウイルスに感染したマシンを使用するユーザー デバイスによりブロックされたユーザー ユーザーのブロック件数がリストされます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 棒グラフには ブロックされたユーザー ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 件数 : ユーザーのブロック件数 ホスト - Web ウイルス ウィジェットこのウィジェットには ウイルスに感染したホスト デバイスによりブロックされたホスト ホストのブロック件数がリストされます 注 : このウィジェットは ホスト のフィルタ条件には表示されません 棒グラフには ブロックされたホスト ホストごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの名前 /IP アドレス 件数 : ホストのブロック件数 159

160 Sophos XG Firewall 検索エンジン 検索エンジンレポートのダッシュボードでは ユーザーの検索パターンのスナップショットを提供します このレポートは ユーザーのインターネット挙動を識別するのに役立ちます このレポートは Google Yahoo Bing Wikipedia Rediff ebay の検索エンジンに基づいて 検索統計を提供します レポートを活用して ユーザーの動向やインターネットの挙動を特定できます 検索エンジンレポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン の順にアクセスします 検索エンジンレポートのダッシュボードは 次の検索エンジンに関する検索リクエストの詳細を表示できます Google 検索 (p. 160) Yahoo 検索 (p. 161) Bing 検索 (p. 161) Wikipedia 検索 (p. 162) Rediff 検索 (p. 163) ebay 検索 (p. 163) Yandex 検索 (p. 164) Google 検索このレポートには Google 検索で使用したキーワードのリスト ユーザー 検索時刻が表示されます このレポートを表示するには 検索エンジンレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン > Google 検索 の順にアクセスします デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 時刻 : 検索リクエストの日時ミリ秒単位の正確な時刻 ユーザー名 : 検索を実行したユーザーの名前 送信元 IP: 検索クエリを実行したマシンの IP アドレス 検索キー : 検索キーワード 160

161 レポートガイド v16 図 118: Google 検索 Yahoo 検索このレポートには Yahoo 検索で使用したキーワードのリスト ユーザー 検索時刻が表示されます このレポートを表示するには 検索エンジンレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン > Yahoo 検索 の順にアクセスします デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 時刻 : 検索リクエストの日時ミリ秒単位の正確な時刻 ユーザー名 : 検索を実行したユーザーの名前 送信元 IP: 検索クエリを実行したマシンの IP アドレス 検索キー : 検索キーワード 図 119: Yahoo 検索 Bing 検索このレポートには Bing 検索で使用したキーワードのリスト ユーザー名 送信元 IP アドレス 検索時刻が表示されます このレポートを表示するには 検索エンジンレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン > Bing 検索 の順にアクセスします デフォルトにより レポートには最新の日付とすべてのデバイスが表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 時刻 : 検索リクエストの日時ミリ秒単位の正確な時刻 ユーザー名 : 検索を実行したユーザーの名前 161

162 Sophos XG Firewall 送信元 IP: 検索クエリを実行したマシンの IP アドレス 検索キー : 検索キーワード 図 120: Bing 検索 Wikipedia 検索このレポートには Wikipedia 検索で使用したキーワードのリスト ユーザー名 送信元 IP アドレス 検索時刻が表示されます このレポートを表示するには 検索エンジンレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン > Wikipedia 検索 の順にアクセスします デフォルトにより レポートには最新の日付とすべてのデバイスが表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 時刻 : 検索リクエストの日時ミリ秒単位の正確な時刻 ユーザー名 : 検索を実行したユーザーの名前 送信元 IP: 検索クエリを実行したマシンの IP アドレス 検索キー : 検索キーワード 図 121: Wikipedia 検索 162

163 レポートガイド v Rediff 検索このレポートには Rediff 検索で使用したキーワードのリスト ユーザー名 送信元 IP アドレス 検索時刻が表示されます このレポートを表示するには 検索エンジンレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン > Rediff 検索 の順にアクセスします デフォルトにより レポートには最新の日付とすべてのデバイスが表示されます レポートの日付またはデバイスは ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます 時刻 : 検索リクエストの日時ミリ秒単位の正確な時刻 ユーザー名 : 検索を実行したユーザーの名前 送信元 IP: 検索クエリを実行したマシンの IP アドレス 検索キー : 検索キーワード 図 122: Rediff 検索 ebay 検索このレポートには ebay 検索で使用したキーワードのリスト ユーザー名 送信元 IP アドレス 検索時刻が表示されます このレポートを表示するには 検索エンジンレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン > ebay 検索 の順にアクセスします デフォルトにより レポートには最新の日付とすべてのデバイスが表示されます レポートの日付またはデバイスは ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます 時刻 : 検索リクエストの日時ミリ秒単位の正確な時刻 ユーザー名 : 検索を実行したユーザーの名前 送信元 IP: 検索クエリを実行したマシンの IP アドレス 検索キー : 検索キーワード 163

164 Sophos XG Firewall 図 123: ebay 検索 Yandex 検索このレポートには Yandex 検索で使用したキーワードのリスト ユーザー名 送信元 IP アドレス 検索時刻が表示されます このレポートを表示するには 検索エンジンレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > 検索エンジン > Yandex 検索 の順にアクセスします デフォルトにより レポートには最新の日付とすべてのデバイスが表示されます レポートの日付またはデバイスは ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます 時刻 : 検索リクエストの日時ミリ秒単位の正確な時刻 ユーザー名 : 検索を実行したユーザーの名前 送信元 IP: 検索クエリを実行したマシンの IP アドレス 検索キー : 検索キーワード 図 124: Yandex 検索 Web サーバーの使用状況 Web サーバーの使用状況レポートは ホスト型 Web サーバーについての統計 ( 帯域幅の消費量 ユーザー ドメイン ) を提供します レポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 の順にアクセスします 164

165 レポートガイド v16 Web サーバーの使用状況レポートのダッシュボードは 次の可視性を提供します Web サーバードメイン (p. 19) Web サーバーユーザー (p. 166) Web サーバークライアント IP (p. 167) 注 : レポートに表示される帯域幅の使用状況は ポリシー ページに表示される情報と異なる場合があります これは ポリシー ページには Sophos Firewall によりネットワークレイヤで処理されたデータ量が表示され このレポートにはアプリケーションレイヤでの処理量が表示されるためです Web サーバードメインこのレポートには 帯域幅の使用量に基づき頻繁にアクセスした Web サーバードメインのリスト Web サーバーごとの要求数が表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバードメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > トラフィックダッシュボード > Web サーバードメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web サーバーのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています Web サーバードメイン : Web サーバードメイン名を表示します バイト数 : Web サーバードメインごとに使用した帯域幅 要求数 : Web サーバードメインごとの要求数 165

166 Sophos XG Firewall 図 125: Web サーバードメイン テーブルまたはグラフの Web サーバードメイン ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します Web サーバーユーザーこのレポートでは Web サーバーの使用量がユーザーによる帯域幅の使用量として表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバーユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名 バイト数 : ユーザーごとに使用した帯域幅 ヒット数 : ユーザーごとのヒット数 166

167 レポートガイド v16 図 126: Web サーバーユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します Web サーバークライアント IP このレポートには クライアント IP アドレスごとに Web サーバーに送信した要求数 データ転送量が表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバークライアント IP の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは現在の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには クライアント IP アドレスのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています クライアント IP: Web サーバーへの要求を送信するマシンの IP アドレス バイト数 : クライアント IP ごとに使用した帯域幅 ヒット数 : クライアント IP ごとのヒット数 167

168 Sophos XG Firewall 図 127: Web サーバークライアント IP テーブルまたはグラフの クライアント IP ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します フィルタした Web サーバー使用状況レポート Web サーバー使用状況レポートをフィルタして 次のレポートを取得できます Web サーバードメイン (p. 168) Web サーバーユーザー (p. 169) Web サーバークライアント IP (p. 169) フィルタした Web サーバー使用状況レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります Web サーバードメイン (p. 19) レポートの Web サーバー Web サーバーユーザー (p. 166) レポートの Web ユーザー Web サーバークライアント IP (p. 167) レポートの クライアント IP フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します Web サーバードメイン ウィジェットこのウィジェットには 頻繁にアクセスした Web サーバーのリスト 帯域幅の使用量 Web サーバーごとのヒット数が表示されます 注 : このウィジェットは Web サーバー のフィルタ条件には表示されません 168

169 レポートガイド v16 棒グラフには Web サーバーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています Web サーバードメイン : Web サーバー名を表示します バイト数 : Web サーバーごとに使用した帯域幅 要求数 : Web サーバーごとの要求数 Web サーバーユーザー ウィジェットこのウィジェットでは Web サーバーの使用量がユーザーによる帯域幅の使用量として表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 棒グラフには ドメインのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名 バイト数 : ユーザーごとに使用した帯域幅 ヒット数 : ユーザーごとのヒット数 Web サーバークライアント IP ウィジェット このレポートには クライアント IP アドレスごとに Web サーバーに送信した要求数 データ転送量が表示されます 注 : このウィジェットは クライアント IP のフィルタ条件には表示されません 棒グラフには クライアント IP アドレスのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています クライアント IP: Web サーバーへの要求を送信するマシンの IP アドレス バイト数 : クライアント IP ごとに使用した帯域幅 ヒット数 : クライアント IP ごとのヒット数 Web サーバープロテクション Web サーバープロテクションレポートのダッシュボードでは ホスト型 Web サーバーに関するセキュリティの状態 ( 攻撃された Web サーバー デバイスによりブロックされた攻撃 ユーザー 送信元 ) を提供します Web サーバープロテクションレポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション の順にアクセスします Web サーバープロテクションレポートのダッシュボードは 次の可視性を提供します 攻撃された Web サーバードメイン (p. 47) Web サーバー攻撃 (p. 48) Web サーバー攻撃者 (p. 171) Web サーバーウイルス (p. 172) 169

170 Sophos XG Firewall 攻撃された Web サーバードメインこのレポートには 攻撃された Web サーバーのリスト サーバーごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > 攻撃された Web サーバードメイン の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 攻撃された Web サーバードメイン の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには Web サーバーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています Web サーバードメイン : 表示名または攻撃された Web サーバーの IP アドレス ヒット数 : Web サーバーごとのヒット数 図 128: 攻撃された Web サーバードメイン テーブルまたは円グラフの Web サーバードメイン ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます 170

171 レポートガイド v ブロックした Web サーバーの要求このレポートには デバイスが攻撃をブロックした理由のリスト 攻撃ごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > ブロックした Web サーバーの要求 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックした Web サーバーの要求 の順にアクセスした先のページでも表示できます 棒グラフには ブロックした理由のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 図 129: ブロックした Web サーバーの要求 テーブルまたは円グラフの ブロックした理由 ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます Web サーバー攻撃元このレポートには ご利用の Web サーバー上での攻撃の起動に使用された送信元 IP アドレスのリスト 送信元 IP アドレスごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > Web サーバー攻撃元 の順にアクセスします 棒グラフには 送信元 IP アドレスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信元 IP: 攻撃の起動に使用した送信元の IP アドレス ユーザー : デバイス内で定義されているユーザー名ユーザーが承認されていない場合は 不明 と表示されます ヒット数 : 送信国 IP アドレスへのヒット数 テーブルまたは円グラフの 送信元 IP ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 171

172 Sophos XG Firewall 図 130: Web サーバー攻撃元 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます Web サーバーウイルスこのレポートには ブロックされたウイルスのリスト ウイルスごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > Web サーバーウイルス の順にアクセスします 棒グラフには ウイルスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : デバイスによりブロックされたウイルス名 ヒット数 : ブロックされたウイルスごとのヒット数 テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 172

173 レポートガイド v16 図 131: Web サーバーウイルス 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます フィルタした Web サーバープロテクションレポート Web サーバープロテクションレポートをフィルタして 次のレポートを取得できます 攻撃された Web サーバー (p. 173) ブロックした Web サーバーの要求 (p. 174) Web サーバー攻撃者 (p. 174) Web サーバーウイルス (p. 174) フィルタした Web サーバープロテクションレポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります 攻撃された Web サーバーレポート (p. 47) の Web サーバー Web サーバー攻撃レポート (p. 48) の 攻撃 Web サーバー攻撃レポート (p. 171) の 攻撃者 Web サーバーウイルスレポート (p. 172) の ウイルス フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 攻撃された Web サーバードメイン ウィジェットこのレポートには 攻撃された Web サーバーのリスト サーバーごとのヒット数が表示されます 注 : このウィジェットは Web サーバー のフィルタ条件には表示されません 173

174 Sophos XG Firewall 棒グラフには Web サーバーのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています Web サーバードメイン : 表示名または攻撃された Web サーバーの IP アドレス ヒット数 : Web サーバーごとのヒット数 ブロックした Web サーバーの要求 ウィジェットこのレポートには デバイスが攻撃をブロックした理由 攻撃ごとのヒット数がリストで表示されます 注 : このウィジェットは ブロックした理由 のフィルタ条件には表示されません 棒グラフには ブロックした攻撃のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 Web サーバー攻撃元 ウィジェットこのウィジェットには ご利用の Web サーバー上での攻撃の起動に使用された送信元 IP アドレスのリスト 送信元 IP アドレスごとのヒット数が表示されます 注 : このウィジェットは 送信元 IP のフィルタ条件には表示されません 棒グラフには 送信元 IP アドレスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信元 IP: 攻撃の起動に使用した送信元の IP アドレス ユーザー : デバイス内で定義されているユーザー名ユーザーが承認されていない場合は 不明 と表示されます ヒット数 : 送信国 IP アドレスへのヒット数 Web サーバーウイルス ウィジェットこのウィジェットには ブロックされたウイルスのリスト ウイルスごとのヒット数が表示されます 注 : このウィジェットは ウイルス のフィルタ条件には表示されません 棒グラフには ウイルスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : デバイスによりブロックされたウイルス名 ヒット数 : ブロックされたウイルスごとのヒット数 ユーザーのデータ転送レポート ユーザーのデータ転送レポートのダッシュボードは ご利用のネットワークから転送されたデータに関するユーザートラフィックのスナップショットを提供します 注 : ファイアウォールルールのデータ利用通信量の除外オプションが有効にされている場合 特定ユーザーの ユーザーのデータ転送 は構成されません 注 : レポートに表示されているアップロード / ダウンロードデータ量を含むデータ転送情報は ユーザーが Sophos Firewall デバイスからログアウトした場合にのみ構成されます つまり 現在デバイスにログイン中のユーザーのデータ転送の使用状況は構成されません 174

175 レポートガイド v16 こちらで表示されているデータは ユーザーが Sophos Firewall デバイスからログアウトした場合にのみ構成されます レポートを表示するには 監視 & 分析 > レポート > アプリケーションと Web > ユーザーのデータ転送レポート の順にアクセスします ユーザーのデータ転送レポートのダッシュボードは 次のレポートを表示します ユーザーグループ (p. 175) ユーザー (p. 52) 日付別使用状況レポート (p. 177) クライアントの種類 (p. 178) ユーザーグループこのレポートには ユーザーグループのリスト データ転送量 データ転送時刻が表示されます このレポートを表示するには ユーザーのデータ転送レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーのデータ転送レポート > ユーザーグループ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーグループのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザーグループ : デバイス内で定義されているユーザーグループ名 データ転送 : ユーザーグループによるデータ転送量の合計 ( アップロード + ダウンロード ) アップロード済み : アップロードしたデータ量 ダウンロード済み : ダウンロードしたデータ量 処理時間 : データ転送にかかった時間 175

176 Sophos XG Firewall 図 132: ユーザーグループ テーブルまたは円グラフの ユーザーグループ ハイパーリンクをクリックして フィルタしたユーザーのデータ転送レポート (p. 179) を表示します ユーザーこのレポートには ユーザーのリスト データ転送量 データ転送時刻が表示されます このレポートを表示するには ユーザーのデータ転送レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーのデータ転送レポート > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 クライアントの種類 : データ転送に使用したクライアントの種類 データ : ユーザーによるデータ転送量の合計 ( アップロード + ダウンロード ) アップロード済み : アップロードしたデータ量 ダウンロード済み : ダウンロードしたデータ量 処理時間 : データ転送にかかった時間 176

177 レポートガイド v16 図 133: ユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタしたユーザーのデータ転送レポート (p. 179) を表示します 日付別使用状況レポートこのレポートには 日付のリスト データ転送量 データ転送時刻が表示されます このレポートを表示するには ユーザーのデータ転送レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーのデータ転送レポート > 日付別使用状況レポート の順にアクセスします デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます 日付 : データを転送した日付 クライアントの種類 : データ転送に使用したクライアントの種類 処理時間 : データ転送にかかった時間 データ転送 : データ転送量の合計 ( アップロード + ダウンロード ) 177

178 Sophos XG Firewall 図 134: 日付別使用状況レポート テーブルまたは円グラフの 日付 ハイパーリンクをクリックして フィルタしたユーザーのデータ転送レポート (p. 179) を表示します クライアントの種類このレポートには クライアントのリスト データ転送量 データ転送時刻が表示されます このレポートを表示するには ユーザーのデータ転送レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ユーザーのデータ転送レポート > クライアントの種類 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには クライアントのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています クライアントの種類 : データ転送に使用したクライアントの種類 データ転送 : データ転送量の合計 ( アップロード + ダウンロード ) アップロード済み : アップロードしたデータ量 ダウンロード済み : ダウンロードしたデータ量 処理時間 : データ転送にかかった時間 178

179 レポートガイド v16 図 135: クライアントの種類 テーブルまたは円グラフの クライアントの種類 ハイパーリンクをクリックして フィルタしたユーザーのデータ転送レポート (p. 179) を表示します フィルタしたユーザーのデータ転送レポート ユーザーのデータ転送レポートをフィルタして 次のユーザーのデータ転送レポートを取得できます ユーザーグループ (p. 180) ユーザー (p. 180) 日付別使用状況レポート (p. 180) クライアントの種類 (p. 180) フィルタしたユーザーのデータ転送レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります ユーザーグループレポート (p. 175) の ユーザーグループ ユーザーレポート (p. 52) の ユーザー 日付別使用状況レポート (p. 177) の 日付 クライアントの種類レポート (p. 178) の クライアントの種類 フィルタ条件に基づいて レポートは次の形式で表示されます サマリー - グラフ形式のレポート 詳細 - 表形式のレポート フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件内のレポートウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます 179

180 Sophos XG Firewall デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します ユーザーグループ ウィジェットこのウィジェットのレポートには ユーザーグループのリスト データ転送量が表示されます 注 : このウィジェットは ユーザーグループ のフィルタ条件には表示されません 棒グラフには 様々なユーザーグループ データ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザーグループ : デバイス内で定義されているユーザーグループ名 データ転送 : ユーザーグループによるデータ転送量の合計 ( アップロード + ダウンロード ) アップロード済み : アップロードしたデータ量 ダウンロード済み : ダウンロードしたデータ量 処理時間 : データ転送にかかった時間 ユーザー ウィジェットこのウィジェットのレポートには ユーザーのリスト データ転送量が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 棒グラフには ユーザー別のデータ転送が表示されます また 表形式のレポートには次の情報も含まれています ユーザー名 : デバイス内で定義されているユーザー名 クライアントの種類 : データ転送に使用したクライアントの種類 データ転送 : ユーザーによるデータ転送の合計 ( アップロード + ダウンロード ) アップロード済み : アップロードしたデータ量 ダウンロード済み : ダウンロードしたデータ量 処理時間 : データ転送にかかった時間 日付別使用状況レポート ウィジェットこのウィジェットのレポートには 日付のリスト データ転送量が表示されます 注 : このウィジェットは 日付 のフィルタ条件には表示されません 棒グラフには 日付別のデータ転送が表示されます また 表形式のレポートには次の情報も含まれています 日付 : データを転送した日付 クライアントの種類 : データ転送に使用したクライアントの種類 データ転送 : データ転送量の合計 ( アップロード + ダウンロード ) 処理時間 : データ転送にかかった時間 クライアントの種類 ウィジェットこのウィジェットのレポートには クライアントのリスト データ転送量が表示されます このウィジェットは クライアントの種類 のフィルタ条件には表示されません 180

181 レポートガイド v16 棒グラフには クライアントの種類別のデータ転送が表示されます また 表形式のレポートには次の情報も含まれています クライアントの種類 : データ転送に使用したクライアントの種類 データ転送 : データ転送量の合計 ( アップロード + ダウンロード ) アップロード済み : アップロードしたデータ量 ダウンロード済み : ダウンロードしたデータ量 処理時間 : データ転送にかかった時間 FTP 使用状況 FTP 使用状況レポートのダッシュボードでは アップロードやダウンロードの FTP アクティビティについての詳細を提供します これにより 選択した期間における FTP トラフィック量の明確な全体像を把握できます このレポートのダッシュボードは 様々なホスト ユーザー サーバーにより生成されたトラフィックに基づいて統計を提供します FTP 使用状況レポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 の順にアクセスします FTP 使用状況レポートのダッシュボードでは 次により生成された FTP トラフィックを表示します FTP 経由でアップロードされたファイル (p. 181) FTP 経由でダウンロードされたファイル (p. 182) FTP ユーザー ( アップロード ) (p. 183) FTP ユーザー ( ダウンロード ) (p. 184) FTP ホスト ( アップロード ) (p. 185) FTP ホスト ( ダウンロード ) (p. 186) FTP サーバー (p. 187) FTP 経由でアップロードされたファイルこのレポートには アップロードされたファイルのリスト データ転送量が表示されます レポートを表示するには FTP 使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 > FTP 経由でアップロードされたファイル の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アップロードしたファイルのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています ファイル : アップロードしたファイル名 ファイル件数 : アップロードしたファイル件数 バイト数 : データ転送量 181

