関連トピック

# ネットワーク検出

ネットワーク検出は、Firebox が内部ネットワークのデバイスを検出して、Fireware Web UI のネットワーク上に表示できるようにする登録サービスです。ネットワーク検出マップは Firebox インターフェイスおよびネットワークにより整理されます。

この情報は、ネットワーク上の各デバイスについて表示できます。

- IP アドレス
- デバイス名およびホスト名
- MAC address
- オペレーティング システムおよびサービス
- オープン ネットワーク ポート
- モバイル セキュリティ デバイスおよびモバイル コンプライアンス ステータス

ネットワーク マップ上の特定のデバイスを記憶して、各デバイスの記述的詳細をカスタマイズすることができます。

また、すべてのデバイスを 承認されたデバイス と指定してネットワーク上の既知のデバイスを示し、非認証のデバイスを識別するのに役立てることができます。

ネットワーク検出は Fireware Web UI からのみ使用でき、Fireware OS v11.11 以上およびネットワーク検出セキュリティ登録が必要です。ネットワーク検出は Firebox M シリーズ、T シリーズ、FireboxV および XTMv デバイスでのみサポートされます。

ネットワーク マップと ダッシュボード > ネットワーク検出 ページの詳細については、次を参照してください：ネットワーク検出。

## ネットワーク検出を有効化する

ネットワーク検出を有効化するには、Fireware Web UI から：

1. 登録サービス > ネットワーク検出 の順に選択します。
   ネットワーク検出 ページが表示されます。
2. ネットワーク検出を有効化する チェックボックスを選択します。
   確認メッセージが表示されます。
3. はい をクリックします。
4. 保存 をクリックします。

Firebox でネットワーク検出機能を有効化すると、プロセス負荷が増大し、追加のメモリを消費します。特にネットワークが大規模である場合は、これにより Firebox のパフォーマンスに著しい影響が生じる可能性があります。ネットワーク検出機能は、それを利用する予定の場合以外は有効化しないようにしてください。Firebox へのパフォーマンス上の影響を最小限に抑えるため、監視する必要があるネットワークのみをスキャンするようにネットワーク検出スキャンの設定を構成することを推奨します。

## ネットワーク検出スキャン

ネットワーク検出マップでデバイスを表示する前に、ネットワーク検出スキャン設定を構成して、Firebox インターフェイスおよびネットワークのスキャンを実行する必要があります。ネットワーク スキャンを構成して実行するには、Fireware Web UI から 登録サービス > ネットワーク検出 を選択します。

ネットワーク マップで情報を更新するには、マニュアル スキャンを実行します。今すぐスキャン をクリックします。ネットワーク スキャン オプションの詳細については、次を参照してください：ネットワーク検出スキャン。

## ネットワーク マップを表示する

ネットワーク マップを表示するには、Fireware Web UI から、ダッシュボード > ネットワーク検出 を選択します。

マップは、Firebox インターフェイス、ネットワーク、およびデバイスによって整理されます。

ネットワーク マップ タブで、次の操作を行うことができます：

- 特定のデバイスを選択する
- リンクをクリックして、FireWatch または Traffic Monitor でデバイス アクティビティを表示する
- デバイスを記憶して説明を追加し、マップにデバイス詳細を保存する

## 検索(S)

ネットワーク マップに表示される情報をフィルタするには、検索 機能を使用できます。これは、多くのデバイスがある大規模ネットワークを持っており、特定のタイプのデバイスまたは特定のデバイス ステータスのみを表示したい場合に役立ちます。

検索を実行する方法:

1. ネットワーク検出 ページの上で 検索 をクリックします。
   検索 ダイアログ ボックスが表示されます。

1. 以下に基づきデバイスを検索 ドロップダウン リストから、フィルタ オプションを選択して、選択したフィルタ オプションにフィルタ詳細を指定します：
   - 承認ステータス — 承認されたデバイス または 未承認のデバイス からなるデバイスの承認ステータス。
     詳細については、次を参照してください：承認されたデバイス。
   - コンプライアンス ステータス — 合格、不合格、または 不明 からなるモバイル デバイスのコンプライアンス ステータス。
     詳細については、次を参照してください：モバイル セキュリティについて および モバイル セキュリティのデバイス コンプライアンスを構成する。
   - デバイス名 — デバイス詳細で構成されたデバイス名。デバイス名がない場合、検索結果にはホスト名または IP アドレスが返されます。
   - デバイスのステータス ― 新しいデバイス、更新済みデバイス、FireClient が接続されました、FireClient が切断されました、過去 2 時間に送信されたトラフィック、または 過去 2 時間に送信されていないトラフィックからなるデバイスのステータス。
   - デバイスの種類 — Android デバイス、Android 携帯、Android タブレット、iOS デバイス、iPad、iPhone、または 未定義 からなるデバイスの種類 (検出された場合)。
     たとえば、モバイル デバイスは iPhone または Android デバイスとして検出される可能性があります。
   - 以下により検出 — ネットワーク スキャン、DHCP 検出、Exchange モニタリング、HTTP 検出、SSL VPN 検出、IKE 検出、および モバイル セキュリティ からなるネットワーク スキャンの実行時にデバイスの検出するのに使用される方法。
   - Fireclient UUID — FireClient がインストールされたモバイル デバイスの UUID。
   - ホスト名 — デバイスのホスト名。
   - IP アドレス — デバイスの IP アドレス。
   - 既知/不明のステータス — 既知のデバイス または 不明のデバイス からなるデバイスの既知ステータス。
   - 直近の検出日 — ネットワーク スキャンでデバイスが最後に検出された日付。
   - MAC アドレス — デバイスの MAC アドレス。
   - オープン ポート — デバイスの特定のオープン ポート番号を検索します。
   - OS バージョン — デバイスのオペレーティング システム。OS の種類、またはバージョン番号で検索できます。
     たとえば、Microsoft Windows、Linux、または 8。1 などです。
   - ユーザー名 — デバイスに対してユーザーが認証される場合、認証済みのユーザー名。
2. OK をクリックします。

