デフォルトのダッシュボード

デフォルトのダッシュボードを使用して、各項目をカスタマイズして機能のビューに組み込みます。 これらの機能のビューでは、ネットワークの特定の領域に焦点を当てます。

「ダッシュボード」タブには、セキュリティー、ネットワーク・アクティビティー、アプリケーション・アクティビティー、システム・モニター、およびコンプライアンスに焦点を当てた、5 つのデフォルトのダッシュボードが備わっています。

各ダッシュボードには、デフォルトのダッシュボード項目一式が表示されます。 これらのダッシュボード項目は、より詳細なデータにナビゲートするための開始点として機能します。 次の表には、デフォルトのダッシュボードが定義されています。

表 1. デフォルトのダッシュボード
デフォルト・ダッシュボード アイテム
アプリケーションの概要
「アプリケーションの概要」ダッシュボードには、次のデフォルトの項目が組み込まれています。
  • 国別のインバウンド・トラフィック (合計バイト数) (Inbound Traffic by Country (Total Bytes))
  • 国別のアウトバウンド・トラフィック (合計バイト数) (Outbound Traffic by Country (Total Bytes))
  • 上位のアプリケーション (合計バイト数) (Top Applications (Total Bytes))
  • インターネットからの上位のインバウンド・アプリケーション (合計バイト数) (Top Applications Inbound from Internet (Total Bytes))
  • インターネットへの上位のアウトバウンド・アプリケーション (合計バイト数) (Top Applications Outbound to Internet (Total Bytes))
  • ファイアウォールによって拒否された上位サービス (イベント数) (Top Services Denied through Firewalls (Event Count))
  • DSCP - 優先順位 (合計バイト数) (DSCP - Precedence (Total Bytes))
Complianceの概要
「コンプライアンスの概要 (Compliance Overview)」ダッシュボードには、次のデフォルトの項目が組み込まれています。
  • ユーザー別の上位認証 (時系列) (Top Authentications by User (Time Series))
  • ユーザー別の上位認証障害 (イベント数) (Top Authentication Failures by User (Event Count))
  • ユーザー別のログイン失敗 (リアルタイム) (Login Failures by User (real-time))
  • コンプライアンス: コンプライアンス・ルールに関係したユーザー名 (時系列) (Compliance: Username Involved in Compliance Rules (time series))
  • コンプライアンス: コンプライアンス・ルールに関係した送信元 IP (時系列) (Compliance: Source IPs Involved in Compliance Rules (time series))
  • 最新レポート
ネットワークの概要
「ネットワークの概要」ダッシュボードには、次のデフォルトの項目が組み込まれています。
  • 上位送話者 (リアルタイム) (Top Talkers (real time))
  • ICMP タイプ/コード (パケットの総数) (ICMP Type/Code (Total Packets))
  • トラフィック量別の上位ネットワーク (合計バイト数) (Top Networks by Traffic Volume (Total Bytes))
  • 宛先ポート別のファイアウォールによる拒否 (イベント数) (Firewall Deny by DST Port (Event Count))
  • 宛先 IP 別のファイアウォールによる拒否 (イベント数) (Firewall Deny by DST IP (Event Count))
  • 送信元 IP 別のファイアウォールによる拒否 (イベント数) (Firewall Deny by SRC IP (Event Count))
  • 上位のアプリケーション (合計バイト数) (Top Applications (Total Bytes))
  • リンク使用状況 (リアルタイム) (Link Utilization (real-time))
  • DSCP - 優先順位 (合計バイト数) (DSCP - Precedence (Total Bytes))
システム・モニター
「システム・モニター」ダッシュボードには、次のデフォルトの項目が組み込まれています。
  • 上位のログ・ソース (イベント数)
  • リンク使用状況 (リアルタイム) (Link Utilization (real-time))
  • システム通知
  • イベント・プロセッサーの分布 (イベント数) (Event Processor Distribution (Event Count))
  • イベント速度 (1 秒当たりのイベント数 (統合) - 平均 1 分)
  • フロー速度 (1 秒当たりのフロー数 - ピーク時の 1 分間) Flow Rate (Flows per Second - Peak 1 Min)
脅威およびセキュリティーのモニター
「脅威およびセキュリティーのモニター」ダッシュボードには、次のデフォルトの項目が組み込まれています。
  • デフォルトの IDS/IPS すべて: 上位アラーム・シグニチャー (リアルタイム) (Default-IDS/IPS-All: Top Alarm Signatures (real-time))
  • 上位攻撃対象システム (イベント数) (Top Systems Attacked (Event Count))
  • ソーシング攻撃対象の上位システム (イベント数) (Top Systems Sourcing Attacks (Event Count))
  • 自分のオフェンス
  • 最も重大なオフェンス
  • 最新のオフェンス
  • ファイアウォールによって拒否された上位サービス (イベント数) (Top Services Denied through Firewalls (Event Count))
  • インターネット脅威インフォメーション・センター
  • フロー・バイアス (合計バイト数) (Flow Bias (Total Bytes))
  • 上位のカテゴリー・タイプ (Top Category Types)
  • 上位の送信元
  • 上位のローカル宛先