182 Sophos XG Firewall 図 136: FTP 経由でアップロードされたファイル テーブルまたはグラフの ファイル ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します FTP 経由でダウンロードされたファイルこのレポートには ダウンロードされた上位のファイルのリスト データ転送量が表示されます レポートを表示するには FTP 使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 > FTP 経由でダウンロードされたファイル の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ダウンロードしたファイルのリスト データ転送量が表示されます また 表形式のレポートには次の情報も含まれています ファイル : ダウンロードされたファイル名 ファイル件数 : ダウンロードしたファイル件数 バイト数 : データ転送量 182

183 レポートガイド v16 図 137: FTP 経由でダウンロードされたファイル テーブルまたはグラフの ファイル ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します FTP ユーザー ( アップロード ) このレポートには FTP からデータをアップロードして最大量のトラフィックを生成したユーザーのリスト ファイル件数 データ転送量が表示されます このレポートを表示するには FTP 使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 > FTP ユーザー ( アップロード ) の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのアップロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : ファイルをアップロードしたユーザーの名前 ユーザーが未承認の場合は 不明 と表示されます このようなユーザーが 1 人以上存在する場合は ユーザー全員のトラフィックの詳細がグループ化され 不明 に表示されます ファイル件数 : ユーザーごとにアップロードしたファイル件数 バイト数 : データ転送量 183

184 Sophos XG Firewall 図 138: FTP ユーザー ( アップロード ) テーブルまたはグラフの ユーザー ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します FTP ユーザー ( ダウンロード ) このレポートには FTP からデータをダウンロードして最大量のトラフィックを生成したユーザーのリスト ファイル件数 データ転送量が表示されます このレポートを表示するには FTP 使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 > FTP ユーザー ( ダウンロード ) の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのダウンロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : ファイルをダウンロードしたユーザーの名前ユーザーが未承認の場合は 不明 と表示されます このようなユーザーが 1 人以上存在する場合は ユーザー全員のトラフィックの詳細がグループ化され 不明 に表示されます ファイル件数 : ユーザーごとにダウンロードしたファイル件数 バイト数 : 転送したデータ量 184

185 レポートガイド v16 図 139: FTP ユーザー ( ダウンロード ) テーブルまたはグラフの ユーザー ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します FTP ホスト ( アップロード ) このレポートには 最大量の FTP アップロードトラフィックを生成したホストのリスト データのアップロードに構築されたファイル件数 データ転送量が表示されます このレポートを表示するには FTP 使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 > FTP ホスト ( アップロード ) の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストごとのアップロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ファイルをアップロードしたホスト IP アドレス ファイル件数 : ホストごとにアップロードしたファイル件数 バイト数 : 転送したデータ量 185

186 Sophos XG Firewall 図 140: FTP ホスト ( アップロード ) テーブルまたはグラフの ホスト ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します FTP ホスト ( ダウンロード ) このレポートには FTP からデータをダウンロードして最大量のトラフィックを生成したホストのリスト データ転送量が表示されます このレポートを表示するには FTP 使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 > FTP ホスト ( ダウンロード ) の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストごとのダウンロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ホスト : データをダウンロードしたホスト IP アドレス ファイル件数 : ホストごとにダウンロードしたファイル件数 バイト数 : データ転送量 186

187 レポートガイド v16 図 141: FTP ホスト ( ダウンロード ) テーブルまたはグラフの ホスト ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します FTP サーバーこのレポートには 最大量の FTP トラフィックを生成したサーバーのリスト データ転送量が表示されます このレポートを表示するには FTP 使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP 使用状況 > FTP サーバー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各サーバーからのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています サーバー : サーバ - IP アドレス ファイル件数 : サーバーからアップロードまたはダウンロードしたファイル件数 バイト数 : データ転送量 187

188 Sophos XG Firewall 図 142: FTP サーバー テーブルまたはグラフの サーバー ハイパーリンクをクリックして フィルタした FTP 使用状況レポート (p. 188) を表示します フィルタした FTP 使用状況レポート FTP 使用状況レポートをフィルタして 次の FTP 使用状況レポートを取得できます FTP 経由でアップロードされたファイル (p. 189) FTP 経由でダウンロードされたファイル (p. 189) FTP ユーザー ( アップロード ) (p. 189) FTP ユーザー ( ダウンロード ) (p. 190) FTP ホスト ( アップロード ) (p. 190) FTP ホスト ( ダウンロード ) (p. 190) FTP サーバー (p. 190) フィルタした FTP 使用状況レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります FTP 経由でアップロードされたファイル (p. 181) レポートの ファイル FTP 経由でダウンロードされたファイル (p. 182) レポートの ファイル FTP ユーザー ( アップロード ) (p. 183) レポートの ユーザー FTP ユーザー ( ダウンロード ) (p. 184) レポートの ユーザー FTP ホスト ( アップロード ) (p. 185) レポートの ホスト FTP ホスト ( ダウンロード ) (p. 186) レポートの ホスト FTP サーバー (p. 187) レポートの サーバー 188

189 レポートガイド v16 フィルタ条件に基づいて レポートは次の形式で表示されます サマリー - グラフ形式のレポート 詳細 - 表形式のレポート フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します FTP 経由でアップロードされたファイル ウィジェットこのウィジェットのレポートには FTP 経由でアップロードされたファイルのリスト ファイル件数 各ファイルのアップロードデータ量が表示されます 注 : このウィジェットは ファイル ( アップロード ) のフィルタ条件には表示されません 棒グラフには ファイルごとのアップロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ファイル : アップロードしたファイル名 ファイル件数 : アップロードしたファイルの件数 バイト数 : アップロードしたデータ量 FTP 経由でダウンロードされたファイル ウィジェットこのウィジェットのレポートには FTP 経由でダウンロードされたファイルのリスト 各ファイルのヒット数 ダウンロードデータ量が表示されます 注 : このウィジェットは ファイル ( ダウンロード ) のフィルタ条件には表示されません 棒グラフには ファイルごとのダウンロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ファイル : ダウンロードしたファイル名 ファイル件数 : ダウンロードしたファイルの件数 バイト数 : ダウンロードしたデータ量 FTP ユーザー ( アップロード ) ウィジェットこのウィジェットのレポートには FTP ユーザーのリスト ユーザーによるアップロードデータ量が表示されます 注 : このウィジェットは ユーザー ( アップロード ) のフィルタ条件には表示されません 棒グラフには ユーザーごとのアップロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : ファイルをアップロードしたユーザー ファイル件数 : ユーザーごとにアップロードしたファイル件数 バイト数 : アップロードしたデータ量 189

190 Sophos XG Firewall FTP ユーザー ( ダウンロード ) ウィジェットこのウィジェットのレポートには FTP ユーザーのリスト ユーザーによるダウンロードデータ量が表示されます 注 : このウィジェットは ユーザー ( ダウンロード ) のフィルタ条件には表示されません 棒グラフには ユーザーごとのダウンロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : ファイルをダウンロードしたユーザーのユーザー名 ファイル件数 : ユーザーごとにダウンロードしたファイル件数 バイト数 : ダウンロードしたデータ量 FTP ホスト ( アップロード ) ウィジェットこのウィジェットのレポートには 各ホストからアップロードしたデータ量が表示されます 注 : このウィジェットは ホスト ( アップロード ) のフィルタ条件には表示されません 棒グラフには ホストごとのアップロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ファイルがアップロードされたホスト ファイル件数 : ホストごとにアップロードしたファイル件数 バイト数 : アップロードしたデータ量 FTP ホスト ( ダウンロード ) ウィジェットこのウィジェットのレポートには 各ホストからアップロードしたデータ量が表示されます 注 : このウィジェットは ホスト ( ダウンロード ) のフィルタ条件には表示されません 棒グラフには ホストごとのダウンロードデータ量が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ファイルがダウンロードされたホスト ファイル件数 : ホストごとにダウンロードしたファイル件数 バイト数 : ダウンロードしたデータ量 FTP サーバー ウィジェットこのウィジェットのレポートには 各サーバーからのデータ転送量が表示されます 注 : このウィジェットは サーバー のフィルタ条件には表示されません 棒グラフには サーバーからのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています サーバー : FTP サーバーの IP アドレス ファイル件数 : サーバーからアップロードまたはダウンロードしたファイル件数 バイト数 : ダウンロードしたデータ量 190

191 レポートガイド v FTP プロテクション FTP プロテクションレポートのダッシュボードは ご利用のネットワーク内に含まれる悪意のある FTP アクティビティに関する情報を表示する様々なウィジェットで構成されています レポートのダッシュボードを表示するには 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション の順にアクセスします FTP プロテクションレポートのダッシュボードは ウィジェット形式で次のレポートから構成されます FTP ウイルス (p. 191) FTP ウイルス - トラフィックの方向 (p. 192) ユーザー - FTP ウイルス (p. 193) サーバー - FTP ウイルス (p. 194) ホスト - FTP ウイルス (p. 195) ファイル - FTP ウイルス (p. 196) FTP ウイルスこのレポートには FTP ウイルスのリスト 各ウイルスの件数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各ウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : FTP ウイルス名 件数 : ウイルス件数 191

192 Sophos XG Firewall 図 143: FTP ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します FTP ウイルス - トラフィックの方向このレポートには ウイルスのトラフィック方向と件数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > FTP ウイルス - トラフィックの方向 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには トラフィックの方向ごとの件数が表示されます また 表形式のレポートには次の情報も含まれています 方向 : FTP トラフィックの方向使用可能な方向 : アップロード ダウンロード 件数 : ウイルス発生件数 192

193 レポートガイド v16 図 144: FTP ウイルス - トラフィックの方向 テーブルまたは円グラフの 方向 ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します ユーザー - FTP ウイルスこのレポートには FTP ユーザーのリスト ウイルス数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > ユーザー - FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します 件数 : ウイルス発生件数 193

194 Sophos XG Firewall 図 145: ユーザー - FTP ウイルス テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します サーバー - FTP ウイルスこのレポートには ウイルスに感染した FTP サーバーのリスト サーバーごとのウイルス数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > サーバー - FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには FTP サーバーごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています サーバー : FTP サーバー名 件数 : ウイルス発生件数 194

195 レポートガイド v16 図 146: サーバー - FTP ウイルス テーブルまたは円グラフの サーバー ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します ホスト - FTP ウイルスこのレポートには FTP ホストのリスト ホストごとのウイルス数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > ホスト - FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの名前または IP アドレス 件数 : ウイルス発生件数 195

196 Sophos XG Firewall 図 147: ホスト - FTP ウイルス テーブルまたは円グラフの ホスト ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します ファイル - FTP ウイルスこのレポートには ウイルスに感染したファイルのリスト 各ファイルの件数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > ファイル - FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ファイルごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ファイル : ウイルスに感染したファイル名 件数 : ウイルス発生件数 196

197 レポートガイド v16 図 148: ファイル - FTP ウイルス テーブルまたは円グラフの ファイル ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します フィルタした FTP プロテクションレポート FTP プロテクションレポートをさらにフィルタして 詳細なレポートを手動できます FTP プロテクションレポートをフィルタして 次のレポートを取得できます FTP ウイルス (p. 198) FTP ウイルス - トラフィックの方向 (p. 198) サーバー - FTP ウイルス (p. 198) ホスト - FTP ウイルス (p. 198) ユーザー - FTP ウイルス (p. 199) ファイル - FTP ウイルス (p. 199) フィルタした FTP ウイルスレポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります FTP ウイルスレポート (p. 191) の FTP ウイルス FTP ウイルス - トラフィックの方向レポート (p. 192) の 方向 サーバー - FTP ウイルスレポート (p. 194) の サーバー ホスト - FTP ウイルスレポート (p. 195) の ホスト ユーザー - FTP ウイルスレポート (p. 193) の ユーザー ファイル - FTP ウイルスレポート (p. 196) の ファイル 197

198 Sophos XG Firewall フィルタ条件に基づいて レポートは次の形式で表示されます サマリー - グラフ形式のレポート 詳細 - 表形式のレポート フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します FTP ウイルス ウィジェットこのウィジェットには FTP ウイルスのリスト ウイルスごとのウイルス数が表示されます 注 : このウィジェットは FTP ウイルス のフィルタ条件には表示されません 棒グラフには 各ウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : FTP ウイルス名 件数 : ウイルス件数 FTP ウイルス - トラフィックの方向 ウィジェットこのレポートには ウイルスのトラフィック方向と件数が表示されます 注 : このウィジェットは 方向 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには トラフィックの方向ごとの件数が表示されます また 表形式のレポートには次の情報も含まれています 方向 : FTP トラフィックの方向使用可能な方向 : アップロード ダウンロード 件数 : ウイルス発生件数 サーバー - FTP ウイルス ウィジェットこのレポートには 上位の FTP サーバーのリスト ウイルス数が表示されます 注 : このウィジェットは サーバー のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには FTP サーバーごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています サーバー : FTP サーバー名 件数 : ウイルス発生件数 ホスト - FTP ウイルス ウィジェットこのレポートには 上位の FTP ホストのリスト ウイルス数が表示されます 注 : このウィジェットは ホスト のフィルタ条件には表示されません 198

199 レポートガイド v16 このレポートは グラフを使用して表形式で表示されます 棒グラフには ホストごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの名前または IP アドレス 件数 : ウイルス発生件数 ユーザー - FTP ウイルス ウィジェットこのレポートには FTP ユーザーのリスト ウイルス数が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには ユーザーごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーまたはクライアントレスユーザーによりトラフィックが生成されたことを意味します 件数 : ウイルス発生件数 ファイル - FTP ウイルス ウィジェットこのレポートには ファイルのリスト ウイルス数が表示されます 注 : このウィジェットは ファイル のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 棒グラフには ファイルごとのウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ファイル : 感染したファイル名 件数 : ウイルス発生件数 1.4 ネットワークと脅威 ネットワークと脅威 セクションは ご利用のネットワークに関連付けられているネットワーク使用状況および脅威について詳細な情報を提供します 注 : すべてのネットワークと脅威レポートを表示するには ネットワークプロテクションの登録が必要になります 有効なサブスクリプションがない場合 レポートによってはデータが表示されない可能性があります ページ左上にある ドロップダウン 1 を選択すると ネットワークと脅威のサブセクションにアクセスできます セクションには次のレポートが含まれています 侵入攻撃 (p. 200) ATP (Advanced Threat Protection) (p. 216) ワイヤレス (p. 229) Security Heartbeat (p. 234) 199

200 Sophos XG Firewall 侵入攻撃 侵入攻撃レポートのダッシュボードでは ご利用のネットワーク内で生じた攻撃の試みについての詳細を提供します これらのレポートは 攻撃および攻撃者についての完全な統計を提供します また 攻撃を受けた被害者やアプリケーションの詳細なレポートも提供されます これらのレポートにより 管理者は攻撃の重要度を特定しやすくなります また 侵入防止ポリシーの調整を行うための基盤を提供します 攻撃レポートのダッシュボードを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 の順にアクセスします 次の様々な攻撃の詳細を提供します 攻撃カテゴリ (p. 200) 攻撃対象プラットフォーム (p. 201) 攻撃対象 (p. 202) 重要度別攻撃 (p. 65) 侵入攻撃 (p. 41) 検出され許可された攻撃 (p. 205) 侵入元 (p. 42) 侵入先 (p. 207) ユーザー (p. 208) 攻撃に使用されたアプリケーション (p. 209) 発信国 (p. 210) トレンド - 侵入攻撃 (p. 211) 攻撃カテゴリこのレポートには 上位の攻撃カテゴリの詳細 カテゴリごとのヒット数が表示されます このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 攻撃カテゴリ の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 攻撃カテゴリごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されている攻撃カテゴリ名デバイス内で攻撃カテゴリが定義されていない場合 このフィールドには 未分類 と表示され ブロックされた攻撃は分類されていないことを意味します ヒット数 : 攻撃カテゴリのヒット数 200

201 レポートガイド v16 図 149: 攻撃カテゴリ テーブルまたはグラフの カテゴリ ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 攻撃対象プラットフォームこのレポートには 攻撃プラットフォームのリスト プラットフォームへのヒット数が表示されます このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 攻撃対象プラットフォーム の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 攻撃対象プラットフォーム名 ヒット数が表示されます また 表形式のレポートには次の情報も含まれています プラットフォーム : デバイス内で定義されている攻撃対象プラットフォーム名デバイス内でプラットフォームが定義されていない場合 このフィールドには 不明 と表示され ブロックされた攻撃のプラットフォームは分類されていないことを意味します ヒット数 : 攻撃プラットフォームのヒット数 201

202 Sophos XG Firewall 図 150: 攻撃対象プラットフォーム テーブルまたはグラフの プラットフォーム ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 攻撃対象このレポートには 上位の対象のリスト 対象へのヒット数が表示されます このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 攻撃対象 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 攻撃対象の種類 ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 対象 : 対象の種類が表示されます 使用可能な対象の種類 : クライアント サーバー クライアントサーバー ヒット数 : 対象のヒット数 202

203 レポートガイド v16 図 151: 攻撃対象 テーブルまたはグラフの 対象 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 重要度別攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別の重要度レポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 重要度別攻撃 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各重要度のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 重要度 : 試行された攻撃の重要度事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 203

204 Sophos XG Firewall デバッグ - デバッグレベルのメッセージです ヒット数 : 各重要度のヒット数 図 152: 重要度別攻撃 テーブルまたはグラフの 重要度 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別のレポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入攻撃 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入攻撃 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 攻撃の名前 ヒット数 : 各攻撃のヒット数 204

205 レポートガイド v16 図 153: 侵入攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 検出され許可された攻撃レポートには デバイスにより識別された攻撃 ネットワークの通過を許可された攻撃のリストが表示されます 注 : 攻撃パケットがネットワークの通過を許可される主な理由は 関連する IPS シグネチャの処理がデバイス内で 許可 に設定されているためです パケットにネットワークを通過させないようにするには 処理を ブロック に設定します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 検出され許可された攻撃 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 検出された各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : デバイスにより識別され許可された攻撃名 ヒット数 : 各攻撃のヒット数 205

206 Sophos XG Firewall 図 154: 検出され許可された攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入元このレポートにはシステムに影響を与えた攻撃者の詳細が表示されます また 個別のレポートでは攻撃 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入元 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入元 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃者によるヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃者 : 攻撃者の IP アドレス ヒット数 : 各攻撃者のヒット数 206

207 レポートガイド v16 図 155: 侵入元 テーブルまたはグラフの 攻撃者 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入先このレポートには システムに知らずに影響を与えた被害者の詳細が表示されます また 個別のレポートでは攻撃 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入先 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各被害者によるヒット数が表示されます また 表形式のレポートには次の情報も含まれています 被害者 : 被害者の IP アドレス ヒット数 : 各被害者のヒット数 207

208 Sophos XG Firewall 図 156: 侵入先 テーブルまたはグラフの 被害者 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します ユーザーこのレポートにはユーザーの詳細が表示されます また 個別のレポートでは攻撃 攻撃者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名を表示します デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーのヒット数 208

209 レポートガイド v16 図 157: ユーザー テーブルまたはグラフの ユーザー ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 攻撃に使用されたアプリケーションこのレポートには システムに影響を与えた攻撃に使用されたアプリケーションの詳細が表示されます また 個別のレポートでは攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 攻撃に使用されたアプリケーション の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各アプリケーションのヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : 攻撃に使用されたアプリケーション名 ヒット数 : 各アプリケーションのヒット数 209

210 Sophos XG Firewall 図 158: 攻撃に使用されたアプリケーション テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 発信国このレポートには 最大量の侵入攻撃を送信した国のリスト 国ごとのヒット数が表示されます このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 発信国 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各国のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 国名 : 国の関連付けはローカルホストに適用されず このような場合は 予約済 み と表示されることにご留意ください ヒット数 : 国のヒット数 210

211 レポートガイド v16 図 159: 発信国 テーブルまたはグラフの 国 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します トレンド - 侵入攻撃このレポートには 選択した期間にご利用のネットワーク内で観察された IPS トレンドの概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > トレンド - 侵入攻撃 の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 検出された各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : イベントの時刻 (YYYY-MM-DD HH:MM:SS 形式 ) イベントの種類 : イベントの種類の名前 イベント : 期間ごとのイベント件数 211

212 Sophos XG Firewall 図 160: トレンド - 侵入攻撃 フィルタした侵入攻撃レポート侵入攻撃レポートをフィルタして フィルタした侵入攻撃レポートを取得できます フィルタした侵入攻撃レポートには次のレポートが含まれています 攻撃カテゴリ (p. 213) 攻撃対象プラットフォーム (p. 213) 攻撃対象 (p. 214) 重要度別攻撃 (p. 214) 侵入攻撃 (p. 214) 検出され許可された攻撃 (p. 214) 侵入元 (p. 215) 侵入先 (p. 215) ユーザー (p. 215) 攻撃に使用されたアプリケーション (p. 215) 212

