기본 대시보드를 사용하여 사용자 항목을 기능 보기에
사용자 정의할 수 있습니다. 이러한 기능 보기는 네트워크의 특정 영역에
초점을 둡니다.
대시보드 탭에서는 보안, 네트워크 보기,
애플리케이션 활동, 시스템 모니터링 및 준수에 초점을 둔 5개의 기본 대시보드를 제공합니다.
각 대시보드에는 대시보드 항목 세트인 기본값이 표시됩니다. 대시보드 항목은 자세한 데이터로 이동하기 위한 시작점 역할을
합니다. 다음 표에 기본 대시보드가 정의되어 있습니다.
표 1. 기본 대시보드
| 기본 대시보드 |
항목 |
| 애플리케이션 개요 |
애플리케이션 개요 대시보드는
다음과 같은 기본 항목을 포함합니다.
- 국가별 인바운드 트래픽(총 바이트 수)
- 국가별 아웃바운드 트래픽(총 바이트 수)
- 상위 애플리케이션(총 바이트 수)
- 상위 인터넷 인바운드 애플리케이션(총 바이트 수)
- 상위 인터넷 아웃바운드 애플리케이션(총 바이트 수)
- 방화벽을 통해 거부된 상위 서비스(이벤트 수)
- DSCP - 우선순위(총 바이트 수)
|
| 컴플라이언스 개요 |
준수 개요 대시보드는
다음과 같은 기본 항목을 포함합니다.
- 사용자별 상위 인증(시계열)
- 사용자별 상위 인증 실패(이벤트 수)
- 사용자별 로그인 실패(실시간)
- 준수: 준수 룰에 관련된 사용자 이름(시계열)
- 준수: 준수 룰에 관련된 소스 IP(시계열)
- 최신 보고서
|
| 네트워크 개요 |
네트워크 개요 대시보드는
다음과 같은 기본 항목을 포함합니다.
- 상위 토커(실시간)
- ICMP 유형/코드(총 패킷 수)
- 트래픽 볼륨별 상위 네트워크(총 바이트 수)
- DST 포트별 방화벽 거부(이벤트 수)
- DST IP별 방화벽 거부(이벤트 수)
- SRC IP별 방화벽 거부(이벤트 수)
- 상위 애플리케이션(총 바이트 수)
- 링크 활용도(실시간)
- DSCP - 우선순위(총 바이트 수)
|
| 시스템 모니터링 |
시스템 모니터링 대시보드는
다음과 같은 기본 항목을 포함합니다.
- 상위 로그 소스(이벤트 수)
- 링크 활용도(실시간)
- 시스템 알림
- 이벤트 프로세서 분배(이벤트 수)
- 이벤트 비율(초당 통합된 이벤트 수 - 평균 1분)
- 플로우 비율(초당 플로우 - 최대 1분)
|
| 위협 및 보안 모니터링 |
위협 및 보안 모니터링 대시보드는
다음과 같은 기본 항목을 포함합니다.
- 기본-IDS/IPS-전체: 상위 알람 시그니처(실시간)
- 최다 공격 시스템(이벤트 수)
- 최다 소싱 공격 시스템(이벤트 수)
- 내 오펜스
- 가장 심각한 오펜스
- 최근 오펜스
- 방화벽을 통해 거부된 상위 서비스(이벤트 수)
- 인터넷 위협 정보 센터
- 플로우 유형(총 바이트 수)
- 최다 카테고리 유형
- 최다 소스
- 최다 로컬 대상
|