VPNレポート機能｜Firewall Analyzer

VPNレポート機能：VPN監視とセキュリティリスクの可視化

VPNレポートとは、VPN通信を監視・解析して、社内の利用傾向の把握やセキュリティ対策の観点でわかりやすく可視化する機能です。

テレワーク体制の普及とともに企業でのVPN導入が増えていますが、VPNを踏み台として、攻撃に悪用される可能性には注意する必要があります。VPN監視では「接続回数が異常に多いユーザーや、トラフィック量が異常に多いユーザーはいないか」「何度も接続を試みて失敗している不審なユーザーはいないか」などを把握することが重要です。また、VPNユーザーごとのセッション情報を参照して「いつ・誰が・どこへ・どれくらい通信を行ったのか」「業務時間外で接続しているユーザーはいないか」などを調査できる状態にすることも、VPN監視を行う上で重要といえます。

VPN監視は、ファイアウォールやUTMのログを収集し、VPN通信を識別して解析することで実現できます。

VPN利用状況を手軽に可視化［機能・台数無制限］

評価版ダウンロードはこちら概要資料ダウンロードはこちら

ManageEngineが提供している「Firewall Analyzer」は、ファイアウォール/UTMなどのログを収集・解析するツールです。VPN監視に特化した7種類のレポートと20種類を超えるウィジェットにより、企業のVPN利用状況をわかりやすく可視化します。各レポートでは、クリック操作によるドリルダウンで簡単に情報を深掘りすることもできます。

VPNレポート
VPNトップユーザーレポート
VPNセッション情報レポート（2種類）
VPN概要レポート
VPNトレンドレポート（2種類）

1．VPNレポート

「VPNレポート」では、さまざまな切り口でVPNの利用状況を可視化します。レポート内には以下の8つのウィジェットが含まれています。

トップ VPNユーザー
トップ VPN接続失敗ユーザー
トップ VPNアクセスHost
トップ VPNクライアント
トップ VPN プロトコルグループ
VPN 使用レポート
VPNトラフィック使用トレンド
VPNグループ詳細

「トップVPNユーザー／トップ VPNアクセスHost／トップ VPNクライアント」では、VPN利用トラフィックが多いユーザー／ホスト／クライアントを表示します。合計利用時間やヒット数も合わせて表示します。ここから掘り下げて、各ユーザー／ホスト／クライアントの詳細情報を参照することも可能です。

「トップVPN接続失敗ユーザー」では、VPN接続時の認証に多く失敗しているユーザーとその失敗回数を表示します。ここから掘り下げて、ユーザーが使用したホスト情報や、接続試行時刻などを表示できます。

「VPN 使用レポート」では、SSLVPNやIPSecVPNなど、各VPNタイプごとのヒット数やトラフィック量、全VPN通信におけるトラフィックの割合を表示します。「VPNトラフィック使用トレンド」では、VPN利用によるトラフィック量の変化について、1時間単位でグラフと表により表示します。たとえば、グラフや表の「6」のトラフィック量は、6～7時の間の平均データを示しています。

「トップ VPN プロトコルグループ」では、VPN経由で多く利用されたプロトコルグループ（FTP、SNMPなど）を表示します。「VPNグループ詳細」では、対象装置で設定されている場合にVPNユーザーグループごとの利用時間、ヒット数、トラフィック量を表示します。