213 レポートガイド v16 発信国 (p. 216) フィルタした侵入攻撃レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります 攻撃カテゴリレポート (p. 200) の カテゴリ 攻撃対象プラットフォームレポート (p. 201) の プラットフォーム 攻撃対象レポート (p. 202) の 対象 重要度別攻撃レポート (p. 65) の 重要度 侵入攻撃レポート (p. 41) の 攻撃 検出され許可された攻撃レポート (p. 205) の 攻撃 侵入元レポート (p. 42) の 攻撃者 侵入先レポート (p. 207) の 被害者 ユーザーレポート (p. 208) の ユーザー 攻撃レポートに使用されるアプリケーション (p. 209) の アプリケーション 送信国レポート (p. 210) の 国 フィルタしたレポートは 複数のレポートウィジェットで構成されます 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 攻撃カテゴリ ウィジェットこのウィジェットのレポートには 攻撃カテゴリのリスト カテゴリへのヒット数が表示されます 注 : このウィジェットは カテゴリ のフィルタ条件には表示されません 棒グラフには 攻撃カテゴリ名 ヒット数が表示されます また 表形式のレポートには次の情報も含まれています カテゴリ : デバイス内で定義されている攻撃カテゴリ名デバイス内で攻撃カテゴリが定義されていない場合 このフィールドには 未分類 と表示され ブロックされた攻撃は分類されていないことを意味します ヒット数 : 攻撃カテゴリのヒット数 攻撃プラットフォーム ウィジェットこのウィジェットのレポートには 攻撃プラットフォームのリスト プラットフォームへのヒット数が表示されます 注 : このウィジェットは プラットフォーム のフィルタ条件には表示されません 棒グラフには 攻撃プラットフォーム名 ヒット数が表示されます また 表形式のレポートには次の情報も含まれています プラットフォーム : デバイス内で定義されている攻撃プラットフォーム名デバイス内でプラットフォームが定義されていない場合 このフィールドには 不明 と表示され ブロックされた攻撃のプラットフォームは分類されていないことを意味します ヒット数 : 攻撃カテゴリのヒット数 213

214 Sophos XG Firewall 攻撃対象 ウィジェットこのウィジェットのレポートには 対象ごとのヒット数が表示されます 注 : このウィジェットは 対象 のフィルタ条件には表示されません 棒グラフには 攻撃対象の種類 ヒット数が表示されます また 表形式のレポートには次の情報も含まれています 対象 : 対象の種類が表示されます 使用可能な対象の種類 : クライアント サーバー クライアントサーバー ヒット数 : 対象のヒット数 重要度別攻撃 ウィジェット重要度別レポートは 攻撃の重要度 重要度のヒット数が表示されます 注 : このウィジェットは 重要度 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各重要度のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 重要度 : 試行された攻撃の重要度 ヒット数 : 各重要度のヒット数 侵入攻撃 ログ : このウィジェットのレポートには 各侵入攻撃のヒット数が表示されます 注 : このウィジェットは 攻撃 のフィルタ条件には表示されません 棒グラフには 攻撃の種類が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 侵入攻撃の名前 ヒット数 : 攻撃のヒット数 検出され許可された攻撃 ウィジェットレポートには デバイスにより識別された攻撃 ネットワークの通過を許可された攻撃のリストが表示されます 注 : このウィジェットは 攻撃 のフィルタ条件には表示されません 注 : 攻撃パケットがネットワークの通過を許可される主な理由は 関連する IPS シグネチャの処理がデバイス内で 許可 に設定されているためです パケットにネットワークを通過させないようにするには 処理を ブロック に設定します このレポートは グラフを使用して表形式で表示されます 棒グラフには 検出された各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : デバイスにより識別され許可された攻撃名 214

215 レポートガイド v16 ヒット数 : 各攻撃のヒット数 侵入元 ウィジェットこのウィジェットのレポートには 攻撃者のリスト 各攻撃者のヒット数が表示されます 注 : このウィジェットは 攻撃者 のフィルタ条件には表示されません 棒グラフには 攻撃者の IP アドレスが表示されます また 表形式のレポートには次の情報も含まれています 攻撃者 : 攻撃者の IP アドレス ヒット数 : 攻撃者によるヒット数 侵入先 ログ : このウィジェットのレポートには 被害者のリスト 各被害者のヒット数が表示されます 注 : このウィジェットは 被害者 のフィルタ条件には表示されません 棒グラフには 被害者の IP アドレスが表示されます また 表形式のレポートには次の情報も含まれています 被害者 : 被害者の IP アドレス ヒット数 : 被害者ごとのヒット数 ユーザー ウィジェットこのレポートには 上位のユーザーのリスト ユーザーへのヒット数が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名を表示します デバイス内でユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します ヒット数 : ユーザーのヒット数 攻撃に使用されたアプリケーション ウィジェットこのウィジェットのレポートには 上位のアプリケーションのリスト 各アプリケーションのヒット数が表示されます 注 : このウィジェットは アプリケーション のフィルタ条件には表示されません 棒グラフには 攻撃を受けたアプリケーション名が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名 ヒット数 : アプリケーションのヒット数 215

216 Sophos XG Firewall 送信国 ウィジェットこのウィジェットには 最大量の侵入攻撃を送信した国のリスト 国ごとのヒット数が表示されます 注 : このウィジェットは 送信国 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 国ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 攻撃者の国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください ヒット数 : 国のヒット数 ATP (Advanced Threat Protection) Advanced Threat Protection (ATP) レポートのダッシュボードは ご利用のネットワーク内に含まれる高度脅威のスナップショットを提供します これは ご利用のネットワーク内で感染しているまたはボットネットの一部に含まれるクライアント / ホストの識別に役立ちます ATP はネットワークトラフィック ( 例 : すべてのネットワークからの / への DNS 要求 HTTP 要求 または一般的なデータパケットの潜在的な脅威 ) を分析します 脅威を識別するために使用するデータベースは Sophos Labs の CnC/Botnet データフィードにより シグネチャアップデートを通して定期的に更新されます このデータを基にして ATP レポートは管理者が感染したホストとコマンドアンドコントトール (CnC) サーバーとの通信をすぐに識別できるようにサポートします また ネットワークトラフィックフローを効果的に制御する詳細な構成を提供します ATP レポートのダッシュボードを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) の順にアクセスします ATP レポートのダッシュボードでは 次により生成されたトラフィックを表示します ホスト - ATP (p. 37) 高度な脅威 (p. 39) ユーザー - ATP (p. 38) 配信元 (p. 220) トレンド - ATP イベント (p. 221) 脅威の感染先 (p. 222) 詳細ビュー - ATP (p. 223) Security Heartbeat - ATP (p. 223) 疑わしい実行ファイル (p. 224) 216

217 レポートガイド v ホスト - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するホスト別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ホスト - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ホスト - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威数 : 送信元ホストの脅威数 イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 図 161: ホスト - ATP グラフまたはテーブルの ホスト ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 217

218 Sophos XG Firewall 高度な脅威このレポートには ご利用のネットワーク内に含まれる高度な脅威の包括的なサマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 高度な脅威 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 高度な脅威 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 脅威のリスト 脅威ごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 脅威 : 脅威の名前 ホスト数 : 脅威に感染したホスト数 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ イベント数 : 脅威ごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 高度な脅威 218

219 レポートガイド v16 グラフまたはテーブルの 脅威 ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します ユーザー - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するユーザー別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ユーザー - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ユーザー - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト ユーザーごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : 感染したユーザーのユーザー名 ホスト数 : ユーザーごとのホスト数 脅威数 : ユーザーごとの脅威数 イベント数 : ユーザーごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 図 162: ユーザー - ATP グラフまたはテーブルの ユーザー ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 219

220 Sophos XG Firewall 配信元このレポートには ご利用のネットワーク内に含まれる高度な脅威と関連付けられた感染源の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 配信元 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 感染源のリスト 感染源ごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ ホスト数 : 感染源の種類ごとのホスト数 脅威数 : 感染源の種類ごとの脅威数 イベント数 : 感染源の種類ごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 図 163: 配信元 220

221 レポートガイド v16 グラフまたはテーブルの 配信元 ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します トレンド - ATP イベントこのレポートには ご利用のネットワーク内に含まれる高度な脅威に関する日付別の包括的サマリーが表示されます このレポートは 管理者が感染傾向の増加 / 減少 安定期間などを把握する上で役立ちます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > トレンド - ATP イベント の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 注 : レポートには 脅威の検出日のみがリストされます 棒グラフには 1 日あたりのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 日付 : 日付 (YYYY-MM-DD HH:MM:SS 形式 ) イベント数 : 1 日あたりのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 図 164: トレンド - ATP イベント 221

222 Sophos XG Firewall 脅威の感染先このレポートには ご利用のネットワーク内に含まれる高度な脅威に関する感染先別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 脅威の感染先 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 脅威の感染先のリスト 感染先ごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています 脅威の URL/IP: 感染先の IP アドレス ホスト数 : 感染先ごとのホスト数 脅威数 : 感染先ごとの脅威数 イベント数 : 感染先ごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 図 165: 脅威の感染先 グラフまたはテーブルの 脅威の URL/IP ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 222

223 レポートガイド v 詳細ビュー - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威の詳細なサマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 詳細ビュー - ATP の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ユーザー : 感染したユーザーのユーザー名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 処理 : 脅威を検出したデバイスが実行した処理使用可能なオプション : ログ & ドロップ : データパケットがログおよびドロップされます ログのみ : データパケットはログされます 図 166: 詳細ビュー - ATP Security Heartbeat - ATP このレポートは ご利用のネットワークに含まれるエンドポイントに関係する高度な脅威の詳細を提供します このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > セキュリティハートビート - ATP の順にアクセスします 223

224 Sophos XG Firewall このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ログインユーザー : 感染したユーザーのユーザー名 プロセスユーザー : プロセスを所有するユーザーのユーザー名 実行ファイル : 感染した実行ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 前回のイベント発生日時 : 感染した実行ファイルがホスト内で最終検出された時刻 イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 図 167: Security Heartbeat - ATP 疑わしい実行ファイルこのレポートには 脅威に感染した可能性のある実行 (.exe) ファイルのリストが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 疑わしい実行ファイル の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 実行ファイルごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 実行ファイル : 脅威に感染した可能性のある実行ファイル名 イベント数 : ファイルごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 224

225 レポートガイド v16 図 168: 疑わしい実行ファイル フィルタした ATP レポート ATP レポートをさらにドリルダウンして ATP レポートの 2 番目のレベルを取得できます ATP レポート ( タイムトレンド - ATP 疑わしい実行ファイル 詳細ビュー - ATP クライアントの詳細 - ATP を除く ) をフィルタして 次のレポートを取得できます ホスト - ATP (p. 226) 高度な脅威 (p. 226) ユーザー - ATP (p. 226) 配信元 (p. 227) トレンド - ATP イベント (p. 227) 脅威の感染先 (p. 228) 詳細ビュー - ATP (p. 228) Security Heartbeat - ATP (p. 229) 疑わしい実行ファイル (p. 229) フィルタした ATP レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります ホスト - ATP レポート (p. 37) の ホスト 高度な脅威レポート (p. 39) の 脅威 ユーザー - ATP レポート (p. 38) の ユーザー 感染源レポート (p. 220) の 感染源 脅威の感染先レポート (p. 222) の 感染先 フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 225

226 Sophos XG Firewall デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します ホスト - ATP ウィジェットこのウィジェットには ご利用のネットワーク内に含まれる高度な脅威に関するホスト別の包括的サマリーが表示されます 注 : このウィジェットは ホスト のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威数 : 送信元ホストの脅威数 イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 高度な脅威 ウィジェットこのレポートには ご利用のネットワーク内に含まれる高度な脅威の包括的なサマリーが表示されます 注 : このウィジェットは 脅威 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 脅威のリスト 脅威ごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 脅威 : 脅威の名前 ホスト数 : 脅威に感染したホスト数 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ イベント数 : 脅威ごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です ユーザー - ATP ウィジェットこのウィジェットには ご利用のネットワーク内に含まれる高度な脅威に関するユーザー別の包括的サマリーが表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません 226

227 レポートガイド v16 このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーのリスト ユーザーごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : 感染したユーザーのユーザー名 ホスト数 : ユーザーごとのホスト数 脅威数 : ユーザーごとの脅威数 イベント数 : ユーザーごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 感染源 ウィジェットこのウィジェットには ご利用のネットワーク内に含まれる高度な脅威と関連付けられた感染源の包括的サマリーが表示されます 注 : このウィジェットは 感染源 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 感染源のリスト 感染源ごとのイベント数の合計が表示されます また 表形式のレポートには次の情報も含まれています 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ ホスト数 : 感染源ごとのホスト数 脅威数 : 感染源ごとの脅威数 試行回数 : 感染源ごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です トレンド - ATP イベント ウィジェットこのレポートには ご利用のネットワーク内に含まれる高度な脅威に関する日付別の包括的サマリーが表示されます このレポートは 管理者が感染傾向の増加 / 減少 安定期間などを把握する上で役立ちます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 1 日あたりの試行回数の合計が表示されます また 表形式のレポートには次の情報も含まれています 日付 : 日付 (YYYY-MM-DD HH:MM:SS 形式 ) 227

228 Sophos XG Firewall イベント数 : 1 日あたりのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 脅威の感染先 ウィジェットこのウィジェットには ご利用のネットワーク内に含まれる高度な脅威の感染先に関する包括的なサマリーが表示されます 注 : このウィジェットは 感染先 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 脅威の感染先のリスト 感染先ごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています 脅威の URL/IP: 感染先の IP アドレス ホスト数 : 感染先ごとのホスト数 脅威数 : 感染先ごとの脅威数 イベント数 : 感染先ごとの試行回数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 詳細ビュー - ATP ウィジェットこのレポートには ご利用のネットワーク内に含まれる高度な脅威の詳細なサマリーが表示されます このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます 処理 : 脅威を検出したデバイスが実行した処理使用可能なオプション : ログ & ドロップ : データパケットがログおよびドロップされます ログのみ : データパケットはログされます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ユーザー : 感染したユーザーのユーザー名 脅威の URL/IP: 感染先の IP アドレス 脅威 : 脅威の名前 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS HTTPプロキシ 上記の組み合わせ イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロッ プ イベントの合計です 228

229 レポートガイド v セキュリティハートビート - ATP ウィジェットこのレポートは ご利用のネットワークに含まれるエンドポイントに関係する高度な脅威の詳細を提供します このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ログインユーザー : 感染したユーザーのユーザー名 プロセスユーザー : プロセスを所有するユーザーのユーザー名 実行ファイル : 感染した実行ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 前回のイベント発生日時 : 感染した実行ファイルがホスト内で最終検出された時刻 イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロッ プ イベントの合計です 疑わしい実行ファイル ウィジェットこのレポートには 脅威に感染した可能性のある実行 (.exe) ファイルのリストが表示されます このレポートは グラフを使用して表形式で表示されます 棒グラフには 実行ファイルごとの試行回数の合計が表示されます また 表形式のレポートには次の情報も含まれています 実行ファイル : 脅威に感染した可能性のある実行ファイル名 イベント数 : ファイルごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です ワイヤレス ワイヤレスレポートのダッシュボードでは デバイス内で構成したアクセスポイント (AP) および SSID の使用状況の概要を提供します また AP および SSID タイムトレンドレポートのサポートを使用して ネットワークから通過したワイヤレストラフィックを識別するのに役立ちます レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス の順にアクセスします 次のレポートをウィジェット形式で表示します AP - クライアント数 (p. 230) SSID - クライアント数 (p. 231) トレンド - すべての AP (p. 233) トレンド - すべての SSID (p. 234) 229

230 Sophos XG Firewall AP - クライアント数このレポートでは デバイス内で構成した各 AP の接続クライアント数の最大 最小 平均の概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > AP - クライアント数 の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます AP の ID: デバイス内で構成されている AP の一意の ID 最大クライアント数 : 選択した期間の AP ごとの最大接続クライアント数 平均クライアント数 : 選択した期間の AP ごとの平均接続クライアント数 最小クライアント数 : 選択した期間の AP ごとの最小接続クライアント数 図 169: AP - クライアント数 特定 AP のフィルタした AP - クライアント数レポート (p.230) を表示するには テーブルで AP ID をクリックしてドリルダウンします フィルタした AP - クライアント別レポート AP - クライアント別レポートをフィルタして 次のレポートを取得できます SSID - クライアント別 (p. 230) トレンド - AP 別 (p. 231) デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します SSID - クライアント数このレポートには 選択した AP の各 SSID に接続しているクライアント数の最大 最小 平均を含む SSID の詳細が表示されます レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > SSID - クライアント数 の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます SSID: 選択した AP 内で定義されている SSID 名 最大クライアント数 : 選択した AP の SSID ごとの最大接続クライアント数 平均クライアント数 : 選択した AP の SSID ごとの平均接続クライアント数 最小クライアント数 : 選択した AP の SSID ごとの最小接続クライアント数 230

231 レポートガイド v16 特定 SSID の次の表形式レポートを表示するには テーブルで SSID をクリックしてドリルダウンします タイムトレンド (p. 231) トレンド - AP および SSID 別このレポートは接続したクライアントの合計を期間でプロットし 選択した AP および SSID のタイムトレンド概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > SSID - クライアント数 > SSID > AP の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 構成したすべての AP から接続したクライアント数の合計と期間が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) 平均接続クライアント : 選択した AP の SSID ごとの平均接続クライアント数 最大接続クライアント : 選択した AP の SSID ごとの最大接続クライアント数 トレンド - AP 別このレポートは接続したクライアントの最大数を期間でプロットし 選択した AP のタイムトレンド概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > トレンド - AP 別 の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 構成したすべての AP から接続したクライアント数の合計と期間が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) AP: 選択した AP 名 平均接続クライアント : 選択した AP と各期間に接続したクライアント数の平均 最大接続クライアント : 選択した AP と各期間に接続した最大クライアント数 SSID - クライアント数このレポートでは デバイス内で構成した各 SSID の接続クライアント数の最大 最小 平均の概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > SSID - クライアント数 の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます SSID: デバイス内で定義されている SSID 名 最大クライアント数 : 選択した期間の SSID ごとの最大接続クライアント数 平均クライアント数 : 選択した期間の SSID ごとの平均接続クライアント数 最小クライアント数 : 選択した期間の SSID ごとの最小接続クライアント数 231

232 Sophos XG Firewall 図 170: SSID - クライアント数 特定 SSID のフィルタした SSID - クライアント数 (p.232) レポートを表示するには テーブルで SSID をクリックしてドリルダウンします フィルタした SSID - クライアント別 SSID - クライアント別レポートをフィルタして 次のレポートを取得できます AP (p. 232) トレンド - SSID 別 (p. 233) デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します フィルタした SSID - クライアント AP 別このレポートでは 選択した SSID が構成した各 AP の接続クライアント数の最大 最小 平均の概要を提供します レポートを表示するには レポート > ネットワークと脅威 > ワイヤレス > SSID - クライアント数 > SSID の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます AP の ID: デバイス内で構成されている AP の一意の ID 最大クライアント数 : 選択した SSID の AP ごとの最大接続クライアント数と期間 平均クライアント数 : 選択した SSID の AP ごとの平均接続クライアント数と期間 最小クライアント数 : 選択した SSID の AP ごとの最小接続クライアント数と期間 特定 AP の次の表形式レポートを表示するには テーブルで AP ID をクリックしてドリルダウンします タイムトレンド (p. 231) トレンド - AP および SSID 別このレポートは接続したクライアントの合計を期間でプロットし 選択した AP および SSID のタイムトレンド概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > SSID - クライアント数 > SSID > AP の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 構成したすべての AP から接続したクライアント数の合計と期間が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) 平均接続クライアント : 選択した AP の SSID ごとの平均接続クライアント数 232

233 レポートガイド v16 最大接続クライアント : 選択した AP の SSID ごとの最大接続クライアント数 トレンド - SSID 別このレポートは接続したクライアントの最大数を期間でプロットし 選択した AP のタイムトレンド概要を提供します レポートを表示するには レポート > ネットワークと脅威 > ワイヤレス > トレンド - すべての SSID の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 構成したすべての SSID から接続した最大クライアント数と期間が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) SSID: 選択した SSID 名 平均接続クライアント : 選択した SSID と各期間に接続したクライアント数の平均 最大接続クライアント : 選択した SSID と各期間に接続した最大クライアント数 トレンド - すべての AP このレポートは 構成されたすべての AP からの接続クライアントの最大数を期間でプロットし AP のタイムトレンド概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > トレンド - AP 別 の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 構成したすべての AP からの接続クライアントの最大数と期間が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) 平均接続クライアント : 各期間に接続した平均クライアント数 ( 構成したすべての AP か ら ) 最大接続クライアント : 各期間に接続した最大クライアント数 ( 構成したすべての AP か ら ) 図 171: トレンド - すべての AP 233

234 Sophos XG Firewall トレンド - すべての SSID このレポートは 構成されたすべての SSID からの接続クライアントの最大数を期間でプロットし SSID のタイムトレンド概要を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > ワイヤレス > トレンド - すべての SSID の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには 構成したすべての SSID から接続した最大クライアント数と期間が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) 平均接続クライアント : 各期間に接続した平均クライアント数 ( 構成したすべての SSID から ) 最大接続クライアント : 各期間に接続した最大クライアント数 ( 構成したすべての SSID から ) 図 172: トレンド - すべての SSID Security Heartbeat セキュリティハートビートレポートのダッシュボードでは ご利用のネットワークに含まれるエンドポイントのセキュリティ状態の詳細を デバイスがエンドポイントと Sophos Central 間から収集したデータに基づいて提供します 注 : セキュリティ状態の詳細レポートを表示するには エンドポイントは Sophos Central により管理される必要があります これらのレポートにより 管理者はネットワーク内の様々なエンドポイントのセキュリティ状態を特定しやすくなります また ネットワークアクセスポリシーの調整を行うための基盤を提供します レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat の順にアクセスします セキュリティハートビートレポートのダッシュボードは 次のレポートを提供します クライアントのセキュリティ状態 (p. 68) 234

