関連トピック

# ボットネット検出アクティビティの監視

ボットネット マルウェアが感染し、ボットネット指令および制御サーバーと通信しようとするネットワーク上のクライアントを識別するために、ネットワークのボットネット検出アクティビティを監視できます。

## ボットネット検出統計

Fireware Web UI から、ボットネット検出統計を表示できます。これには、スキャンされたソースおよび宛先 IP アドレスの総数およびブロックされたアドレスの総数が含まれます。ボットネット検出サイト リストのバージョン情報も表示できます。

ボットネット検出統計を表示するには、Fireware Web UI から：

ダッシュボード > 登録サービス の順に選択します。

ボットネット検出統計を表示するには、Firebox System Manager から：

登録サービス タブを選択します。

## ボットネット検出ログ メッセージ

Firebox が、ボットネット指令および制御サーバーと通信しているネットワーク上の感染したクライアントを検出した場合に Firebox でログ メッセージを生成するように構成できます。ボットネット検出ログ メッセージは、トラフィックのソースおよび宛先 IP アドレスを表示します。例:

    Jan 1 10:25:40 2016 WatchGuard-Firebox local0.warn firewall: msg_id="3000-0148" Deny 4-Optional-3 0-External 84 icmp 20 63 10.0.5.97 42.62.40.103 8 0 id=4124 seq=3 botnet="destination" msg="blocked sites" (Internal Policy)

    Jan 1 10:31:45 2016 WatchGuard-Firebox local0.warn firewall: msg_id="3000-0148" Deny 4-Optional-3 0-External 28 icmp 20 63 85.17.31.111 100.0.0.1 8 0 id=14608 seq=512 botnet="source" msg="blocked sites " (Internal Policy)

## ボットネット検出通知

ボットネット検出登録サービスは、Reputation Enabled Defense (RED) から既知のボットネット サイト IP アドレスのリストを使用して、そのアドレスを Firebox の ブロックされたサイトリスト に追加します。ネットワーク上のボットネット検出アクティビティを表示するには、ブロックされたサイトリスト のログ記録設定を構成できます。

Policy Manager から、コンピュータがブロックされたサイトの使用を試みたときに、ログ メッセージを生成したり通知メッセージを送信するように Firebox を構成することができます。

ブロックされたサイトの構成 ダイアログボックスから、以下の手順を実行します：

1. ログ記録 をクリックします。
   ログ記録と通知 ダイアログ ボックスが開きます。
2. 次のセクションの説明に従って、通知設定を構成します：ログ記録と通知の基本設定を行う.

## Dimension でのボットネット検出

Firebox がボットネット検出アクティビティのログ メッセージを生成するように構成し、Firebox が Dimension にログ メッセージを送信するように構成した場合、これらの Dimension ツールとレポートで Firebox 上のボットネット検出アクティビティを表示できます。

- ツール > ダッシュボード > セキュリティ ダッシュボード
  - ブロックされた上位のボットネット サイト
  - ブロックされた上位クライアント
- ツール > ダッシュボード > 脅威マップ — ブロックされたボットネット サイト
- レポート > サービス > ボットネット検出 — ボットネット検出アクティビティのトレンド
- レポート > 詳細 — ボットネット検出

詳細については、次を参照してください：セキュリティ ダッシュボード, 脅威マップ, Dimension レポートについて.

#### 関連情報

ボットネット検出について

ボットネット サイト例外

ボットネット検出アップデート サーバーを構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索