## デバイス リスト

デバイス リスト タブで、ネットワーク マップ内のすべてのデバイスのリストを表示および管理できます。

デバイス リスト の各デバイスには以下の詳細があります：

- デバイス — デバイスの名前。デバイス名が定義されていない場合、これはホスト名または IP アドレスです。
- IP アドレス — デバイスの IP アドレス。デバイスの種類によって、IP アドレスが複数ある場合もあります。
- デバイスの種類 — デバイスの種類が表示されます（該当する場合）。たとえば、モバイル デバイスは iPhone または Android デバイスとして検出される可能性があります。
- OS バージョン — デバイスの検出された OS バージョン。
- 直近の検出日 — ネットワーク スキャン中にこのデバイスがオンラインであった最後の日付を示します。
- 承認されたデバイス — 承認されたデバイス 指定がデバイス承認で有効化されます。承認されたデバイス は、これはネットワーク上で既知のデバイスであることを示します。承認されたデバイスはまた、オフラインのときでもネットワーク マップ上に常に表示されます。オフライン承認されたデバイスは、ネットワーク マップの アイドル デバイス セクションに表示されます。

デバイスの詳細すべてが常に検出され、ネットワーク マップに表示されるとは限りません。たとえば デバイスの種類 または OS バージョン は、見つからない場合は表示されません。

## デバイス情報を表示する

ネットワーク上のデバイスに関する詳細を表示するには、デバイス リスト から、デバイスのリンクをクリックしてデバイス情報ダイアログ ボックスを開くことができます。

デバイス情報ダイアログ ボックスには、次のようなタグやオプションが含まれます：

- デバイスの詳細
- ネットワーク検出
- スキャンされたポート
- デバイスを記憶する

### デバイスの詳細

詳細 タブからは、次の操作を行うことができます：

- FireWatch または Traffic Monitor でデバイス アクティビティを表示する
- デバイスを記憶して説明を追加し、マップにデバイス詳細を保存する

### デバイス グループ

デバイス グループ タブから、このデバイスが所属するデバイス グループをすべて表示できます。

事前定義されたデバイス グループには次の項目が含まれます：

- 承認済み — 承認されたデバイスとして示されたデバイス。
- 任意のモバイル — すべてのモバイル デバイスのデバイス グループ。
- 任意の iOS — すべての Apple iOS デバイスのデバイス グループ。
- 任意の Android — すべての Android デバイスのデバイス グループ。

任意のモバイル、任意の iOS、および 任意の Android グループを、ポリシーの 開始 と 終了 リストおよびエイリアスで使用できます。詳細については、次を参照してください：ポリシーとエイリアスでデバイス グループを使用する.

### スキャンされたポート

スキャンされたポート タブから、デバイスでどのポートがスキャンされたかについての情報を表示できます。

- ポート — ポート番号。
- プロトコル — ポートで使用されているプロトコル。例えば TCP や UDP です。
- 状態 — ポートの現在の状態。
- サービス — ポートで実行されているサービスの名前。
- バージョン — 検出された場合はサービス バージョンが表示されます。

### デバイスを記憶する

ネットワークに頻繁に接続されるデバイスをより簡単に識別するために、詳細をデバイスの説明に追加できます。追加する詳細は、マップ構成に保存されます。

デバイスの詳細を追加するには、以下の手順を実行します：

1. デバイスを記憶する をクリックします。
   デバイスの編集ダイアログ ボックスが表示されます。

1. 名前 および 説明 を指定します。
2. このデバイスを既知で承認されたデバイスとして識別するには、承認されたデバイス チェックボックスを選択します。

記憶したデバイスとしてすでに指定したデバイスを削除するには、デバイスの削除 をクリックします。

### 承認されたデバイス

承認されたデバイス を選択すると、ネットワーク上の既知のデバイスをトラッキングすることができます。承認されたデバイス を指定するとまた、デバイスがオフラインの状態でも、記憶されたデバイスをネットワーク マップと一致させます。承認されたデバイスがオフラインのとき、マップで アイドル デバイス セクションに表示されます。

この機能を使うと、ネットワーク上の既知で承認されたデバイスを識別できます。たとえば、ネットワーク スキャン後、ネットワーク上に 4 つの Web サーバーがあることがわかりましたが、そのうち既知の公式 Web サーバーは 3 つのみです。他のサーバーは、ネットワークに脆弱性を持ち込む可能性がある不明な認証されていないサーバーです。ネットワーク マップで既知のデバイスと承認されていないデバイスがわかるように、3 つの既知の HTTP Web サーバーに対して 承認されたデバイス オプションを選択することができます。

## デバイスの有効期限

ネットワーク マップで過去に検出されたデバイスは、次のタイミングでマップから削除されます：

- 新しい手動または定期スキャンでデバイスが検出されない
- 手動または定期スキャンが 7 日後に実行された
- 2 時間以上トラフィックが検出されない場合にモバイル デバイスがオフラインとみなされ、7 日後に失効する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索