235 レポートガイド v16 詳細ビュー - クライアントのセキュリティ状態 (p. 46) Security Heartbeat - ATP (p. 40) ブロックされたネットワークアクセス (p. 239) ハートビートの間欠 (p. 240) トレンド - ハートビートの間欠 (p. 242) ブロックされたサーバーアクセス (p. 243) クライアントのセキュリティ状態このレポートには セキュリティ状態 セキュリティ状態ごとのエンドポイント数が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > クライアントのセキュリティ状態 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには セキュリティ状態ごとのエンドポイント数が表示されます また 表形式のレポートには次の情報も含まれています クライアントのセキュリティ状態 : クライアントのセキュリティ状態を表示します 可能 性のあるオプション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 件数 : セキュリティ状態ごとのエンドポイント数 パーセント : クライアントのセキュリティ状態間の百分率分布 235

236 Sophos XG Firewall 図 173: クライアントのセキュリティ状態 テーブルまたはグラフの クライアントのセキュリティ状態 をクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します フィルタしたクライアントのセキュリティ状態レポート クライアントのセキュリティ状態レポートをフィルタして 次のレポートを取得できます トレンド - クライアントのセキュリティ状態 (p. 236) 詳細ビュー - クライアントのセキュリティ状態 (p. 236) ブロックされたネットワークアクセス (p. 237) デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します トレンド - クライアントのセキュリティ状態 ウィジェットこのウィジェットのレポートには 選択したセキュリティ状態にある多数のエンドポイントの 1 日あたりの中断が表示されます 注 : このウィジェットは クライアントの正常性レポートが選択したセキュリティ状態によりドリルダウンされた場合にのみ表示されます このレポートは グラフを使用して表形式で表示されます この棒グラフには 選択したセキュリティ状態にある多数のエンドポイントの 1 日あたりの中断が表示されます また 表形式のレポートには次の情報も含まれています 日付 : 日付 (YYYY-MM-DD 形式 ) クライアント数 : 選択したセキュリティ状態の各日のエンドポイント数 詳細ビュー - クライアントのセキュリティ状態 ウィジェットこのウィジェットのレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートは表形式で表示されます 236

237 レポートガイド v16 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス クライアント名 : クライアント名 前回のヘルス信号送信日時 : 選択したエンドポイントの最後のセキュリティ状態が表示されます 可能性のあるオプション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) ブロックされたネットワークアクセス ウィジェットこのウィジェットのレポートには セキュリティ状態の理由により ネットワークへのアクセスが拒否されたホストがリストされます このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト : エンドポイントの IP アドレス ユーザー : エンドポイントにログインするユーザーのユーザー名 宛先 : 宛先の IP アドレス イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です セキュリティ状態 - 理由 : セキュリティ状態を表示します 可能性のあるオプション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 詳細ビュー - クライアントのセキュリティ状態このレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます 237

238 Sophos XG Firewall デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ホスト名 : クライアント名 前回のヘルス信号送信日時 : 最新のセキュリティ状態を表示します 可能性のあるオプ ション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) 図 174: 詳細ビュー - クライアントのセキュリティ状態 テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します Security Heartbeat - ATP このレポートには ご利用のネットワーク内に含まれるエンドポイントに関連付けられた高度な脅威が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > セキュリティハートビート - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > Security Heartbeat > セキュリティハートビート - ATP の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ログインユーザー : エンドポイントにログインするユーザーのユーザー名 プロセスユーザー : プロセスを実行するユーザーのユーザー名 238

239 レポートガイド v16 実行ファイル : 感染した実行 (.exe) ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 宛先の IP アドレス 前回のイベント発生日時 : イベントの最終表示日 (YYYY-MM-DD HH:MM:SS 形式 ) イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 図 175: Security Heartbeat - ATP テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します ブロックされたネットワークアクセスこのレポートには セキュリティ状態の理由により ネットワークへのアクセスが拒否されたホストがリストされます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > ブロックされたネットワークアクセス の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト : エンドポイントの IP アドレス ユーザー : エンドポイントにログインするユーザーのユーザー名 宛先 : 宛先の IP アドレス イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です セキュリティ状態 - 理由 : セキュリティ状態を表示します 可能性のあるオプション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 239

240 Sophos XG Firewall 図 176: ブロックされたネットワークアクセス テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します ハートビートの間欠このレポートには ご利用のネットワーク内にある各エンドポイントのハートビートの間欠回数が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > ハートビートの間欠 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各エンドポイントのハートビートの間欠回数が表示されます 表形式のレポートには次の情報が含まれています ホスト名 : エンドポイントの名前 間欠回数 : 各エンドポイントのハートビートの間欠回数 図 177: ハートビートの間欠 240

241 レポートガイド v16 テーブルまたはグラフの ホスト名 の状態をクリックして フィルタしたハートビートの間欠レポート (p. 241) を表示します フィルタしたハートビートの間欠レポート ハートビートの間欠レポートをフィルタして 次のレポートを取得できます ハートビートの間欠 (p. 241) ハートビートの間欠 ウィジェットこのレポートは 選択された期間におけるエンドポイントから Sophos UTM までのハートビートの間欠の詳細を表示します 注 : このウィジェットは ホスト名を選択してハートビートの間欠レポートをフィルタした場合にのみ表示されます このレポートは表形式で表示されます デフォルトにより レポートは現在の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト IP: エンドポイントの IP アドレス 間欠開始 : 時刻は 年年年年 - 月月 - 日日時時 : 分分 : 秒秒 形式で表示されます 所要時間 : 時時 : 分分 : 秒秒 形式で指定します 図 178: ハートビートの間欠 ウィジェット 241

242 Sophos XG Firewall トレンド - ハートビートの間欠このレポートは 選択した期間に Sophos UTM に接続していないエンドポイント数を表示します このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > トレンド - ハートビートの間欠 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは現在の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 選択した期間に Sophos UTM に接続していないエンドポイント数が表示されます 表形式のレポートには次の情報が含まれています 時間 : 時刻は 年年年年 - 月月 - 日日時時 : 分分 : 秒秒 形式で表示されます ホスト数 : Sophos UTM に接続していないエンドポイント数 図 179: トレンド - ハートビートの間欠 242

243 レポートガイド v ブロックされたサーバーアクセスこのレポートには セキュリティ状態の理由により サーバーへのアクセスが拒否されたホストがリストされます レポートを表示するには 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > ブロックされたサーバーアクセス の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは現在の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ユーザ -: エンドポイントにログインするユーザーのユーザー名 宛先 : サーバーの IP アドレス イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です セキュリティ状態 - 理由 : サーバーの正常性の状態を表示します 可能性のあるオプショ ン : 黄色 : 不適切なサーバーの可能性がある ( 悪意のあるコンテンツに感染している可能性 がある ) 赤 : 不適切なサーバーであり 悪意のあるコンテンツに感染している 図 180: ブロックされたサーバーアクセス テーブル内の ホスト ハイパーリンクをクリックして 次を表示します フィルタしたセキュリティハートビートレポート (p. 243) フィルタしたセキュリティハートビートレポート セキュリティハートビートレポート ( クライアントのセキュリティ状態レポートを除く ) をフィルタして 次のレポートを取得できます トレンド - クライアントのセキュリティ状態 (p. 244) 詳細ビュー - クライアントのセキュリティ状態 (p. 236) ブロックされたネットワークアクセス (p. 237) Security Heartbeat - ATP (p. 245) 243

244 Sophos XG Firewall ブロックされたサーバーアクセス (p. 245) フィルタしたクライアントのセキュリティ状態の詳細レポートを取得するには 次のいずれかのフィルタ条件を選択する必要があります 詳細ビュー - クライアントのセキュリティ状態レポート (p. 46) の ホスト セキュリティハートビート - ATP レポート (p. 40) の ホスト ブロックされたネットワークアクセスレポート (p. 239) の ホスト 次の ホスト : ブロックされたサーバーアクセス (p. 243) デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します トレンド - クライアントのセキュリティ状態 ウィジェットこのウィジェットのレポートには 選択したホストのセキュリティ状態の 1 日あたりの中断が表示されます このレポートは グラフを使用して表形式で表示されます この棒グラフには 選択したホストのセキュリティ状態の 1 日あたりの中断が表示されます また 表形式のレポートには次の情報も含まれています 日付 : 日付 (YYYY-MM-DD HH:MM:SS 形式 ) クライアントのセキュリティ状態 : 選択したホストの 1 日あたりのセキュリティ状態 詳細ビュー - クライアントのセキュリティ状態 ウィジェットこのウィジェットのレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス クライアント名 : クライアント名 前回のヘルス信号送信日時 : 選択したエンドポイントの最後のセキュリティ状態が表示さ れます 可能性のあるオプション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) ブロックされたネットワークアクセス ウィジェットこのウィジェットのレポートには セキュリティ状態の理由により ネットワークへのアクセスが拒否されたホストがリストされます このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト : エンドポイントの IP アドレス 244

245 レポートガイド v16 ユーザー : エンドポイントにログインするユーザーのユーザー名 宛先 : 宛先の IP アドレス イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です セキュリティ状態 - 理由 : セキュリティ状態を表示します 可能性のあるオプション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している セキュリティハートビート - ATP ウィジェットこのレポートには ご利用のネットワーク内に含まれるエンドポイントに関連付けられた高度な脅威が表示されます 注 : このウィジェットには クライアントのセキュリティ状態の詳細レポートがすべて表示されます ( クライアントのセキュリティ状態レポートを除く ) このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ログインユーザー : エンドポイントにログインするユーザーのユーザー名 プロセスユーザー : プロセスを実行するユーザーのユーザー名 実行ファイル : 感染した実行 (.exe) ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 宛先の IP アドレス 前回のイベント発生日時 : イベントの最終表示日 (YYYY-MM-DD HH:MM:SS 形式 ) イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です ブロックされたサーバーアクセス ウィジェットこのレポートには セキュリティ状態の理由により サーバーへのアクセスが拒否されたホストがリストされます このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト : エンドポイントの IP アドレス ユーザ -: エンドポイントにログインするユーザーのユーザー名 宛先 : サーバーの IP アドレス : イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 245

246 Sophos XG Firewall セキュリティ状態の理由 : サーバーの正常性の状態を表示します 可能性のあるオプション : 緑 : クライアントは正常です ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可能性がある ) 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 1.5 VPN VPN レポートは IPSec VPN SSL VPN クライアントレスアクセスを使用してネットワークに接続しているリモートユーザーによる VPN 使用状況の詳細を提供します 注 : ページ左上にある ドロップダウン 1 を選択すると VPN のサブセクションにアクセスできます セクションには次のレポートが含まれています VPN (p. 246) SSL VPN (p. 260) クライアントレスアクセス (p. 263) VPN VPN レポートのダッシュボードは IPSec L2TP または PPTP 接続を使用して リモートユーザーが生成したネットワークトラフィックのスナップショットを提供します ネットワークから最大量のトラフィックを生成した上位の接続 ユーザーおよびインターフェースを識別しやすくなります VPN レポートのダッシュボードを表示するには 監視 & 分析 > レポート > VPN > VPN の順にアクセスします 次のレポートをウィジェット形式で表示します IPSec 使用状況 (p. 247) IPSec ユーザー (p. 248) L2TP & PPTP の使用状況 (p. 250) L2TP ユーザー (p. 253) PPTP ユーザー (p. 254) VPN イベント (p. 255) RED 使用状況 (p. 256) ID 別 RED 使用状況 (p. 258) RED の接続切断 (p. 258) 246

247 レポートガイド v IPSec 使用状況このレポートは IPSec VPN 使用状況の概要 ( 接続名 接続数 ) を提供します このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > VPN > IPSec 使用状況 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには IPSec VPN 接続名ごとの接続数が表示されます 表形式のレポートには次の情報が含まれています 接続名 : IPSec VPN 接続の名前 接続 : IPSec VPN 接続名ごとの接続数 図 181: IPSec 使用状況 テーブルまたはグラフの 接続名 ハイパーリンクをクリックして フィルタしたデータ転送別の IPSec 使用状況レポート (p. 247) を表示します フィルタした IPSec 使用状況レポートデータ転送別の IPSec 使用状況レポートをさらにドリルダウンして フィルタしたデータ転送別の IPSec 使用状況レポートを表示することができます レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > IPSec 使用状況 > 接続名 の順にアクセスします 次のフィルタしたレポートを表示します IPSec ユーザー (p. 248) IPSec 接続の詳細 (p. 248) 247

248 Sophos XG Firewall フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します IPSec ユーザー ウィジェットこのウィジェットのレポートでは 選択した IPSec VPN 接続を使用したユーザーの概要を提供します レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > IPSec 使用状況 > 接続名 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ユーザーごとの接続数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 接続 : ユーザーごとの接続数 IPSec 接続の詳細 ウィジェットこのウィジェットのレポートでは 選択した IPSec 接続の接続詳細の概要を提供します レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > IPSec 使用状況 > 接続名 の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます ユーザー : デバイス内で定義されているユーザー名ユーザーが承認されていない場合 VPN トラフィックは 不明 のユーザーにより生成されたトラフィックであると考慮されます ローカルインタフェース IP: ローカルインターフェースの IP アドレス ローカルゲートウェイ IP: ローカルゲートウェイの IP アドレス 内部ネットワーク : 内部ネットワークの IP アドレス接続の種類がリモートアクセスの場合 このフィールドには 利用不可 と表示されます リモートインタフェース IP: リモートインターフェースの IP アドレス IPSec ユーザーこのレポートは IPSec VPN を使用しているユーザーの概要 ( ユーザー名 接続数 ) を提供します このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > VPN > IPSec ユーザー の順にアクセスします 248

249 レポートガイド v16 このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ユーザーごとの接続数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 接続 : ユーザーごとの接続数 図 182: IPSec ユーザー テーブルまたはグラフの ユーザー ハイパーリンクをクリックして フィルタした IPSec ユーザーレポート (p. 249) を表示します フィルタした IPSec ユーザーレポート IPSec ユーザーレポートをさらにドリルダウンして フィルタした IPSec ユーザーレポートを表示することができます レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > IPSec ユーザー > ユーザー の順にアクセスします 次のレポートを表示します データ転送別の IPSec の使用状況 (p. 250) 接続の詳細 (p. 250) フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 249

250 Sophos XG Firewall デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します IPSec 使用状況 ウィジェットこのウィジェットのレポートでは 選択したユーザーの IPSec VPN 使用状況の概要 ( 接続名 接続数 ) を提供します レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > IPSec ユーザー > ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには IPSec VPN 接続名ごとの接続数が表示されます 表形式のレポートには次の情報が含まれています 接続名 : IPSec VPN 接続の名前 接続 : IPSec VPN 接続名ごとの接続数 IPSec 接続の詳細 ウィジェットこのウィジェットのレポートでは 選択したユーザーの IPSec VPN 接続の概要を提供します レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > IPSec ユーザー > ユーザー の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます 接続名 : IPSec VPN 接続の名前 ローカルインタフェース IP: ローカルインターフェースの IP アドレス ローカルゲートウェイ IP: ローカルゲートウェイの IP アドレス 内部ネットワーク : 内部ネットワークの IP アドレス接続の種類がリモートアクセスの場合 このフィールドには 利用不可 と表示されます リモートインタフェース IP: リモートインターフェースの IP アドレス L2TP & PPTP の使用状況このレポートでは L2TP & PPTP の使用状況の概要を提供します これには VPN 接続の種類 接続数 VPN の種類ごとのデータ転送量が含まれます このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > VPN > L2TP & PPTP の使用状況 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 250

251 レポートガイド v16 棒グラフには VPN 接続の種類ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています VPN の種類 : VPN 接続の種類可能性のあるオプション : PPTP L2TP 接続 : VPN の種類ごとの接続数 データ転送 : 各 VPN の種類が転送したデータ量 ( 送信バイト数 + 受信バイト数 ) 図 183: L2TP & PPTP の使用状況 テーブルまたはグラフの VPN の種類 ハイパーリンクをクリックして フィルタした L2TP & PPTP の使用状況レポート (p. 251) を表示します フィルタした L2TP & PPTP 使用状況レポート VPN 使用状況レポートをさらにドリルダウンして フィルタした VPN 使用状況レポートを表示することができます レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > L2TP & PPTP 使用状況 > VPN の種類 の順にアクセスします 次のフィルタしたレポートを表示します ユーザー (p. 252) 接続の詳細 (p. 252) タイムトレンド (p. 252) フィルタしたレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 251

252 Sophos XG Firewall ユーザー ウィジェットこのウィジェットのレポートには 選択した VPN の種類を使用したユーザーの詳細が表示されます レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > L2TP & PPTP 使用状況 > VPN の種類 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 接続 : ユーザーごとの接続数 データ転送 : 各ユーザーが転送したデータ量 ( 送信バイト数 + 受信バイト数 ) 接続の詳細 ウィジェットこのウィジェットのレポートには 選択した VPN の種類の接続名のリスト 内部 / リモートネットワークおよびユーザーの詳細が表示されます レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > L2TP & PPTP 使用状況 > VPN の種類 の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます 接続名 : 接続の名前 ユーザー : デバイス内で定義されているユーザーのユーザー名ユーザーが未承認またはクライアントレスユーザーの場合 VPN トラフィックは 不明 のユーザーにより生成されたトラフィックであると考慮されます ローカルインタフェース IP: ローカルインターフェースの IP アドレス ローカルゲートウェイ IP: ローカルゲートウェイの IP アドレス 内部ネットワーク : 内部ネットワークの IP アドレス接続の種類がリモートアクセスの場合 このフィールドには 利用不可 と表示されます リモートインタフェース IP: リモートインターフェースの IP アドレス データ転送 : 各接続が転送したデータ量 ( 送信バイト数 + 受信バイト数 ) タイムトレンド ウィジェットこのウィジェットのレポートは 選択した VPN の種類のタイムトレンドを表示します レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > L2TP & PPTP 使用状況 > VPN の種類 の順にアクセスします このレポートは グラフを使用して表形式で表示されます 252

253 レポートガイド v16 棒グラフには 選択した期間のデータ転送が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) VPN の種類 : 選択した VPN の種類を表示します データ転送 : 各期間に転送したデータ量 ( 送信バイト数 + 受信バイト数 ) L2TP ユーザーこのレポートでは L2TP VPN を使用しているユーザーの概要を提供します これには ユーザー名 接続数 データ転送量が含まれます このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > VPN > L2TP ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 接続 : ユーザーごとの接続数 データ転送 : 各ユーザーが転送したデータ量 ( 送信バイト数 + 受信バイト数 ) 図 184: L2TP ユーザー テーブルまたはグラフの ユーザー ハイパーリンクをクリックして 次のレポートを表示します L2TP 接続の詳細 (p. 254) 253

254 Sophos XG Firewall L2TP 接続の詳細このレポートでは 選択したユーザーの L2TP VPN 接続詳細の概要を提供します レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > L2TP ユーザー > ユーザー の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます ローカルインタフェース IP: ローカルインターフェースの IP アドレス リースされた IP: ユーザーにリースされた IP アドレス リモートインタフェース IP: リモートインターフェースの IP アドレス データ転送 : 各ユーザーが転送したデータ量 ( 送信バイト数 + 受信バイト数 ) PPTP ユーザーこのレポートでは PPTP VPN を使用しているユーザーの概要を提供します これには ユーザー名 ヒット数 データ転送量が含まれます このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > VPN > PPTP ユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名 接続 : ユーザーごとの接続数 データ転送 : 各ユーザーが転送したデータ量 ( 送信バイト数 + 受信バイト数 ) 254

255 レポートガイド v16 図 185: PPTP ユーザー テーブルまたはグラフの ユーザー ハイパーリンクをクリックして 次のレポートを表示します PPTP 接続の詳細 (p. 255) PPTP 接続の詳細このレポートでは 選択したユーザーの PPTP VPN 接続詳細の概要を提供します レポートを表示するには 監視 & 分析 > レポート > VPN > VPN > PPTP ユーザー > ユーザー の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます ローカルインタフェース IP: ローカルインターフェースの IP アドレス リースされた IP: ユーザーにリースされた IP アドレス リモートインタフェース IP: リモートインターフェースの IP アドレス データ転送 : 各ユーザーが転送したデータ量 ( 送信バイト数 + 受信バイト数 ) VPN イベントこのレポートでは VPN イベントの概要を提供します このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > VPN > VPN イベント の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます 時刻 : イベントが起きた時刻 255

256 Sophos XG Firewall ユーザー : デバイス内で定義されているユーザー名 送信元 : イベントを生成している送信元の IP アドレス 重要度 : イベントに関連付けられた重要度レベル事前定義されたレベル : 緊急 警告 致命的 エラー 警報 通知 情報 デバッグ メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせ ると完全なメッセージが表示されます 状態 : VPN イベントの状態 図 186: VPN イベント RED 使用状況このレポートでは Sophos Firewall に接続された様々な RED デバイスから転送されたデータ量の概要を提供します 注 : RED 使用状況レポートを表示するには ネットワークプロテクションの登録が必要になります 有効な登録がない場合 レポートによってはデータがまったく表示されません このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > VPN > RED 使用状況 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには RED デバイスごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています RED ID: RED デバイスの一意の ID を表示します 256

