ユーザー(インベントリ)
概要
[ユーザー]画面では、Firewall Analyzerに追加された装置を通じて発生した通信のうち、ユーザーに焦点をあて情報を一覧で表示します。
ユーザー名をクリックすることで、より詳細な情報をドリルダウン形式で参照することができます。
ユーザー画面で確認できる項目について
[ユーザー]画面では、以下の情報が表示されます。
ユーザー名 | 対象装置が生成するsyslogに含まれるユーザー名 |
ヒット | 該当のユーザー名が含まれる通信のヒット数 |
期間 | 該当のユーザーがアクティブであった期間 |
合計トラフィック | 該当ユーザーのトラフィック量 |
画面左のフィルターより、使用されたプロトコルを選択し、一覧に表示するユーザーおよびその通信を制限することができます。
syslog内に、ユーザー情報が含まれない場合、「Unknown」と表示されます。
スナップショット画面の項目について
ユーザー一覧からユーザー名をクリックすると、スナップショット画面に遷移し、該当ユーザーのより詳細な通信情報が表示されます。
スナップショット画面では、以下の項目ごとに分かれています。
トラフィック
対象ユーザーに該当する通信の帯域情報、通信内容、プロトコルを表示します。
URL
許可、拒否されたURL情報、およびその通信内容を一覧で表示します。
VPN
該当ユーザーが行ったVPN通信のホスト、宛先、VPNタイプ、開始/終了時刻を一覧で表示します。
アプリケーション
対象ユーザーが使用したアプリケーション情報(アプリケーション名、ヒット数、バイト数)を一覧で表示します。
クラウド
対象ユーザーが使用したクラウドサービス情報(クラウドサービス名、ヒット数、バイト数)を一覧で表示します。
ルール
対象ユーザーの通信に該当するルール情報(ルール番号/ID、ヒット数)を一覧で表示します。