関連トピック

# Application Control のモニタリング

Application Control のアクティビティをモニタリングするには、Fireware Web UI で次の手順を実行します:

1. ダッシュボード > 登録サービス の順に選択します。
2. Application Control セクションにスクロール ダウンします。

登録サービス ダッシュボードには、次の情報が表示されます。

- Application Control 署名のインストールされたバージョン
- Application Control 署名が直近に更新された日付
- Application Control 署名の使用可能な直近のバージョン
- 実施されたスキャンの数
- Application Control スキャンにより検出されたアプリケーションの数
- Application Control スキャンによりブロックされたアプリケーションの数

詳細については、次を参照してください：登録サービス。

Application Control のアクティビティを監視するには Firebox System Manager と WatchGuard Report Server を使用します。

Firebox System Manager の 登録サービス タブには、WatchGuard デバイスを最後にリスタートしてから発生した Application Control アクティビティに関するデバイスの現在の統計が表示されます。Firebox System Manager で表示可能な Application Control 統計は以下のとおりです。

- Application Control 署名のインストールされたバージョン
- Application Control 署名が直近に更新された日付
- Application Control 署名の使用可能な直近のバージョン
- 実施されたスキャンの数
- Application Control スキャンにより検出されたアプリケーションの数
- Application Control スキャンによりブロックされたアプリケーションの数

詳細については、次を参照してください：登録サービスの統計 (登録サービス)。

## アプリケーション使用を監視する

Application Control の使用を開始するときには、ネットワーク上で使用するアプリケーションをよく理解できるように、すべてのアプリケーションを使用するためのログ メッセージを送信するポリシーをまず構成することをお勧めします。アプリケーションの使用を監視するために、アプリケーション トラフィックに一致するすべてのポリシー用に Application Control およびログ記録を有効にできます。あるポリシー用に Application Control およびログ記録を有効にしたら、そのポリシーを通過したトラフィックのすべてのアプリケーション アクティビティは、グローバル Application Control のアクションが空白であっても、ログ データベースに記録され、Application Control レポートで利用できます。

アプリケーションの使用を監視するには:

1. どのアプリケーションもブロックすることのない Application Control アクションを作成します。
   グローバル アクションは既定では空白であるため、アプリケーションをブロックすることはありません。

詳細については、次を参照してください：Application Control アクションを構成する。

1. 空白の Application Control アクションを、監視したいトラフィックを処理するポリシーに適用します。

Application Control を有効にする方法の詳細については、次を参照してください：ポリシーで Application Control を有効にする。

構成するポリシーの詳細については、次を参照してください：Application Control のポリシー ガイドライン。

1. Application Control が有効になっている各ポリシーでログ記録を有効にします。

Policy Manager でポリシーのログ記録を有効にする方法の詳細については、次を参照してください：ポリシーのログ記録および通知を構成する (Policy Manager)。

Fireware Web UI でポリシーのログ記録を有効にする方法の詳細については、次を参照してください：ポリシーのログ記録および通知を設定する（Web UI）。

Application Control が有効になっている各ポリシーでログ記録を有効にしない場合は、Application Control では、ブロックされているアプリケーションにのみログ情報が保存されます。

## Application Control レポートを実行する

Application Control およびポリシーにおけるログ記録を有効化すると、事前定義されたWatchGuard レポートを使用してネットワークで使用されているアプリケーションに関する情報を表示できます。Report Manager を使用すると、Report Server が作成した使用可能なレポートを表示する、または新しいオンデマンド レポートまたはクライアント別レポートを作成することができます。

Application Control レポートを作成するには、Log Server および Report Server を設定する必要があります。WatchGuard Server の詳細については、WatchGuard サーバーを設定および管理する.

これらの事前定義済み WatchGuard レポートは、Application Control に利用可能です。

Application Control レポート

- アプリケーション使用状況の概要
- ユーザー別の上位アプリケーション
- ホスト別の上位アプリケーション
- ブロックされた上位ユーザー
- ブロックされた上位ホスト

クライアント レポート — アプリケーションを使用するユーザーを表示する

- アプリケーション使用状況別の上位クライアント
- ブロックされたアプリケーション別の上位クライアント
- ブロックされたカテゴリ別の上位クライアント

ファイアウォールの認証を構成した場合、クライアント レポートにはアプリケーションを使用するユーザー名が表示されます。

アプリケーションをブロックするために Application Control を構成する前に、アプリケーション使用状況の概要、とアプリケーション使用状況別の上位のクライアントのレポートを分析することをお勧めします。

アプリケーション使用状況レポートを確認する場合は、以下の質問を検討してみてください。

- レポートには、企業ポリシーと矛盾しいると考えられるアプリケーション カテゴリはありますか。
- アプリケーションは、業務で使用するのに適切ですか。
- どのユーザーがアプリケーションを使用しますか。クライアント別にアプリケーションの使用状況を示すレポートを使用できます。認証機能により、IP アドレスではなくユーザー名別にクライアント レポートを表示できます。Terminal Services 環境でユーザー トラフィックを特定することもできます。

Terminal Services の構成方法の詳細については、次を参照してください: Terminal Services 設定の構成.

見慣れないアプリケーションがレポートに表示される場合は、http://www.watchguard.com/SecurityPortal/AppDB.aspx の WatchGuard Application Control セキュリティ ポータルで、アプリケーションの情報を確認できます。

WatchGuard は、http://www.watchguard.com/SecurityPortal/ThreatDB.aspx にある Application Control 署名に関する情報もセキュリティ ポータルに提供しています。

#### 関連情報

Application Control レポート

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索