257 レポートガイド v16 支社名 : Sophos Firewall で構成されている支社名を表示します データ転送 : RED デバイスごとのデータ転送量 図 187: RED 使用状況 テーブルまたはグラフの RED ID ハイパーリンクをクリックして RED トレンドレポート (p. 257) を表示します RED トレンドレポートこのレポートでは 選択した RED デバイスの指定期間における RED 使用状況の統計が表示されます このレポートを表示するには 監視 & 分析 > レポート > VPN > VPN > RED 使用状況 > RED ID の順にアクセスします 注 : このレポートは ID 別 RED 使用状況 でも表示できます または 監視 & 分析 > レポート > VPN > VPN > ID 別 RED 使用状況 > RED ID の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 期間ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) RED ID: RED デバイスの一意の ID を表示します 支社名 : Sophos Firewall で構成されている支社名を表示します RED 使用状況 : 選択した RED デバイスで指定期間内に転送したデータ量を表示します 257

258 Sophos XG Firewall ID 別 RED 使用状況このレポートでは Sophos Firewall に接続された様々な RED デバイスから転送されたデータ量の概要を提供します 注 : このレポートには 同じ RED ID の支社名についての情報は表示されません このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 レポート VPN VPN ID 別 RED 使用状況 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは現在の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには RED デバイスごとのデータ転送量が表示されます 表形式のレポートには次の情報が含まれています RED ID: RED デバイスの一意の ID を表示します データ転送 : RED デバイスごとのデータ転送量 図 188: ID 別 RED 使用状況 テーブルまたはグラフの RED ID ハイパーリンクをクリックして RED トレンドレポート (p. 257) を表示します RED の接続切断このレポートでは RED デバイスの接続が Sophos Firewall から切断された合計回数の概要を提供します 注 : RED の接続切断レポートを表示するには ネットワークプロテクションの登録が必要になります 有効な登録がない場合 レポートによってはデータがまったく表示されません このレポートを表示するには VPN レポートのダッシュボードにアクセスします または 監視 & 分析 レポート VPN VPN RED の接続切断 の順にアクセスします 258

259 レポートガイド v16 このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには RED デバイスの接続が Sophos Firewall から切断された合計回数が表示されます また 表形式のレポートには次の情報も含まれています RED ID: RED デバイスの一意の ID を表示します 支社名 : Sophos Firewall で構成されている支社名を表示します 総切断数 : RED デバイスの接続が Sophos Firewall から切断された合計回数 切断時間 : RED デバイスの接続が Sophos Firewall から切断された合計時間 平均時間 : RED デバイスごとの接続切断時間の平均を表示します この平均時間は 接続切断時間を接続切断時間の合計で割ることによって算出されます 図 189: RED の接続切断 テーブルまたはグラフの RED ID ハイパーリンクをクリックして RED の接続切断の詳細レポート (p. 259) を表示します RED の接続切断の詳細レポートこのレポートでは 選択した RED デバイスの接続切断の詳細なサマリーを提供します このレポートを表示するには 監視 & 分析 > レポート > VPN > VPN > RED の接続切断 > RED ID の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 選択した RED デバイスの表形式のレポートには次の情報が含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) 259

260 Sophos XG Firewall RED ID: RED デバイスの一意の ID を表示します 支社名 : Sophos Firewall で構成されている支社名を表示します 切断時間 : 各期間ごとの RED デバイスの接続切断時間 SSL VPN SSL VPN レポートのダッシュボードは リモート SSL VPN クライアントからネットワークに接続しているリモートユーザーが生成したネットワークトラフィックのスナップショットを提供します SSL VPN レポートのダッシュボードを表示するには 監視 & 分析 > レポート > VPN > SSL VPN の順にアクセスします 次のレポートをウィジェット形式で表示します リモートアクセスユーザー (p. 260) サイト間接続使用状況 (p. 261) リモートアクセスユーザーこのレポートには リモートアクセス VPN の種類を使用したユーザーの詳細が表示されます このレポートを表示するには SSL VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > SSL VPN > リモートアクセスユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー名 : デバイス内で定義されているユーザー名 接続 : ユーザーごとの接続数 データ転送 : 各ユーザーが転送したデータ量 ( 送信バイト数 + 受信バイト数 ) 注 : 接続を終了すると データ転送のみが表示されます 接続をシャットダウンすると テーブルの内容が更新されるまでに数分かかります 260

261 レポートガイド v16 図 190: リモートアクセスユーザー 特定リモートアクセスユーザーの次の詳細レポートを表示するには グラフの ユーザー名 またはテーブルの ユーザー名 ハイパーリンクをクリックしてドリルダウンします リモートアクセス - 接続の詳細 (p. 261) リモートアクセス - 接続の詳細 アクセスこのウィジェットのレポートは 選択したリモートアクセスユーザーの送信元 IP アドレス データ転送量のような詳細を表示します このレポートは グラフを使用して表形式で表示されます 表形式のレポートには次の情報が含まれます 送信元 IP アドレス : 送信元クライアントの IP アドレス データ転送 : 選択したリモートアクセスユーザーが転送したデータ量 ( 送信バイト数 + 受 信バイト数 ) 注 : 接続を終了すると データ転送のみが表示されます 接続をシャットダウンすると テーブルの内容が更新されるまでに数分かかります サイト間接続使用状況このレポートには SSL VPN サイト間接続使用状況に関係する情報が表示されます これには リモートアクセス接続名 接続ごとのデータ転送量などが含まれます このレポートを表示するには SSL VPN レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > SSL VPN > サイト間接続使用状況 の順にアクセスします このレポートは グラフを使用して表形式で表示されます 261

262 Sophos XG Firewall デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには 接続名ごとのデータ転送量が表示されます 表形式のレポートには次の情報が含まれています 接続名 : SSL VPN 接続の名前 接続 : 接続名ごとの接続数 データ転送 : 各接続名が転送したデータ量 ( 送信バイト数 + 受信バイト数 ) 注 : 接続を終了すると データ転送のみが表示されます 接続をシャットダウンすると テーブルの内容が更新されるまでに数分かかります 図 191: サイト間接続使用状況 テーブルまたはグラフの 接続名 ハイパーリンクをクリックして サイト間 - 接続詳細 (p. 262) レポートを表示します サイト間 - 接続詳細 ウィジェットこのウィジェットのレポートには 選択したサイト間接続の詳細 ( ローカルおよびリモートインタフェースの IP アドレス 転送したデータなど ) が表示されます このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ローカルインタフェース IP: ローカルインタフェースの IP アドレス リモートインタフェース IP: リモートインタフェースの IP アドレス データ転送 : 選択した接続が転送したデータ量 ( 送信バイト数 + 受信バイト数 ) 262

263 レポートガイド v16 注 : 接続を終了すると データ転送のみが表示されます 接続をシャットダウンすると テーブルの内容が更新されるまでに数分かかります クライアントレスアクセス クライアントレスアクセスレポートのダッシュボードは Web ブラウザ ( クライアントレスアクセス ) を使用して リモートユーザーにより生成されたネットワークトラフィックのスナップショットを提供します レポートのダッシュボードを表示するには 監視 & 分析 > レポート > VPN > クライアントレスアクセス の順にアクセスします 次により生成されたトラフィックを表示します Web アクセスユーザー (p. 263) 拒否した Web アクセスユーザー (p. 264) 拒否した Web アクセスリソース (p. 265) Web アクセスユーザーこのレポートには クライアントレスアクセス SSL VPN の種類を使用したユーザーの詳細が表示されます このレポートを表示するには クライアントレスアクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > クライアントレスアクセス > Web アクセスユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 棒グラフには ユーザーごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー名 : デバイス内で定義されているユーザー名 ヒット数 : ユーザーごとのヒット数 263

264 Sophos XG Firewall 図 192: Web アクセスユーザー テーブルまたはグラフの ユーザー名 ハイパーリンクをクリックして Web アクセスの詳細 (p. 264) レポートを表示します Web アクセスの詳細このレポートには 選択したユーザーの送信元 IP アドレス URL/IP アクセスしたリソースの種類のような詳細が表示されます このレポートを表示するには 監視 & 分析 > レポート > VPN > クライアントレスアクセス > Web アクセスユーザー > ユーザー名 の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます レポートの日付は ページ最上部の行で変更することができます 表形式のレポートには次の情報が含まれます 送信元 IP アドレス : 送信元クライアントの IP アドレス リソースの URL/IP: アクセスしたリソースの URL/IP アドレス リソースの種類 : アクセスしたリソースの種類 拒否した Web アクセスユーザーこのレポートには 拒否された Web ユーザーのリスト ヒット数が表示されます このレポートを表示するには クライアントレスアクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > クライアントレスアクセス > 拒否した Web アクセスユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます 棒グラフには Web アクセスユーザーごとの拒否された接続数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー名 : 拒否された Web アクセスユーザーのユーザー名 264

265 レポートガイド v16 ヒット数 : ユーザーごとの拒否されたヒット数 図 193: 拒否した Web アクセスユーザー テーブルまたはグラフの ユーザー名 ハイパーリンクをクリックして 拒否した Web アクセスの詳細 (p. 265) レポートを表示します 拒否した Web アクセスの詳細このレポートには リソース URL/ IP アドレスのリスト 送信元 IP アドレス ヒット数が表示されます このレポートを表示するには 監視 & 分析 > レポート > VPN > クライアントレスアクセス > 拒否した Web アクセスユーザー > ユーザー名 の順にアクセスします 棒グラフには 特定リソース URL へのアクセス回数が表示されます また 表形式のレポートには次の情報も含まれています リソースの URL/IP: URL 名またはリソース URL の IP アドレス 送信元 IP: 送信元の IP アドレス ヒット数 : リソースごとの拒否されたヒット数 拒否した Web アクセスリソースこのレポートには リソースの URL または IP アドレスのリスト ヒット数が表示されます このレポートを表示するには クライアントレスアクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > VPN > クライアントレスアクセス > 拒否した Web アクセスリソース の順にアクセスします このレポートは グラフを使用して表形式で表示されます 265

266 Sophos XG Firewall 棒グラフには リソース URL ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています リソースの URL/IP: URL 名またはリソース URL の IP アドレス ヒット数 : リソース URL/IP ごとのヒット数 図 194: 拒否した Web アクセスリソース テーブルまたはグラフの リソースの URL/IP ハイパーリンクをクリックして 拒否した Web アクセスの詳細 (p. 266) レポートを表示します 拒否した Web アクセスの詳細このレポートには リソースの URL/IP アドレスのリスト ヒット数が表示されます このレポートを表示するには 監視 & 分析 > レポート > VPN > クライアントレスアクセス > 拒否した Web アクセスリソース > リソースの URL/IP の順にアクセスします 棒グラフには 特定ユーザーへのアクセスが拒否された回数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー名 : 拒否された Web アクセスユーザーのユーザー名 送信元 IP: 送信元の IP アドレス ヒット数 : ユーザーごとの拒否されたヒット数 266

267 レポートガイド v メール メールレポートは ご利用のネットワークからのメールベースのトラフィックのスナップショットを提供します このレポートにより 全体的なネットワークトラフィックに影響を与えている大量のトラフィックジェネレーターを識別しやすくなります また メールが生成するトラフィックに基づいて統計を提供します さらに レポートはスパムおよびウイルスが含まれるメールが生成したトラフィックの概要も提供します 注 : すべてのメールレポートを表示するには メールプロテクションの登録が必要になります 有効なサブスクリプションがない場合 レポートによってはデータが表示されない可能性があります ページ左上にある ドロップダウン 1 を選択すると メールのサブセクションにアクセスできます さらに メールレポートは次の 2 つのサブセクションに分けられます メール使用状況 (p. 267) メールプロテクション (p. 279) メール使用状況 メール使用状況レポートは ご利用のネットワークからのメールベースのトラフィックのスナップショットを提供します このレポートにより 全体的なネットワークトラフィックに影響を与えている大量のトラフィックジェネレーターを識別しやすくなります また メールが生成するトラフィックに基づいて統計を提供します これらのレポートを活用して メールトラフィックの挙動を特定できます また トラフィックフローを効果的に制御する詳細な構成を提供します メール使用状況レポートのダッシュボードを表示するには 監視 & 分析 > レポート > メール > メール使用状況 の順にアクセスします メール使用状況レポートでは 次により生成されたトラフィックを表示します メールの送信者 (p. 268) メールの受信者 (p. 269) メールユーザー (p. 270) メールホスト (p. 271) メールアプリケーション (p. 272) 発信国 (p. 273) 宛先国 (p. 274) トレンド - メール使用状況 (p. 275) 267

268 Sophos XG Firewall メールの送信者このレポートには 上位のメール送信者のリスト 様々なユーザー 宛先 ホスト アプリケーションに最大量のトラフィックを生成したメール件数が表示されます このレポートを表示するには メール使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > メールの送信者 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 送信者ごとのデータ転送量が表示されます 表形式のレポートには次の情報が含まれています 送信者 : 送信者のメール ID メール件数 : 送信したメール件数 バイト数 : 転送したデータ量 図 195: メールの送信者 テーブルまたはグラフの 送信者 ハイパーリンクをクリックして 次の基礎レベルのレポートを表示します メールの受信者 (p. 277) メールユーザー (p. 277) メールホスト (p. 277) メールアプリケーション (p. 278) 発信国 (p. 278) 宛先国 (p. 278) 268

269 レポートガイド v メールの受信者このレポートには 上位のメール受信者のリスト 様々なユーザー 宛先 ホスト アプリケーションに最大量のトラフィックを生成したメール件数が表示されます このレポートを表示するには メール使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > メールの受信者 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 受信者ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したメール件数 バイト数 : 転送したデータ量 図 196: メールの受信者 テーブルまたはグラフの 受信者 ハイパーリンクをクリックして 次の基礎レベルのレポートを表示します メールの送信者 (p. 276) メールユーザー (p. 277) メールホスト (p. 277) メールアプリケーション (p. 278) 発信国 (p. 278) 宛先国 (p. 278) 269

270 Sophos XG Firewall メールユーザーこのレポートには 上位のメールユーザーのリスト 様々な送信者 受信者 宛先 ホスト アプリケーションに最大量のトラフィックを生成したメール件数が表示されます このレポートを表示するには メール使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > メールユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名ユーザーが定義されていない場合は 不明 と表示され 未承認のユーザーによりトラフィックが生成されたことを意味します メール件数 : ユーザーごとのメール件数 バイト数 : 転送したデータ量 図 197: メールユーザー テーブルまたはグラフの ユーザー ハイパーリンクをクリックして 次の基礎レベルのレポートを表示します メールの送信者 (p. 276) メールの受信者 (p. 277) メールホスト (p. 277) メールアプリケーション (p. 278) 発信国 (p. 278) 宛先国 (p. 278) 270

271 レポートガイド v メールホストこのレポートには 上位のメールホストのリスト 様々な送信者 受信者 宛先 ユーザー アプリケーションに最大量のトラフィックを生成したメール件数が表示されます このレポートを表示するには メール使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > メールホスト の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストの IP アドレス メール件数 : ホストごとのメール件数 バイト数 : 転送したデータ量 図 198: メールホスト テーブルまたはグラフの ホスト ハイパーリンクをクリックして 次の基礎レベルのレポートを表示します メールの送信者 (p. 276) メールの受信者 (p. 277) メールユーザー (p. 277) メールアプリケーション (p. 278) 発信国 (p. 278) 宛先国 (p. 278) 271

272 Sophos XG Firewall メールアプリケーションこのレポートには 上位のメールアプリケーションのリスト 様々な送信者 受信者 ユーザー 宛先 ホストに最大量のトラフィックを生成したメール件数が表示されます このレポートを表示するには メール使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > メールアプリケーション の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのデータ転送量が表示されます 表形式のレポートには次の情報が含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名を表示します アプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます メール件数 : アプリケーションごとのメール件数 バイト数 : 転送したデータ量 図 199: メールアプリケーション テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして 次の基礎レベルのレポートを表示します メールの送信者 (p. 276) メールの受信者 (p. 277) メールユーザー (p. 277) メールホスト (p. 277) 発信国 (p. 278) 宛先国 (p. 278) 272

273 レポートガイド v 発信国このレポートには 最大量のメールトラフィックを送信した国のリスト メール件数 国ごとのデータ転送量が表示されます このレポートを表示するには メール使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > 発信国 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 送信国ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 送信した国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください メール件数 : 国ごとのメール件数 バイト数 : 転送したデータ量 図 200: 発信国 テーブルまたはグラフの 国 ハイパーリンクをクリックして 次の基礎レベルのレポートを表示します メールの送信者 (p. 276) メールの受信者 (p. 277) メールユーザー (p. 277) メールホスト (p. 277) メールアプリケーション (p. 278) 宛先国 (p. 278) 273

274 Sophos XG Firewall 宛先国このレポートには 大部分のメールトラフィックが送信された国のリスト 国ごとのメール件数 データ転送量の合計が表示されます このレポートを表示するには メール使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > 宛先国 の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 宛先国ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 宛先国 : 宛先の国名国の関連付けはローカルホストに適用されず このような場合は 予 約済み と表示されることにご留意ください メール件数 : 国ごとのメール件数 バイト数 : 転送したデータ量 図 201: 宛先国 テーブルまたはグラフの 国 ハイパーリンクをクリックして 次の基礎レベルのレポートを表示します メールの送信者 (p. 276) メールの受信者 (p. 277) メールユーザー (p. 277) メールホスト (p. 277) メールアプリケーション (p. 278) 発信国 (p. 278) 274

275 レポートガイド v トレンド - メール使用状況このレポートでは メール使用状況のトレンドを提供します これには 期間ごとのメール使用状況イベント数が含まれます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メール使用状況 > トレンド - メール使用状況 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 時刻ごとのメール使用状況イベントのトレンドが表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) イベントの種類 : イベントの種類 ( メール使用状況 ) を表示します イベント : 期間ごとのイベント数 図 202: トレンド - メール使用状況 275

276 Sophos XG Firewall フィルタしたメール使用状況レポート メール使用状況レポートをフィルタして 次のレポートを取得できます メールの送信者 (p. 276) メールの受信者 (p. 277) メールユーザー (p. 277) メールホスト (p. 277) メールアプリケーション (p. 278) 発信国 (p. 278) 宛先国 (p. 278) フィルタしたメールの使用状況レポートを表示するには 次のいずれかのフィルタ条件を選択する必要があります メール送信者レポート (p. 268) の 送信者 メール受信者レポート (p. 269) の 受信者 メールユーザーレポート (p. 270) の ユーザー メールホストレポート (p. 271) の ホスト メールアプリケーションレポート (p. 272) の アプリケーション 送信国レポート (p. 273) の 国 宛先国レポート (p. 274) の 国 フィルタ条件に基づいて レポートは次の形式で表示されます サマリー - グラフ形式のレポート 詳細 - 表形式のレポート フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します メールの送信者 ウィジェットこのウィジェットのレポートには 上位のメール送信者のリスト メール件数 データ転送量が表示されます 注 : このウィジェットは 送信者 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 送信者ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID 276

277 レポートガイド v16 メール件数 : 送信したメール件数 バイト数 : 転送したデータ量 メールの受信者 ウィジェットこのウィジェットのレポートには 上位のメール受信者のリスト メール件数 データ転送量が表示されます 注 : このウィジェットは 受信者 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 受信者ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したメール件数 バイト数 : 転送したデータ量 メールユーザー ウィジェットこのウィジェットのレポートには 上位のメールユーザーのリスト メール件数 データ転送量が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : デバイス内で定義されているユーザー名を表示します メール件数 : ユーザーごとのメール件数 バイト数 : 転送したデータ量 メールホスト ウィジェットこのウィジェットのレポートには 上位のメールホストのリスト メール件数 データ転送量が表示されます 注 : このウィジェットは ホスト のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています ホスト : ホストのホスト IP アドレス メール件数 : ホストごとのメール件数 バイト数 : 転送したデータ量 277

278 Sophos XG Firewall メールアプリケーション ウィジェットこのウィジェットのレポートには 上位のアプリケーションのリスト メール件数 データ転送量が表示されます 注 : このウィジェットは アプリケーション のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : アプリケーション名 メール件数 : アプリケーションごとのメール件数 バイト数 : 転送したデータ量 送信国 ウィジェットこのウィジェットには 最大量のメールトラフィックを送信した国のリスト メール件数 国ごとのデータ転送量が表示されます 注 : このウィジェットは 送信国 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 送信国ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : 送信した国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください メール件数 : 国ごとのメール件数 バイト数 : 転送したデータ量 宛先国 ウィジェットこのウィジェットには 大部分のメールトラフィックが送信された国のリスト 国ごとのメール件数 データ転送量の合計が表示されます 注 : このウィジェットは 宛先国 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 宛先国ごとのデータ転送量が表示されます また 表形式のレポートには次の情報も含まれています 宛先国 : 宛先の国名国の関連付けはローカルホストに適用されず このような場合は 予 約済み と表示されることにご留意ください メール件数 : 国ごとのメール件数 バイト数 : 転送したデータ量 278

