関連トピック

# 脅威マップ

脅威マップ は、全世界の Firebox を経由するトラフィックの発信元と宛先を視覚的に表現したものです。

脅威マップには、選択した詳細ビューに関連するイベントのタイプのみが表示されます。

- 拒否されたパケット (ブロック済) — 拒否された イベントのみを表示
- ブロックされたボットネット サイト — ログ メッセージにボットネット トラフィックが含まれている場合にのみ表示されます
- Intrusion Prevention Service — 拒否された イベントのみを表示
- Web トラフィック — 許可された イベントのみを表示
- Application Control — 許可された イベントのみを表示
- すべてのトラフィック — 許可された イベントのみを表示

選択したビューに基づいて、脅威マップの発信元と宛先の IP アドレス (IPv4 または IPv6) の情報をピボットすることができます。Web トラフィック、Application Control、およびすべてのトラフィックのビューでは、トラフィックの場所に宛先 IP アドレスが使用されます。拒否されたパケットおよび Intrusion Prevention Service のビューでは、トラフィックの場所に発信元 IP アドレスが使用されます。ブロックされたボットネット サイト ビューでは、ボットネット サイトのソースと宛先 IP アドレスが表示されます。

脅威マップでピボットするオプションを選択した後、詳細 (国または IP アドレスなど) をクリックして追加情報を取得できます。国の場合、追加情報には、プロトコル、市区町村、IP アドレス、ヒット数のリストが含まれます。IP アドレスの場合、追加情報には、総ヒット数のリスト、発信元または宛先のアドレスの区別、トラフィックが許可または拒否であるかの区別に関する情報が含まれます。

脅威マップでデータを確認するには、以下の手順を実行します;

1. ホーム > デバイス または ホーム > グループ の順に選択します。
   デバイスまたはグループ ページが表示されます。
2. リストから、デバイスまたはグループを選択します。
   Firebox またはグループに Dimension へのログ記録接続だけ存在する場合、エグゼクティブ ダッシュボード ページが表示されます。
   Firebox またはグループに Dimension への管理接続が存在する場合は、デバイス概要 ページが表示されます。
3. 脅威マップ を選択します。
4. 開始 および 終了 ドロップダウン リスト カレンダーで、レポート データに含める開始と終了の日時を選択します。
5. 脅威マップの右上隅にあるドロップダウン リストから、このデータをピボットして脅威マップのビューを変更するオプションを選択します:
   - 拒否されたパケット (ブロック済)
   - ブロックされたボットネット サイト
   - Intrusion Prevention Service
   - Web トラフィック
   - Application Control
   - 全てのトラフィック

マップ中の色は、選択したビューのそれぞれの地理位置情報のヒット数を示します。

- 赤 — 拒否されたイベントの数 (多)
- 橙 — 拒否されたイベントの数 (中)
- 黄 — 拒否されたイベントの数 (少)
- 明るい緑 — 許可されたイベントの数 (多)
- 薄い緑 — 許可されたイベントの数 (中)
- グレー — イベントなし

選択したビューに不明な地理位置情報からの IP アドレスがある場合、マップ上部に 不明 リンクが表示され、不明なアドレスの数が表示されます。

不明な IP アドレスの情報を確認するには、不明 をクリックします。
不明な場所からの各 IP アドレスの情報を含むダイアログ ボックスが表示されます。

- ドメイン
- 都市
- IP アドレス
- ヒット
- バイト

マップの脅威に関する詳細は、次を参照してください:

1. 脅威マップの右上隅にあるドロップダウン リストから、ピボット オプションを選択します。
   脅威マップが更新され、選択したデータが表示されます。
2. マップを拡大するには、マップ上で場所をクリックします。
3. 特定の国からの脅威を確認するには、マップ上でその国をクリックします。
   その国からの脅威のリストが表示されます。

IPv4 アドレスを含む脅威リスト。

IPv6 アドレスを含む脅威リスト。

1. リスト中の IP アドレスの詳細を確認するには、IP アドレスをクリックします。
   選択した IP アドレスからのトラフィックに関する特定の詳細を含むダイアログが表示されます。

IPv4 アドレスの脅威の詳細。

IPv6 アドレスの脅威の詳細。

各 IP アドレスに次の詳細が表示されます:

- 時間 — トラフィックが Firebox に到達した日時。
- 配置 — トラフィックが許可または拒否されたか。
- 発信元 — トラフィックの発信元のアドレス。
- 宛先 — トラフィックの宛先のアドレス。
- ヒット数 — トラフィックのヒット数。
- 追加情報 — IP アドレスのその他の情報。

1. 国の脅威リストに戻るには、リストに戻る をクリックします。

#### 関連情報

ホームページについて

Dimension ツールを使用する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索