関連トピック

# APT Blocker のアクティビティを監視する

APT Blocker を有効にすると、Fireware Web UI の 登録サービス ダッシュボード ページから APT Blocker アクティビティをモニタできるようになります。

1. ダッシュボード > 登録サービス の順に選択します。
2. APT Blocker セクションにスクロールします。

詳細については、次を参照してください：登録サービス.

Firebox System Manager の 登録サービス タブには、デバイスを最後にリスタートしてから発生した APT Blocker アクティビティに関する現在の Firebox デバイス統計が表示されます。

詳細については、次を参照してください：登録サービスの統計 (登録サービス).

APT Blocker ステータス情報には以下の統計が含まれます：

- 実行されたスキャン
- 阻止されたオブジェクト (ファイル)
- 通知されたオブジェクト (ファイル)
- 検疫されたオブジェクト (ファイル)

## APT 脅威を検査する

APT Blocker のログ記録を有効にした場合、トラフィック ログ メッセージで APT 脅威の詳細情報を確認することができます。

APT Blocker 脅威アクションの情報を確認するには、Fireware Web UI から以下の手順を実行します：

1. ダッシュボード > Traffic Monitor の順に選択します。
   Traffic Monitor ページが表示されます。
2. APT Blocker ログ メッセージまでスクロールします。
3. APT ログ メッセージをクリックします。
   APT 脅威情報 ダイアログ ボックスが表示されます。

詳細については、次を参照してください：APT 脅威情報を表示する.

APT Blocker の脅威情報を検索するには、Policy Manager から以下の手順を実行します：

1. デバイスの Firebox System Manager を起動します。
2. トラフィック モニタ タブを選択します。
3. トラフィック ログ メッセージを右クリックして、APT 情報の検索 を選択します。

詳細については、次を参照してください：APT 脅威情報を表示する.

## APT Blocker レポート

APT Blocker の全レポートは、WatchGuard Dimension にあります。

APT Blocker アクティビティは、これらの Dimension ユーティリティおよびレポートに表示されます：

- セキュリティ ダッシュボード
- エグゼクティブ概要レポート
- APT Blocker 概要および詳細レポート
- PCI コンプライアンス レポート

Dimension レポートおよびそのコンテンツに関する詳細については、次を参照してください：Dimension レポートについて.

### レポートに対して APT Blocker ログ記録を有効にする

APT Blocker アクティビティのログがレポートに記録されるようにするには、以下の手順を実行します：

- APT Blocker を使用するプロキシ ポリシーで レポートのログ記録を有効にする を選択します。
- APT Blocker 脅威アクションを構成する際、ログ チェックボックス APT Blocker を構成する.

## APT Blocker に対して通知を有効にする

APT マルウェア脅威が検出された場合、イベントについて通知を受けることが非常に重要です。

APT Blocker 通知を構成するには：

1. APT Blocker 脅威アクションを構成する際、アラーム チェックボックス APT Blocker を構成する.
2. 通知設定 をクリックして、APT が検出されたときに受信するアラートのタイプを構成します。

#### 関連情報

APT Blocker について

APT Blocker を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索