279 レポートガイド v メールプロテクション メールプロテクションレポートのダッシュボードでは ご利用のネットワークを通過した ウイルスおよびスパムに感染したメールトラフィックのスナップショットを提供します このレポートはスパムおよびメールウイルスが生成したトラフィックの概要も提供します これらのレポートを活用して メールトラフィックの挙動を特定できます また トラフィックフローを効果的に制御する詳細な構成を提供します メールプロテクションレポートのダッシュボードでは 次により生成されたトラフィックを表示します スパムの受信者 (p. 45) スパムの送信者 (p. 44) 送信スパムの受信者 (p. 281) 送信スパムの送信者 (p. 282) スパムによって使用されたアプリケーション (p. 283) スパム送信国 (p. 284) スパム受信国 (p. 285) メールウイルス - アプリケーションの種類別 (p. 286) メールウイルス (p. 74) ユーザー - メールウイルス (p. 288) メールウイルス送信者 (p. 289) メールウイルス受信者 (p. 290) ホスト - メールウイルスの送信者 (p. 291) ホスト - メールウイルスの受信者 (p. 292) SPX サマリー (p. 293) トレンド - SPX (p. 296) ユーザー (SPX) (p. 297) 送信者 (SPX) (p. 298) 受信者 (SPX) (p. 299) 送信者 (DLP) (p. 300) スパムの受信者このレポートには スパムの受信者のリスト メール件数 スパムの受信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの受信者 の順にアクセスします 279

280 Sophos XG Firewall 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの受信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 受信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 パーセント : スパムの受信者間における相対的な百分率分布 図 203: スパムの受信者 テーブルまたは円グラフの 受信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパムの送信者このレポートには スパムの送信者のリスト メール件数 スパムの送信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの送信者 の順にアクセスします 280

281 レポートガイド v16 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの送信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 送信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID メール件数 : 送信したスパムメール件数 パーセント : スパムの送信者間における相対的な百分率分布 図 204: スパムの送信者 テーブルまたは円グラフの 送信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します 送信スパムの受信者このレポートには 送信スパムの受信者のリスト メール件数 受信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > 送信スパムの受信者 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます 281

282 Sophos XG Firewall デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 受信者ごとの送信スパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 パーセント : 送信スパムの受信者間における相対的な百分率分布 図 205: 送信スパムの受信者 テーブルまたは円グラフの 受信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します 送信スパムの送信者このレポートには 送信スパムの送信者のリスト メール件数 送信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > 送信スパムの送信者 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 送信者ごとの送信スパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID メール件数 : 送信したスパムメール件数 パーセント : 送信スパムの送信者間における相対的な百分率分布 図 206: 送信スパムの送信者 282

283 レポートガイド v16 テーブルまたは円グラフの 送信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパムによって使用されたアプリケーションこのレポートには スパムの生成に使用されたアプリケーションのリスト メール件数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムによって使用されたアプリケーション の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのスパムメール件数が表示されます 表形式のレポートには次の情報が含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます メール件数 : アプリケーションごとのスパムメール件数 283

284 Sophos XG Firewall 図 207: スパムによって使用されたアプリケーション テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパム送信国このレポートには 最大量のスパムトラフィックを送信した国のリスト 国ごとのメール件数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパム送信国 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 送信国ごとに送信したスパムメール件数が表示されます 表形式のレポートには次の情報が含まれています 送信国 : スパムを送信した国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください メール件数 : 国ごとに送信したスパムメール件数 284

285 レポートガイド v16 図 208: スパム送信国 テーブルまたはグラフの 国 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパム受信国このレポートには 大部分のスパムトラフィックが送信された国のリスト 国ごとのメール件数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパム受信国 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 宛先国ごとに受信したスパムメール件数が表示されます 表形式のレポートには次の情報が含まれています 宛先国 : スパムを受信した国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください メール件数 : 国ごとに受信したスパムメール件数 285

286 Sophos XG Firewall 図 209: スパム受信国 テーブルまたはグラフの 国 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します メールウイルス - アプリケーションの種類別このレポートでは アプリケーションの種類別のメールウイルス概要を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス - アプリケーションの種類別 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのメールウイルス数が表示されます 表形式のレポートには次の情報が含まれています アプリケーション / プロトコル : ポート : デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます 件数 : アプリケーションごとのメールウイルス数 286

287 レポートガイド v16 図 210: メールウイルス - アプリケーションの種類別 テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します メールウイルスこのレポートには ご利用のネットワーク内で検出されたウイルス ウイルスごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ウイルスの名前 件数 : 各メールウイルスの件数 287

288 Sophos XG Firewall 図 211: メールウイルス テーブルまたはグラフの ウイルス ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します ユーザー - メールウイルスこのレポートには メールウイルスのユーザー概要 ユーザーごとの件数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > ユーザー - メールウイルス の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスのユーザー数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : メールウイルスのユーザー名 件数 : 各メールウイルスのユーザー数 288

289 レポートガイド v16 図 212: ユーザー - メールウイルス テーブルまたはグラフの ユーザー ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します メールウイルス送信者このレポートには メールウイルスの送信者 送信者ごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス送信者 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの送信者数が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : メールウイルスの送信者名 件数 : 各メールウイルスの送信者数 289

290 Sophos XG Firewall 図 213: メールウイルス送信者 テーブルまたはグラフの 送信者 ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します メールウイルス受信者このレポートには メールウイルス受信者 受信者ごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス受信者 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの受信者数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : メールウイルスの受信者名 件数 : 各メールウイルスの受信者数 290

291 レポートガイド v16 図 214: メールウイルス受信者 テーブルまたはグラフの 受信者 ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します ホスト - メールウイルスの送信者このウィジェットのレポートには メールウイルスの送信者ホスト ホストごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > ホスト - メールウイルスの送信者 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの送信者ホストの件数が表示されます また 表形式のレポートには次の情報も含まれています 送信者ホスト : メールウイルスの送信者ホストの IP アドレス 件数 : 各メールウイルスの送信者ホストの件数 291

292 Sophos XG Firewall 図 215: ホスト - メールウイルスの送信者 テーブルまたはグラフの 送信者ホスト ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します ホスト - メールウイルスの受信者このレポートには メールウイルスの受信者ホスト ホストごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > ホスト - メールウイルスの受信者 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの受信者ホストの件数が表示されます また 表形式のレポートには次の情報も含まれています 受信者ホスト : メールウイルスの受信者ホストの IP アドレス 件数 : 各メールウイルスの受信者ホストの件数 292

293 レポートガイド v16 図 216: ホスト - メールウイルスの受信者 テーブルまたはグラフの 受信者ホスト ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します SPX サマリーこのレポートは ご利用のネットワークのメール通信で使用した SPX メール暗号化の概要を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > SPX サマリー の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには SPX の失敗および成功パラメータ間の百分率分布が表示されます また 表形式のレポートには次の情報も含まれています SPX サマリー : SPX 使用状況の状態可能性のあるオプション : 失敗 : SPX 暗号化が失敗しました 成功 : SPX 暗号化が成功しました 件数 : SPX の状態ごとのインスタンス数 パーセント : SPX の状態間の百分率分布 293

294 Sophos XG Firewall 図 217: SPX サマリー いずれかの SPX の状態をクリックして 該当するフィルタした SPX サマリーレポート (p. 294) を表示します フィルタした SPX サマリーレポート SPX サマリーレポートをドリルダウンして 次のフィルタした SPX サマリーレポートをウィジェット形式で取得できます SPX のユーザー - 成功 (p. 295) SPX の送信者 - 成功 (p. 295) SPX の受信者 - 成功 (p. 295) SPX のユーザー - 失敗 (p. 295) SPX の送信者 - 失敗 (p. 296) SPX の受信者 - 失敗 (p. 296) フィルタした SPX レポートを表示するには 次のいずれかのフィルタ条件を選択する必要があります SPX サマリーレポート (p. 293) の SPX - 失敗 SPX サマリーレポート (p. 293) の SPX - 成功 フィルタした SPX レポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 294

295 レポートガイド v SPX のユーザー - 成功 ウィジェットこのレポートは SPX メール暗号化を使用したユーザーの概要 ユーザーごとの SPX 暗号化メール数を提供します レポートを表示するには 監視 & 分析 > レポート > メール > メールプロテクション > SPX サマリー > SPX - 成功 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます 棒グラフには ユーザーごとのメール数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : SPX メール暗号化を使用したユーザー名 メール件数 : ユーザー別 SPX 暗号化メール数 ( 送信および受信 ) SPX の送信者 - 成功 ウィジェットこのウィジェットのレポートには SPX 暗号化メールを正常に送信したユーザーのメール ID ユーザーごとの SPX 暗号化メールの送信数が表示されます レポートを表示するには 監視 & 分析 > レポート > メール > メールプロテクション > SPX サマリー > SPX - 成功 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます 棒グラフには SPX を使用したメールの送信数がユーザーごとに表示されます また 表形式のレポートには次の情報も含まれています 送信者 : SPX メール暗号化を使用したユーザーのメール ID メール件数 : ユーザー別 SPX 暗号化メールの送信数 SPX の受信者 - 成功 ウィジェットこのウィジェットのレポートには SPX 暗号化メールを正常に受信したユーザーのメール ID ユーザーごとの SPX 暗号化メールの受信数が表示されます レポートを表示するには 監視 & 分析 > レポート > メール > メールプロテクション > SPX サマリー > SPX - 成功 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます 棒グラフには ユーザーごとの SPX (Secure PDF Exchange) で暗号化されたメールの受信数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : SPX で暗号化されたメールを受信したユーザーのメール ID メール件数 : ユーザーごとの SPX 暗号化メールの受信数 SPX のユーザー - 失敗 ウィジェットこのウィジェットのレポートは SPX メール暗号化を使用したユーザーの概要 ユーザーごとの SPX 暗号化メール数を提供します レポートを表示するには 監視 & 分析 > レポート > メール > メールプロテクション > SPX サマリー > SPX - 失敗 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます 295

296 Sophos XG Firewall 棒グラフには ユーザーごとのメール数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : SPX メール暗号化を失敗したユーザー名 メール件数 : ユーザーごとに SPX メール暗号化に失敗した回数 SPX の送信者 - 失敗 ウィジェットこのウィジェットのレポートには SPX メール暗号化に失敗したユーザーのメール ID ユーザーごとの SPX 暗号化メールの送信数が表示されます レポートを表示するには 監視 & 分析 > レポート > メール > メールプロテクション > SPX サマリー > SPX - 失敗 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます 棒グラフには SPX メール暗号化に失敗した回数が送信者のメール ID ごとに表示されます また 表形式のレポートには次の情報も含まれています 送信者 : SPX メール暗号化に失敗した メール送信者のメール ID メール件数 : メール ID ごとに SPX メール暗号化に失敗した回数 SPX の受信者 - 失敗 ウィジェットこのウィジェットのレポートには SPX メール暗号化に失敗したユーザーのメール ID ユーザーごとの SPX 暗号化メールの送信数が表示されます レポートを表示するには 監視 & 分析 > レポート > メール > メールプロテクション > SPX サマリー > SPX - 失敗 の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます 棒グラフには SPX メール暗号化に失敗した回数が受信者のメール ID ごとに表示されます また 表形式のレポートには次の情報も含まれています 受信者 : SPX メール暗号化に失敗した メール受信者ユーザーのメール ID メール件数 : メール ID ごとに SPX メール暗号化に失敗した回数 トレンド - SPX このレポートでは SPX 使用状況時刻のトレンドを提供します これには 期間ごとの SPX イベント数が含まれます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > トレンド - SPX の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 時刻ごとの SPX 使用状況イベント数が表示されます また 表形式のレポートには次の情報も含まれています 時刻 : 時刻 (YYYY-MM-DD HH:MM:SS 形式 ) イベント : 期間ごとのイベント数 296

297 レポートガイド v16 図 218: トレンド - SPX ユーザー (SPX) このレポートでは SPX (Secure PDF Exchange) メール暗号化を使用したユーザーの概要 ユーザーごとの SPX 暗号化メール数を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > ユーザー (SPX) の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとのメール数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー (SPX): SPX メール暗号化を使用したユーザー名 メール件数 : ユーザー別 SPX 暗号化メール数 ( 送信および受信 ) 297

298 Sophos XG Firewall 図 219: ユーザー (SPX) テーブルまたはグラフの ユーザー ハイパーリンクをクリックして フィルタした SPX レポート (p. 307) を表示します 送信者 (SPX) このレポートでは メールの送信に SPX (Secure PDF Exchange) メール暗号化を使用したユーザーの概要 ユーザーごとの SPX 暗号化メールの送信数を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > 送信者 (SPX) の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには SPX を使用したメールの送信数がユーザーごとに表示されます また 表形式のレポートには次の情報も含まれています 送信者 (SPX): SPX メール暗号化を使用したユーザーのメール ID メール件数 : ユーザー別 SPX 暗号化メールの送信数 298

299 レポートガイド v16 図 220: 送信者 (SPX) テーブルまたはグラフの 送信者 ハイパーリンクをクリックして フィルタした SPX レポート (p. 307) を表示します 受信者 (SPX) このレポートは SPX (Secure PDF Exchang) で暗号化されたメールを受信したユーザーの概要 ユーザーごとの SPX 暗号化メールの受信数を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > 受信者 (SPX) の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ユーザーごとの SPX (Secure PDF Exchange) で暗号化されたメールの受信数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 (SPX): SPX (Secure PDF Exchange) で暗号化されたメールを受信したユーザー のメール ID メール件数 : ユーザーごとの SPX 暗号化メールの受信数 299

300 Sophos XG Firewall 図 221: 受信者 (SPX) テーブルまたはグラフの 受信者 ハイパーリンクをクリックして フィルタした SPX レポート (p. 307) を表示します 送信者 (DLP) このレポートは データプロテクション機能で保護されたメールを送信したユーザーの概要 ユーザーごとの保護メールの送信数を提供します データプロテクションは送信メールの件名 メッセージ本文 添付ファイルをスキャンし 機密情報を検知します メールはスキャンの結果に基づき SPX Encryption で暗号化されたり ブロックまたは送信されたりします このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > 送信者 (DLP) の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには データプロテクションで保護されたメールのユーザーごとの送信数が表示されます また 表形式のレポートには次の情報も含まれています 送信者 (DLP): データプロテクションで保護されたメールを送信したユーザーのメール ID 件数 : ユーザーごとの保護メールの送信数 300

301 レポートガイド v16 図 222: 送信者 (DLP) テーブルまたはグラフの 送信者 ハイパーリンクをクリックして 受信者 (DLP) (p.301) レポートを表示します 受信者 (DLP) このレポートでは 選択したメール送信者からメールを受信したユーザーのリスト 受信者のメール ID ごとのメールの受信数を提供します レポートを表示するには 監視 & 分析 > レポート > メール > メールプロテクション > 送信者 (DLP) > 送信者 (DLP) の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 選択したメール送信者から受信したメール数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 (DLP): 選択したメール送信者からメールを受信したユーザーのメール ID ( データ プロテクションで保護 ) 件数 : ユーザーごとのメールの受信数 フィルタしたスパムレポート メールプロテクションレポートをドリルダウンして 次のフィルタしたスパムレポートをウィジェット形式で取得できます スパムの受信者 (p. 302) スパムの送信者 (p. 302) 送信スパムの受信者 (p. 303) 送信スパムの送信者 (p. 304) 301

302 Sophos XG Firewall スパムによって使用されたアプリケーション (p. 303) スパム送信国 (p. 303) スパム受信国 (p. 304) フィルタしたメールの使用状況レポートを表示するには 次のいずれかのフィルタ条件を選択する必要があります スパムの受信者レポート (p. 45) の 受信者 スパムの送信者レポート (p. 44) の 送信者 送信スパムの受信者レポート (p. 281) の 受信者 送信スパムの送信者レポート (p. 282) の 送信者 スパムレポートに使用されるアプリケーション (p. 283) の アプリケーション スパム送信国レポート (p. 284) の 国 スパム受信国レポート (p. 285) の 国 フィルタ条件に基づいて レポートは次の形式で表示されます サマリー - グラフ形式のレポート 詳細 - 表形式のレポート フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します スパムの受信者 ウィジェットこのウィジェットのレポートには スパムの受信者のリスト スパム受信者ごとのメール件数が表示されます 注 : このウィジェットは 受信者 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 受信者ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 スパムの送信者 ウィジェットこのウィジェットのレポートには スパムの送信者のリスト スパム送信者ごとのメール件数が表示されます 注 : このウィジェットは 送信者 のフィルタ条件には表示されません このレポートは グラフを使用して表形式で表示されます 302

303 レポートガイド v16 デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 各送信者のスパムごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID メール件数 : 送信したスパムメール件数 送信スパムの受信者 ウィジェットこのウィジェットのレポートには 送信スパムの受信者のリスト スパム受信者ごとのメール件数が表示されます 注 : このウィジェットは 受信者 のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 円グラフには 受信者ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 スパムに使用されたアプリケーション ウィジェットこのウィジェットのレポートには スパムの生成に使用されたアプリケーションのリスト メール件数が表示されます 注 : このウィジェットは アプリケーション のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには アプリケーションごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名を表示します デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます メール件数 : アプリケーションごとのスパムメール件数 スパム送信国 ウィジェットこのウィジェットには 最大量のスパムトラフィックを送信した国のリスト 国ごとのメール件数が表示されます 注 : このウィジェットは 送信国 のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには スパム送信国ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信国 : スパムを送信した国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください メール件数 : 国ごとに送信したスパムメール件数 303

304 Sophos XG Firewall 送信スパムの送信者 ウィジェットこのウィジェットのレポートには 送信スパムの送信者のリスト スパム送信者ごとのメール件数が表示されます 注 : このウィジェットは 送信者 のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 円グラフには 送信者ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 受信者のメール ID メール件数 : 送信したスパムメール件数 スパム受信国 ウィジェットこのウィジェットには 大部分のスパムトラフィックが送信された国のリスト 国ごとのメール件数が表示されます 注 : このウィジェットは 宛先国 のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには スパム受信国ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています 宛先国 : スパムを受信した国名国の関連付けはローカルホストに適用されず このような場合は 予約済み と表示されることにご留意ください メール件数 : 国ごとのスパムメール件数 フィルタしたウイルスレポート メールプロテクションレポートをドリルダウンして 次のフィルタしたウイルスレポートをウィジェット形式で取得できます メールウイルス - アプリケーションの種類別 (p. 305) メールウイルス (p. 305) ユーザー - メールウイルス (p. 305) メールウイルス送信者 (p. 306) メールウイルス受信者 (p. 306) ホスト - メールウイルスの送信者 (p. 306) ホスト - メールウイルスの受信者 (p. 306) フィルタしたメールの使用状況レポートを表示するには 次のいずれかのフィルタ条件を選択する必要があります メールウイルス - アプリケーションの種類別レポート (p. 286) の アプリケーション メールウイルスのレポート (p. 74) の ウイルス ユーザー - メールウイルスレポート (p. 288) の ユーザー メールウイルスの送信者レポート (p. 289) の 送信者 メールウイルスの受信者レポート (p. 290) の 受信者 ホスト - メールウイルスの送信者レポート (p. 291) の ホスト 304

305 レポートガイド v16 ホスト - メールウイルスの受信者レポート (p. 292) の ホスト フィルタ条件に基づいて レポートは次の形式で表示されます サマリー - グラフ形式のレポート 詳細 - 表形式のレポート フィルタしたサマリーレポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します 詳細なレポートは表形式で表示され テーブル内のハイパーリンクをクリックしてフィルタすることができます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します メールウイルス - アプリケーションの種類別 ウィジェットこのウィジェットのレポートでは アプリケーションの種類別のメールウイルス概要を提供します 注 : このウィジェットは アプリケーション のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには アプリケーションごとのメールウイルス数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : デバイス内で定義されているアプリケーション名 件数 : アプリケーションごとのメールウイルス数 メールウイルス ウィジェットこのウィジェットのレポートには ご利用のネットワーク内で検出されたウイルス ウイルスごとのヒット数が表示されます 注 : このウィジェットは ウイルス のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには 各メールウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ウイルスの名前 件数 : 各メールウイルスの件数 ユーザー - メールウイルス ウィジェットこのウィジェットのレポートには メールウイルスのユーザー概要 ユーザーごとのヒット数が表示されます 注 : このウィジェットは ユーザー のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには 各メールウイルスのユーザー数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー : メールウイルスのユーザー名 件数 : 各メールウイルスのユーザー数 305

306 Sophos XG Firewall メールウイルスの送信者 ウィジェットこのウィジェットのレポートには メールウイルスの送信者 送信者ごとのヒット数が表示されます 注 : このウィジェットは 送信者 のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには 各メールウイルスの送信者数が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : メールウイルスの送信者名 件数 : 各メールウイルスの送信者数 メールウイルスの受信者 ウィジェットこのウィジェットのレポートには メールウイルスの受信者 受信者ごとのヒット数が表示されます 注 : このウィジェットは 受信者 のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには 各メールウイルスの受信者数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : メールウイルスの受信者名 件数 : 各メールウイルスの受信者数 ホスト - メールウイルスの送信者 ウィジェットこのウィジェットのレポートには メールウイルスの送信者ホスト ホストごとのヒット数が表示されます 注 : このウィジェットは 送信者ホスト のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには 各メールウイルスの送信者ホストの件数が表示されます また 表形式のレポートには次の情報も含まれています 送信者ホスト : メールウイルスの送信者ホストの IP アドレス 件数 : 各メールウイルスの送信者ホストの件数 ホスト - メールウイルスの受信者 ウィジェットこのウィジェットのレポートには メールウイルスの受信者ホスト ホストごとのヒット数が表示されます 注 : このウィジェットは 受信者ホスト のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには 各メールウイルスの受信者ホストの件数が表示されます また 表形式のレポートには次の情報も含まれています 受信者ホスト : メールウイルスの受信者ホストの IP アドレス 件数 : 各メールウイルスの受信者ホストの件数 306

307 レポートガイド v フィルタした SPX レポート ユーザー (SPX) 送信者 (SPX) 受信者 (SPX) レポートをドリルダウンして 次のフィルタした SPX レポートをウィジェット形式で取得できます ユーザー (SPX) (p. 307) 送信者 (SPX) (p. 307) 受信者 (SPX) (p. 307) フィルタした SPX レポートを表示するには 次のいずれかのフィルタ条件を選択する必要があります ユーザー (SPX) レポート (p. 297) の ユーザー 送信者 (SPX) レポート (p. 298) の 送信者 受信者 (SPX) レポート (p. 299) の 受信者 フィルタした SPX レポートは 複数のレポートウィジェットで構成されます ( フィルタ条件ウィジェットを除く ) 各ウィジェットは レポートをグラフおよびフィルタ可能な表形式で表示します デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します ユーザー (SPX) ウィジェットこのレポートは SPX メール暗号化を使用したユーザーの概要 ユーザーごとの SPX 暗号化メール数を提供します 注 : このウィジェットは ユーザー (SPX) のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには ユーザーごとのメール数が表示されます また 表形式のレポートには次の情報も含まれています ユーザー (SPX): SPX メール暗号化を使用したユーザー名 メール件数 : ユーザー別 SPX 暗号化メール数 ( 送信および受信 ) 送信者 (SPX) ウィジェットこのレポートは SPX で暗号化されたメールを送信したメール ID の概要 ユーザー別 SPX 暗号化メールの送信数を提供します 注 : このウィジェットは 送信者 (SPX) のフィルタ条件には表示されません このレポートは 円グラフを使用して表形式で表示されます 棒グラフには SPX を使用したメールの送信数がメール ID ごとに表示されます また 表形式のレポートには次の情報も含まれています 送信者 (SPX): SPX メール暗号化を使用したユーザーのメール ID メール件数 : ユーザー別 SPX 暗号化メールの送信数 受信者 (SPX) ウィジェットこのレポートは SPX で暗号化されたメールを受信したメール ID の概要 ユーザーごとの SPX 暗号化メールの受信数を提供します 注 : このウィジェットは 受信者 (SPX) のフィルタ条件には表示されません 307

308 Sophos XG Firewall このレポートは 円グラフを使用して表形式で表示されます 棒グラフには メール ID ごとの SPX (Secure PDF Exchange) で暗号化されたメールの受信数が表示されます また 表形式のレポートには次の情報も含まれています 受信者 (SPX): SPX (Secure PDF Exchange) で暗号化されたメールを受信したユーザー のメール ID メール件数 : ユーザーごとの SPX 暗号化メールの受信数 1.7 コンプライアンス 規定コンプライアンスは組織の優先事項となっています 複数のデバイスからログおよびレポートを取得したり 保管先を確保するには多大な努力 時間 費用が必要になります 大量のログやレポートを相関させてコンプライアンスの概要を完成させるのは 複雑で時間のかかるタスクです 注 : ページ左上にある ドロップダウン 1 を選択すると コンプライアンスのサブセクションにアクセスできます デバイスのレポートにより 組織は次のコンプライアンス要件を満たすことができます HIPAA (p. 308) GLBA (p. 326) SOX (p. 344) FISMA (p. 345) PCI (p. 359) NERC CIP バージョン 3 (p. 374) CIPA (p. 375) イベント (p. 376) HIPAA HIPAA レポートとは様々なネットワークセキュリティレポートをグループ化したもので 医療保険の携行性と責任に関する法律 (HIPAA) とのコンプライアンスを確実にします 組織が患者の医療情報を格納したり電子送信する場合 HIPAA セキュリティ基準を遵守することが義務付けられています HIPAA レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > HIPAA の順にアクセスします 次のレポートを表示します スパムの受信者 (p. 45) スパムの送信者 (p. 44) Web ウイルス (p. 150) ウイルスサマリー (p. 43) メールウイルス (p. 74) 308

309 レポートガイド v16 メールウイルス - アプリケーションの種類別 (p. 286) Web サーバーウイルス (p. 172) FTP ウイルス (p. 191) 侵入攻撃 (p. 41) 侵入元 (p. 42) Web サーバーユーザー (p. 166) ブロックした Web サーバーの要求 (p. 48) 管理イベント (p. 321) 認証イベント (p. 322) ホスト - ATP (p. 37) 詳細ビュー - クライアントのセキュリティ状態 (p. 46) 詳細ビュー - ATP (p. 223) Security Heartbeat - ATP (p. 223) スパムの受信者このレポートには スパムの受信者のリスト メール件数 スパムの受信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの受信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの受信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 受信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 パーセント : スパムの受信者間における相対的な百分率分布 図 223: スパムの受信者 309

310 Sophos XG Firewall テーブルまたは円グラフの 受信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパムの送信者このレポートには スパムの送信者のリスト メール件数 スパムの送信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの送信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの送信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 送信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID メール件数 : 送信したスパムメール件数 パーセント : スパムの送信者間における相対的な百分率分布 310

311 レポートガイド v16 図 224: スパムの送信者 テーブルまたは円グラフの 送信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します Web ウイルスこのレポートには デバイスによりブロックされたウイルス ウイルスのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされた Web ウイルス ウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ブロックされた Web ウイルス名 件数 : ウイルスのブロック件数 311

312 Sophos XG Firewall 図 225: Web ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します ウイルスサマリーこのレポートでは ご利用のネットワーク内に含まれるウイルストラフィックの概要 ( ウイルスをネットワーク内に送信したプロトコル ) 各プロトコルの件数を提供します レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ウイルスサマリー の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 312

313 レポートガイド v16 図 226: ウイルスサマリー 円グラフには ウイルスをネットワーク内に送信したプロトコルごとの件数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : ウイルスをネットワーク内に送信したプロトコル 名 件数 : 各プロトコルの件数 メールウイルスこのレポートには ご利用のネットワーク内で検出されたウイルス ウイルスごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ウイルスの名前 件数 : 各メールウイルスの件数 313

314 Sophos XG Firewall 図 227: メールウイルス テーブルまたはグラフの ウイルス ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します メールウイルス - アプリケーションの種類別このレポートでは アプリケーションの種類別のメールウイルス概要を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス - アプリケーションの種類別 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのメールウイルス数が表示されます 表形式のレポートには次の情報が含まれています アプリケーション / プロトコル : ポート : デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます 件数 : アプリケーションごとのメールウイルス数 314

315 レポートガイド v16 図 228: メールウイルス - アプリケーションの種類別 テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します Web サーバーウイルスこのレポートには ブロックされたウイルスのリスト ウイルスごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > Web サーバーウイルス の順にアクセスします 棒グラフには ウイルスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : デバイスによりブロックされたウイルス名 ヒット数 : ブロックされたウイルスごとのヒット数 テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 315

316 Sophos XG Firewall 図 229: Web サーバーウイルス 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます FTP ウイルスこのレポートには FTP ウイルスのリスト 各ウイルスの件数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各ウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : FTP ウイルス名 件数 : ウイルス件数 316

317 レポートガイド v16 図 230: FTP ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します 侵入攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別のレポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入攻撃 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入攻撃 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 攻撃の名前 ヒット数 : 各攻撃のヒット数 317

318 Sophos XG Firewall 図 231: 侵入攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入元このレポートにはシステムに影響を与えた攻撃者の詳細が表示されます また 個別のレポートでは攻撃 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入元 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入元 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃者によるヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃者 : 攻撃者の IP アドレス ヒット数 : 各攻撃者のヒット数 318

319 レポートガイド v16 図 232: 侵入元 テーブルまたはグラフの 攻撃者 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します Web サーバーユーザーこのレポートでは Web サーバーの使用量がユーザーによる帯域幅の使用量として表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバーユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名 バイト数 : ユーザーごとに使用した帯域幅 ヒット数 : ユーザーごとのヒット数 319

320 Sophos XG Firewall 図 233: Web サーバーユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します ブロックした Web サーバーの要求このレポートには デバイスが攻撃をブロックした理由のリスト 攻撃ごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > ブロックした Web サーバーの要求 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックした Web サーバーの要求 の順にアクセスした先のページでも表示できます 棒グラフには ブロックした理由のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 図 234: ブロックした Web サーバーの要求 テーブルまたは円グラフの ブロックした理由 ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます 320

321 レポートガイド v 管理イベントこのレポートには管理イベントの詳細が表示されます これらには時刻 イベントの種類 重要度 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 管理イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : GUI CLI コンソール SFM 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 状態 : イベントの状態使用可能な状態 : 失敗 成功 321

322 Sophos XG Firewall 図 235: 管理イベント 認証イベントこのレポートには認証イベントの詳細が表示されます これらには時刻 イベントの種類 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 認証イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : ファイアウォール認証 マイアカウント認証 VPN 認証 SSL VPN 認証 ダイヤルイン認証 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー名 : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 322

323 レポートガイド v16 状態 : イベントの状態使用可能な状態 : 失敗 成功 図 236: 認証イベント ホスト - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するホスト別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ホスト - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ホスト - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威数 : 送信元ホストの脅威数 イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 323

324 Sophos XG Firewall 図 237: ホスト - ATP グラフまたはテーブルの ホスト ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 詳細ビュー - クライアントのセキュリティ状態このレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ホスト名 : クライアント名 前回のヘルス信号送信日時 : 最新のセキュリティ状態を表示します 可能性のあるオプ ション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 324

325 レポートガイド v16 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) 図 238: 詳細ビュー - クライアントのセキュリティ状態 テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します 詳細ビュー - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威の詳細なサマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 詳細ビュー - ATP の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ユーザー : 感染したユーザーのユーザー名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 処理 : 脅威を検出したデバイスが実行した処理使用可能なオプション : ログ & ドロップ : データパケットがログおよびドロップされます ログのみ : データパケットはログされます 325

326 Sophos XG Firewall 図 239: 詳細ビュー - ATP Security Heartbeat - ATP このレポートは ご利用のネットワークに含まれるエンドポイントに関係する高度な脅威の詳細を提供します このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > セキュリティハートビート - ATP の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ログインユーザー : 感染したユーザーのユーザー名 プロセスユーザー : プロセスを所有するユーザーのユーザー名 実行ファイル : 感染した実行ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 前回のイベント発生日時 : 感染した実行ファイルがホスト内で最終検出された時刻 イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロッ プ イベントの合計です 図 240: Security Heartbeat - ATP GLBA GLBA レポートとは様々なネットワークセキュリティレポートをグループ化したもので グラムリーチブライリー法 (GLBA) とのコンプライアンスを確実にします 組織がユーザーの財務情報を格納したり電子送信する場合 GLBA セキュリティ基準を遵守することが義務付けられています GLBA レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > GLBA の順にアクセスします 次のレポートを表示します スパムの受信者 (p. 45) スパムの送信者 (p. 44) Web ウイルス (p. 150) 326

327 レポートガイド v16 ウイルスサマリー (p. 43) メールウイルス (p. 74) メールウイルス - アプリケーションの種類別 (p. 286) Web サーバーウイルス (p. 172) FTP ウイルス (p. 191) 侵入攻撃 (p. 41) 侵入元 (p. 42) Web サーバーユーザー (p. 166) ブロックした Web サーバーの要求 (p. 48) 管理イベント (p. 321) 認証イベント (p. 322) ホスト - ATP (p. 37) 詳細ビュー - クライアントのセキュリティ状態 (p. 46) 詳細ビュー - ATP (p. 223) Security Heartbeat - ATP (p. 223) スパムの受信者このレポートには スパムの受信者のリスト メール件数 スパムの受信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの受信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの受信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 受信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 受信者 : 受信者のメール ID メール件数 : 受信したスパムメール件数 パーセント : スパムの受信者間における相対的な百分率分布 図 241: スパムの受信者 327

328 Sophos XG Firewall テーブルまたは円グラフの 受信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します スパムの送信者このレポートには スパムの送信者のリスト メール件数 スパムの送信者間の百分率分布が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > スパムの送信者 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > スパムの送信者 の順にアクセスした先のページでも表示できます このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 円グラフには 送信者ごとのスパムの百分率分布が表示されます また 表形式のレポートには次の情報も含まれています 送信者 : 送信者のメール ID メール件数 : 送信したスパムメール件数 パーセント : スパムの送信者間における相対的な百分率分布 328

329 レポートガイド v16 図 242: スパムの送信者 テーブルまたは円グラフの 送信者 ハイパーリンクをクリックして フィルタしたスパムレポート (p. 301) を表示します Web ウイルスこのレポートには デバイスによりブロックされたウイルス ウイルスのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされた Web ウイルス ウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ブロックされた Web ウイルス名 件数 : ウイルスのブロック件数 329

330 Sophos XG Firewall 図 243: Web ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します ウイルスサマリーこのレポートでは ご利用のネットワーク内に含まれるウイルストラフィックの概要 ( ウイルスをネットワーク内に送信したプロトコル ) 各プロトコルの件数を提供します レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ウイルスサマリー の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 330

331 レポートガイド v16 図 244: ウイルスサマリー 円グラフには ウイルスをネットワーク内に送信したプロトコルごとの件数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : ウイルスをネットワーク内に送信したプロトコル 名 件数 : 各プロトコルの件数 メールウイルスこのレポートには ご利用のネットワーク内で検出されたウイルス ウイルスごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ウイルスの名前 件数 : 各メールウイルスの件数 331

332 Sophos XG Firewall 図 245: メールウイルス テーブルまたはグラフの ウイルス ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します メールウイルス - アプリケーションの種類別このレポートでは アプリケーションの種類別のメールウイルス概要を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス - アプリケーションの種類別 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのメールウイルス数が表示されます 表形式のレポートには次の情報が含まれています アプリケーション / プロトコル : ポート : デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます 件数 : アプリケーションごとのメールウイルス数 332

333 レポートガイド v16 図 246: メールウイルス - アプリケーションの種類別 テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します Web サーバーウイルスこのレポートには ブロックされたウイルスのリスト ウイルスごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > Web サーバーウイルス の順にアクセスします 棒グラフには ウイルスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : デバイスによりブロックされたウイルス名 ヒット数 : ブロックされたウイルスごとのヒット数 テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 333

334 Sophos XG Firewall 図 247: Web サーバーウイルス 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます FTP ウイルスこのレポートには FTP ウイルスのリスト 各ウイルスの件数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各ウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : FTP ウイルス名 件数 : ウイルス件数 334

335 レポートガイド v16 図 248: FTP ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します 侵入攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別のレポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入攻撃 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入攻撃 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 攻撃の名前 ヒット数 : 各攻撃のヒット数 335

336 Sophos XG Firewall 図 249: 侵入攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入元このレポートにはシステムに影響を与えた攻撃者の詳細が表示されます また 個別のレポートでは攻撃 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入元 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入元 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃者によるヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃者 : 攻撃者の IP アドレス ヒット数 : 各攻撃者のヒット数 336

337 レポートガイド v16 図 250: 侵入元 テーブルまたはグラフの 攻撃者 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します Web サーバーユーザーこのレポートでは Web サーバーの使用量がユーザーによる帯域幅の使用量として表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバーユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名 バイト数 : ユーザーごとに使用した帯域幅 ヒット数 : ユーザーごとのヒット数 337

338 Sophos XG Firewall 図 251: Web サーバーユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します ブロックした Web サーバーの要求このレポートには デバイスが攻撃をブロックした理由のリスト 攻撃ごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > ブロックした Web サーバーの要求 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックした Web サーバーの要求 の順にアクセスした先のページでも表示できます 棒グラフには ブロックした理由のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 図 252: ブロックした Web サーバーの要求 テーブルまたは円グラフの ブロックした理由 ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます 338

339 レポートガイド v 管理イベントこのレポートには管理イベントの詳細が表示されます これらには時刻 イベントの種類 重要度 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 管理イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : GUI CLI コンソール SFM 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 状態 : イベントの状態使用可能な状態 : 失敗 成功 339

340 Sophos XG Firewall 図 253: 管理イベント 認証イベントこのレポートには認証イベントの詳細が表示されます これらには時刻 イベントの種類 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 認証イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : ファイアウォール認証 マイアカウント認証 VPN 認証 SSL VPN 認証 ダイヤルイン認証 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー名 : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 340

341 レポートガイド v16 状態 : イベントの状態使用可能な状態 : 失敗 成功 図 254: 認証イベント ホスト - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するホスト別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ホスト - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ホスト - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威数 : 送信元ホストの脅威数 イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 341

342 Sophos XG Firewall 図 255: ホスト - ATP グラフまたはテーブルの ホスト ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 詳細ビュー - クライアントのセキュリティ状態このレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ホスト名 : クライアント名 前回のヘルス信号送信日時 : 最新のセキュリティ状態を表示します 可能性のあるオプ ション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 342

343 レポートガイド v16 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) 図 256: 詳細ビュー - クライアントのセキュリティ状態 テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します 詳細ビュー - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威の詳細なサマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > 詳細ビュー - ATP の順にアクセスします このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ユーザー : 感染したユーザーのユーザー名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 感染源 : 脅威の感染源使用可能なオプション : ファイアウォール IPS DNS Web 上記の組み合わせ イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロップ イベントの合計です 処理 : 脅威を検出したデバイスが実行した処理使用可能なオプション : ログ & ドロップ : データパケットがログおよびドロップされます ログのみ : データパケットはログされます 343

344 Sophos XG Firewall 図 257: 詳細ビュー - ATP Security Heartbeat - ATP このレポートは ご利用のネットワークに含まれるエンドポイントに関係する高度な脅威の詳細を提供します このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > セキュリティハートビート - ATP の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ログインユーザー : 感染したユーザーのユーザー名 プロセスユーザー : プロセスを所有するユーザーのユーザー名 実行ファイル : 感染した実行ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 前回のイベント発生日時 : 感染した実行ファイルがホスト内で最終検出された時刻 イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロッ プ イベントの合計です 図 258: Security Heartbeat - ATP SOX SOX レポートとは様々なネットワークセキュリティレポートをグループ化したもので 日本版 SOX 法 (SOX) とのコンプライアンスを確実にします SOX では 財務広報企業に組織ネットワークに関連付けられているリスクの評価を委任しています SOX レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > SOX の順にアクセスします 次のレポートを表示します スパムの受信者 (p. 45) スパムの送信者 (p. 44) Web ウイルス (p. 150) 344

345 レポートガイド v16 ウイルスサマリー (p. 43) メールウイルス (p. 74) メールウイルス - アプリケーションの種類別 (p. 286) Web サーバーウイルス (p. 172) FTP ウイルス (p. 191) 侵入攻撃 (p. 41) 侵入元 (p. 42) Web サーバーユーザー (p. 166) ブロックした Web サーバーの要求 (p. 48) 管理イベント (p. 321) 認証イベント (p. 322) ホスト - ATP (p. 37) 詳細ビュー - クライアントのセキュリティ状態 (p. 46) 詳細ビュー - ATP (p. 223) Security Heartbeat - ATP (p. 223) FISMA FISMA レポートとは様々なネットワークセキュリティレポートをグループ化したもので 連邦情報セキュリティマネジメント法 (FISMA) とのコンプライアンスを確実にします FISMA は 各連邦法人にセキュリティソリューションを 1 か所に格納することを要請しています FISMA レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > FISMA の順にアクセスします 次のレポートを表示します Web ウイルス (p. 150) ウイルスサマリー (p. 43) メールウイルス (p. 74) メールウイルス - アプリケーションの種類別 (p. 286) Web サーバーウイルス (p. 172) FTP ウイルス (p. 191) 侵入攻撃 (p. 41) 侵入元 (p. 42) Web サーバーユーザー (p. 166) ブロックした Web サーバーの要求 (p. 48) 管理イベント (p. 321) 345

346 Sophos XG Firewall 認証イベント (p. 322) ホスト - ATP (p. 37) 詳細ビュー - ATP (p. 223) Security Heartbeat - ATP (p. 223) Web ウイルスこのレポートには デバイスによりブロックされたウイルス ウイルスのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされた Web ウイルス ウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ブロックされた Web ウイルス名 件数 : ウイルスのブロック件数 図 259: Web ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します ウイルスサマリーこのレポートでは ご利用のネットワーク内に含まれるウイルストラフィックの概要 ( ウイルスをネットワーク内に送信したプロトコル ) 各プロトコルの件数を提供します レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ウイルスサマリー の順にアクセスします 346

347 レポートガイド v16 このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 図 260: ウイルスサマリー 円グラフには ウイルスをネットワーク内に送信したプロトコルごとの件数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : ウイルスをネットワーク内に送信したプロトコル 名 件数 : 各プロトコルの件数 メールウイルスこのレポートには ご利用のネットワーク内で検出されたウイルス ウイルスごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ウイルスの名前 件数 : 各メールウイルスの件数 347

348 Sophos XG Firewall 図 261: メールウイルス テーブルまたはグラフの ウイルス ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します メールウイルス - アプリケーションの種類別このレポートでは アプリケーションの種類別のメールウイルス概要を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス - アプリケーションの種類別 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのメールウイルス数が表示されます 表形式のレポートには次の情報が含まれています アプリケーション / プロトコル : ポート : デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます 件数 : アプリケーションごとのメールウイルス数 348

349 レポートガイド v16 図 262: メールウイルス - アプリケーションの種類別 テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します Web サーバーウイルスこのレポートには ブロックされたウイルスのリスト ウイルスごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > Web サーバーウイルス の順にアクセスします 棒グラフには ウイルスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : デバイスによりブロックされたウイルス名 ヒット数 : ブロックされたウイルスごとのヒット数 テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 349

350 Sophos XG Firewall 図 263: Web サーバーウイルス 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます FTP ウイルスこのレポートには FTP ウイルスのリスト 各ウイルスの件数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各ウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : FTP ウイルス名 件数 : ウイルス件数 350

351 レポートガイド v16 図 264: FTP ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します 侵入攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別のレポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入攻撃 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入攻撃 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 攻撃の名前 ヒット数 : 各攻撃のヒット数 351

352 Sophos XG Firewall 図 265: 侵入攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入元このレポートにはシステムに影響を与えた攻撃者の詳細が表示されます また 個別のレポートでは攻撃 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入元 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入元 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃者によるヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃者 : 攻撃者の IP アドレス ヒット数 : 各攻撃者のヒット数 352

353 レポートガイド v16 図 266: 侵入元 テーブルまたはグラフの 攻撃者 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します Web サーバーユーザーこのレポートでは Web サーバーの使用量がユーザーによる帯域幅の使用量として表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバーユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名 バイト数 : ユーザーごとに使用した帯域幅 ヒット数 : ユーザーごとのヒット数 353

354 Sophos XG Firewall 図 267: Web サーバーユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します ブロックした Web サーバーの要求このレポートには デバイスが攻撃をブロックした理由のリスト 攻撃ごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > ブロックした Web サーバーの要求 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックした Web サーバーの要求 の順にアクセスした先のページでも表示できます 棒グラフには ブロックした理由のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 図 268: ブロックした Web サーバーの要求 テーブルまたは円グラフの ブロックした理由 ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます 354

355 レポートガイド v 管理イベントこのレポートには管理イベントの詳細が表示されます これらには時刻 イベントの種類 重要度 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 管理イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : GUI CLI コンソール SFM 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 状態 : イベントの状態使用可能な状態 : 失敗 成功 355

356 Sophos XG Firewall 図 269: 管理イベント 認証イベントこのレポートには認証イベントの詳細が表示されます これらには時刻 イベントの種類 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 認証イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : ファイアウォール認証 マイアカウント認証 VPN 認証 SSL VPN 認証 ダイヤルイン認証 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー名 : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 356

357 レポートガイド v16 状態 : イベントの状態使用可能な状態 : 失敗 成功 図 270: 認証イベント ホスト - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するホスト別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ホスト - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ホスト - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威数 : 送信元ホストの脅威数 イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 357

358 Sophos XG Firewall 図 271: ホスト - ATP グラフまたはテーブルの ホスト ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 詳細ビュー - クライアントのセキュリティ状態このレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ホスト名 : クライアント名 前回のヘルス信号送信日時 : 最新のセキュリティ状態を表示します 可能性のあるオプ ション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 358

359 レポートガイド v16 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) 図 272: 詳細ビュー - クライアントのセキュリティ状態 テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します Security Heartbeat - ATP このレポートは ご利用のネットワークに含まれるエンドポイントに関係する高度な脅威の詳細を提供します このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > セキュリティハートビート - ATP の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ログインユーザー : 感染したユーザーのユーザー名 プロセスユーザー : プロセスを所有するユーザーのユーザー名 実行ファイル : 感染した実行ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 前回のイベント発生日時 : 感染した実行ファイルがホスト内で最終検出された時刻 イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロッ プ イベントの合計です 図 273: Security Heartbeat - ATP PCI PCI レポートとは様々なネットワークセキュリティレポートをグループ化したもので ペイメントカード業界 (PCI) とのコンプライアンスを確実にします PCI はクレジットカードデータの処理 格納または転送を行う組織に適用されます 結果的に 店舗を所有する販売元 病院 銀行 部局 サービスプロバイダにも影響を与えます 359

360 Sophos XG Firewall PCI レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > PCI の順にアクセスします 次のレポートを表示します Web ウイルス (p. 150) ウイルスサマリー (p. 43) メールウイルス (p. 74) メールウイルス - アプリケーションの種類別 (p. 286) Web サーバーウイルス (p. 172) FTP ウイルス (p. 191) 侵入攻撃 (p. 41) 侵入元 (p. 42) Web サーバーユーザー (p. 166) ブロックした Web サーバーの要求 (p. 48) 管理イベント (p. 321) 認証イベント (p. 322) ホスト - ATP (p. 37) 詳細ビュー - ATP (p. 46) Security Heartbeat - ATP (p. 223) Web ウイルスこのレポートには デバイスによりブロックされたウイルス ウイルスのブロック件数がリストされます レポートを表示するには ブロックされた Web アクセスレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > ブロックされた Web アクセス > Web ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ブロックされた Web ウイルス ウイルス数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ブロックされた Web ウイルス名 件数 : ウイルスのブロック件数 360

361 レポートガイド v16 図 274: Web ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタしたブロックされた Web アクセスレポート - ウイルス (p. 158) を表示します ウイルスサマリーこのレポートでは ご利用のネットワーク内に含まれるウイルストラフィックの概要 ( ウイルスをネットワーク内に送信したプロトコル ) 各プロトコルの件数を提供します レポートを表示するには 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ウイルスサマリー の順にアクセスします このレポートは 円グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 361

362 Sophos XG Firewall 図 275: ウイルスサマリー 円グラフには ウイルスをネットワーク内に送信したプロトコルごとの件数が表示されます また 表形式のレポートには次の情報も含まれています アプリケーション / プロトコル : ポート : ウイルスをネットワーク内に送信したプロトコル 名 件数 : 各プロトコルの件数 メールウイルスこのレポートには ご利用のネットワーク内で検出されたウイルス ウイルスごとのヒット数が表示されます このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各メールウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : ウイルスの名前 件数 : 各メールウイルスの件数 362

363 レポートガイド v16 図 276: メールウイルス テーブルまたはグラフの ウイルス ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します メールウイルス - アプリケーションの種類別このレポートでは アプリケーションの種類別のメールウイルス概要を提供します このレポートを表示するには メールプロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > メール > メールプロテクション > メールウイルス - アプリケーションの種類別 の順にアクセスします このレポートは 棒グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには アプリケーションごとのメールウイルス数が表示されます 表形式のレポートには次の情報が含まれています アプリケーション / プロトコル : ポート : デバイス内でアプリケーションが定義されていない場合 このフィールドにはアプリケーション識別子 ( プロトコルとポート番号の組み合わせ ) が表示されます 件数 : アプリケーションごとのメールウイルス数 363

364 Sophos XG Firewall 図 277: メールウイルス - アプリケーションの種類別 テーブルまたはグラフの アプリケーション ハイパーリンクをクリックして フィルタしたウイルスレポート (p. 304) を表示します Web サーバーウイルスこのレポートには ブロックされたウイルスのリスト ウイルスごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > Web サーバーウイルス の順にアクセスします 棒グラフには ウイルスのリスト ヒット数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : デバイスによりブロックされたウイルス名 ヒット数 : ブロックされたウイルスごとのヒット数 テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 364

365 レポートガイド v16 図 278: Web サーバーウイルス 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます FTP ウイルスこのレポートには FTP ウイルスのリスト 各ウイルスの件数が表示されます このレポートを表示するには FTP プロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > FTP プロテクション > FTP ウイルス の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各ウイルスの件数が表示されます また 表形式のレポートには次の情報も含まれています ウイルス : FTP ウイルス名 件数 : ウイルス件数 365

366 Sophos XG Firewall 図 279: FTP ウイルス テーブルまたは円グラフの ウイルス ハイパーリンクをクリックして フィルタした FTP プロテクションレポート (p. 197) を表示します 侵入攻撃このレポートにはシステムに影響を与えた攻撃の重要度が表示されます また 個別のレポートでは攻撃 攻撃者 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入攻撃 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入攻撃 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃のヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃 : 攻撃の名前 ヒット数 : 各攻撃のヒット数 366

367 レポートガイド v16 図 280: 侵入攻撃 テーブルまたはグラフの 攻撃 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します 侵入元このレポートにはシステムに影響を与えた攻撃者の詳細が表示されます また 個別のレポートでは攻撃 被害者 アプリケーションの詳細情報を提供します このレポートを表示するには 侵入攻撃レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > 侵入攻撃 > 侵入元 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 侵入元 の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには 各攻撃者によるヒット数が表示されます また 表形式のレポートには次の情報も含まれています 攻撃者 : 攻撃者の IP アドレス ヒット数 : 各攻撃者のヒット数 367

368 Sophos XG Firewall 図 281: 侵入元 テーブルまたはグラフの 攻撃者 ハイパーリンクをクリックして フィルタした侵入攻撃レポート (p. 212) を表示します Web サーバーユーザーこのレポートでは Web サーバーの使用量がユーザーによる帯域幅の使用量として表示されます レポートを表示するには Web サーバー使用状況レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバーの使用状況 > Web サーバーユーザー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ドメインのリスト バイト数が表示されます 表形式のレポートには次の情報が含まれています ユーザー : デバイス内で定義されているユーザーのユーザー名 バイト数 : ユーザーごとに使用した帯域幅 ヒット数 : ユーザーごとのヒット数 368

369 レポートガイド v16 図 282: Web サーバーユーザー テーブルまたは円グラフの ユーザー ハイパーリンクをクリックして フィルタした Web サーバー使用状況レポート (p. 168) を表示します ブロックした Web サーバーの要求このレポートには デバイスが攻撃をブロックした理由のリスト 攻撃ごとのヒット数が表示されます レポートを表示するには Web サーバープロテクションレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > アプリケーションと Web > Web サーバープロテクション > ブロックした Web サーバーの要求 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ブロックした Web サーバーの要求 の順にアクセスした先のページでも表示できます 棒グラフには ブロックした理由のリスト 攻撃ごとのヒット数が表示されます また 表形式のレポートには次の情報も含まれています ブロックした理由 : デバイスが攻撃をブロックした理由 ヒット数 : 攻撃ごとのヒット数 図 283: ブロックした Web サーバーの要求 テーブルまたは円グラフの ブロックした理由 ハイパーリンクをクリックして フィルタした Web サーバープロテクションレポート (p. 173) を表示します 詳細レポートのページは 複数のレポートをウィジェット形式で表示します これをさらにドリルダウンして フィルタしたレポートを表示することができます 369

370 Sophos XG Firewall 管理イベントこのレポートには管理イベントの詳細が表示されます これらには時刻 イベントの種類 重要度 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 管理イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : GUI CLI コンソール SFM 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 状態 : イベントの状態使用可能な状態 : 失敗 成功 370

371 レポートガイド v16 図 284: 管理イベント 認証イベントこのレポートには認証イベントの詳細が表示されます これらには時刻 イベントの種類 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 認証イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : ファイアウォール認証 マイアカウント認証 VPN 認証 SSL VPN 認証 ダイヤルイン認証 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー名 : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 371

372 Sophos XG Firewall 状態 : イベントの状態使用可能な状態 : 失敗 成功 図 285: 認証イベント ホスト - ATP このレポートには ご利用のネットワーク内に含まれる高度な脅威に関するホスト別の包括的サマリーが表示されます このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > ホスト - ATP の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > ホスト - ATP の順にアクセスした先のページでも表示できます このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 棒グラフには ホストのリスト ホストごとのイベント数が表示されます また 表形式のレポートには次の情報も含まれています ホスト ( 送信元 IP): 送信元ホストの IP アドレス 脅威数 : 送信元ホストの脅威数 イベント数 : ホストごとのイベント数の合計この数字は ログのみ イベントおよび ロ グ & ドロップ イベントの合計です 372

373 レポートガイド v16 図 286: ホスト - ATP グラフまたはテーブルの ホスト ハイパーリンクをクリックして フィルタした ATP レポート (p. 225) を表示します 詳細ビュー - クライアントのセキュリティ状態このレポートには ご利用のネットワーク内にあるエンドポイントのセキュリティ状態についての詳細な情報が表示されます このレポートを表示するには セキュリティハートビートレポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > Security Heartbeat > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスします 注 : このレポートは 監視 & 分析 > レポート > ダッシュボード > セキュリティダッシュボード > 詳細ビュー - クライアントのセキュリティ状態 の順にアクセスした先のページでも表示できます このレポートは表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): エンドポイントの IP アドレス ホスト名 : クライアント名 前回のヘルス信号送信日時 : 最新のセキュリティ状態を表示します 可能性のあるオプ ション : 緑 : クライアントのセキュリティ状態は正常 ( 悪意のあるファイルに感染していない ) 黄色 : 不適切なクライアントの可能性がある ( 悪意のあるコンテンツに感染している可 能性がある ) 373

374 Sophos XG Firewall 赤 : 不適切なクライアントであり 悪意のあるコンテンツに感染している 前回のセキュリティ状態 : ホストの最終変更日 (YYYY-MM-DD HH:MM:SS 形式 ) 図 287: 詳細ビュー - クライアントのセキュリティ状態 テーブル内の ホスト ハイパーリンクをクリックして フィルタしたセキュリティハートビートレポート (p. 236) を表示します Security Heartbeat - ATP このレポートは ご利用のネットワークに含まれるエンドポイントに関係する高度な脅威の詳細を提供します このレポートを表示するには ATP レポートのダッシュボードにアクセスします または 監視 & 分析 > レポート > ネットワークと脅威 > ATP (Advanced Threat Protection) > セキュリティハートビート - ATP の順にアクセスします このレポートは表形式で表示されます 表形式のレポートには次の情報が含まれます ホスト ( 送信元 IP): 送信元ホストの IP アドレス ログインユーザー : 感染したユーザーのユーザー名 プロセスユーザー : プロセスを所有するユーザーのユーザー名 実行ファイル : 感染した実行ファイル名 脅威 : 脅威の名前 脅威の URL/IP: 感染先の IP アドレス 前回のイベント発生日時 : 感染した実行ファイルがホスト内で最終検出された時刻 イベント数 : イベント数の合計この数字は ログのみ イベントおよび ログ & ドロッ プ イベントの合計です 図 288: Security Heartbeat - ATP NERC CIP バージョン 3 NERC CIP v3 レポートとは様々なネットワークセキュリティレポートをグループ化したもので ICS Power Systems などのような国家重要インフラストラクチャを所有する組織が NERC の CIP v3 標準において主要なサイバーセキュリティ要件を遵守するために役立ちます 374

375 レポートガイド v16 国家重要インフラストラクチャに関連付けられているセキュリティリスクを軽減するために 北米電力信頼度協議会 (NERC) は国家重要インフラストラクチャのエコシステムの一部に含まれるユーザー全員が遵守する様々な標準を構築してきました 国家重要インフラストラクチャ防護バージョン 3 (CIP 001~009) の標準は NERC に義務付けられている標準の 1 つで 基幹電力系統で稼働しているコンポーネントの物理およびサイバーセキュリティに対応しています NERC CIP v3 レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > NERC CIP バージョン 3 の順にアクセスします 次のレポートを表示します アプリケーション (p. 55) アプリケーションのユーザー (p. 90) 頻繁にブロックされたアプリケーション (p. 57) ブロックされたアプリケーションユーザー (p. 110) 侵入攻撃 (p. 41) 侵入元 (p. 42) Web サーバーユーザー (p. 166) ブロックした Web サーバーの要求 (p. 48) ホスト - ATP (p. 37) 詳細ビュー - ATP (p. 223) Security Heartbeat - ATP (p. 223) 詳細ビュー - クライアントのセキュリティ状態 (p. 46) ウイルスサマリー (p. 43) メールウイルス - アプリケーションの種類別 (p. 286) Web サーバーウイルス (p. 172) FTP ウイルス (p. 191) 管理イベント (p. 321) 認証イベント (p. 322) CIPA CIPA レポートとは様々なネットワークセキュリティレポートをグループ化したもので 児童インターネット保護法 (CIPA) とのコンプライアンスを確実にします 児童がインターネットで不適切または有害なコンテンツにアクセスすることを防止するため 2000 年にアメリカ合衆国議会は CIPA を制定しました CIPA は学校または図書館で義務付けられています 学校または図書館は E レート ( 学校 / 図書館インターネット補助金制度 ) プログラムによるインターネットアクセスまたは内部接続において E レート割引を受領することができます CIPA レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > CIPA の順にアクセスします 375

376 Sophos XG Firewall 次のレポートを表示します ブロックされた Web ユーザー (p. 36) ブロックされた Web カテゴリ (p. 33) ブロックされた Web ドメイン (p. 34) ブロックされた Web ホスト (p. 144) 頻繁にブロックされたアプリケーション (p. 57) Google 検索 (p. 160) Yahoo 検索 (p. 161) Bing 検索 (p. 161) Wikipedia 検索 (p. 162) Rediff 検索 (p. 163) ebay 検索 (p. 163) Yandex 検索 (p. 164) イベント イベントでは ネットワークイベントのスナップショットとその重要度を提供します ネットワークに重要なイベントを識別するのに役立ちます これらのレポートを活用して ネットワーク上のリスクを評価し 是正措置を講じることができます イベントレポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント の順にアクセスします 次のイベント詳細を表示します イベントサマリー (p. 376) 管理イベント (p. 321) 認証イベント (p. 322) システムイベント (p. 380) イベントサマリーこのレポートには イベントのリスト イベント数 イベントの詳細が表示されます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > イベントサマリー の順にアクセスします このレポートは グラフを使用して表形式で表示されます デフォルトにより レポートは最新の日付で表示されます ページ上部にある カレンダー ボタンをクリックして データを選択します 376

377 レポートガイド v16 棒グラフには イベントごとの件数が表示されます また 表形式のレポートには次の情報も含まれています 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです 件数 : イベント数 特定イベントをドリルダウンするためにイベントサマリーの詳細 (p.377) を表示するには グラフ内の 重要度 またはテーブル内の 重要度 ハイパーリンクをクリックします イベントサマリーの詳細このレポートにはイベントの詳細が表示されます これらには時刻 イベントの種類 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > イベントサマリー > 重要度 の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : DHCP サーバ ファイアウォール認証 マイアカウント認証 VPN 認証 SSL VPN 認証 IPSec L2TP PPTP GUI デバイス メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー名 : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 377

378 Sophos XG Firewall 状態 : イベントの状態使用可能な状態 : 失敗 成功 管理イベントこのレポートには管理イベントの詳細が表示されます これらには時刻 イベントの種類 重要度 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 管理イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : GUI CLI コンソール SFM 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 状態 : イベントの状態使用可能な状態 : 失敗 成功 378

379 レポートガイド v16 図 289: 管理イベント 認証イベントこのレポートには認証イベントの詳細が表示されます これらには時刻 イベントの種類 メッセージ ユーザー名 送信元 状態が含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > 認証イベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : ファイアウォール認証 マイアカウント認証 VPN 認証 SSL VPN 認証 ダイヤルイン認証 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせると完全なメッセージが表示されます ユーザー名 : イベントに関連付けられているユーザー名 送信元 : イベントを生成したユーザーの IP アドレス 379

380 Sophos XG Firewall 状態 : イベントの状態使用可能な状態 : 失敗 成功 図 290: 認証イベント システムイベントこのレポートにはシステムイベントの詳細が表示されます これらには時刻 イベントの種類 重要度 メッセージが含まれます レポートを表示するには 監視 & 分析 > レポート > コンプライアンス > イベント > システムイベント の順にアクセスします 表形式のレポートには次の情報が含まれます 時刻 : イベントの日時 イベントの種類 : イベントの種類使用可能なイベントの種類 : デバイス インタフェース ゲートウェイ DDNS 隔離エリア DHCP サーバ HA IPSec L2TP PPTP Webcat IPS AV ダイヤルイン 380

381 レポートガイド v16 重要度 : イベントの重要度レベル事前定義されたレベル : 緊急 - システムは使用可能な状態ではありません 警告 - 迅速な対処が必要です 致命的 - 致命的な状態です エラー - エラーが生じている状態です 警報 - 警報が生じている状態です 通知 - 標準ですが 重要な状況です 情報 - 情報提供 デバッグ - デバッグレベルのメッセージです メッセージ : イベントに関連付けられているメッセージメッセージ上にカーソルを合わせ ると完全なメッセージが表示されます 図 291: システムイベント 1.8 ブックマーク このページには デバイス内で構成したブックマークグループのリストが表示されます さらに デフォルトのブックマークグループも表示されます 注 : ブックマークが少なくとも 1 つ追加されている場合は レポートのナビゲーション ペインにはブックマークメニューが表示されます ブックマークの管理 (p.423) ページを使用して ブックマークグループを作成および管理します レポートの右上にある ブックマーク ハイパーリンクをクリックして ブックマークを保存します 保管先を指定しない限り ブックマークを追加したレポートは デフォルト のブックマークグループに格納されます 1.9 カスタム このセクションでは カスタムレポートを生成および表示することができます 要件に応じて 既存のレポートをフィルタ条件に基づきカスタマイズできます 注 : ページ左上にある ドロップダウン 1 を選択すると カスタムレポートのサブセクションにアクセスできます 381