Application Delivery Management

ダッシュボード

NetScaler Consoleは、アウトバウンドトラフィックダッシュボードユーザーダッシュボードの2つのダッシュボードを提供します。これらのダッシュボードは、エンタープライズネットワークからアクセスされたウェブサイトやアプリケーション、およびネットワーク内のユーザーによって実行されたアクティビティを要約する複数のチャートを表示します。

アウトバウンドトラフィックダッシュボード

アウトバウンドトラフィックダッシュボードは、ネットワークからアクセスされたURLまたはドメインの概要を提供します。これは、トランザクション数またはURLやドメインによって消費されたデータ量に基づいて、すべてのURLまたはドメインの全体像を提供します。 また、以下の詳細も提供します。

  1. ネットワークからアクセスされたURLまたはドメインによって消費された帯域幅の量

  2. ネットワークからURLおよびドメインにアクセスする際に発生したトランザクション数

  3. トランザクション中にNetScalerアプライアンスによって傍受されたSSL接続の数

  4. トランザクション中にNetScalerアプライアンスによって傍受されなかったSSL接続の数

  5. トランザクション中にNetScalerアプライアンスによってリセットされたSSL接続の数

  6. トラフィックの送信に使用されたポート、ウェブトラフィックが使用するプロトコル、およびトラフィックの送信に使用されたクライアントオペレーティングシステムに基づいて送信されたウェブトラフィックの量

アウトバウンドトラフィックダッシュボードにアクセスするには、アプリケーション > アウトバウンドトラフィックダッシュボードに移動します。

アウトバウンドトラフィックダッシュボード

ネットワークからのアウトバウンドトラフィックの表示

アウトバウンドトラフィックダッシュボードには、アウトバウンドトラフィック概要ペインが含まれています。アウトバウンドトラフィック概要ペインでは、NetScaler ConsoleはアクセスされたURLまたはドメインを、ショッピング、ニュース、ソーシャルネットワーキングなどのカテゴリにグループ化します。アウトバウンドトラフィック概要ペインは、ネットワークからアクセスされたURLまたはドメインをURLカテゴリ内のノードとして表示します。ノードは、URLまたはドメインへのアクセスによって消費されたデータ量に応じてサイズが決定されます。ノードの色は、URLまたはドメインへのアクセス中に発生したトランザクション数を示します。

アウトバウンドトラフィック

カテゴリをクリックすると、指定された期間のカテゴリに関連する詳細を表示するようにチャートをフィルタリングできます。

ユーザーダッシュボード

ユーザーダッシュボードは、エンタープライズ内のユーザーによって実行されたアクティビティの概要を表示します。これは、以下のことを判断するために使用できる主要なメトリックを提供します。

  1. エンタープライズ内のユーザーの閲覧行動

  2. エンタープライズ内のユーザーがアクセスしたURLカテゴリ

  3. リスクスコアと消費帯域幅に基づいた上位5人のユーザー。リスクスコアの詳細については、「リスクスコア」を参照してください。

  4. URLまたはドメインへのアクセスに使用されたブラウザ

  5. トラフィックレピュテーションスコアに基づいてユーザーが生成したウェブトラフィックの量

ユーザーダッシュボードにアクセスするには、ユーザー > ダッシュボードに移動します。

ユーザーダッシュボード

上位ユーザーペインでユーザーをクリックすると、指定された期間にユーザーによって実行されたウェブアクティビティの詳細を表示するようにチャートをフィルタリングできます。

ユーザーアクティビティインベスティゲーター

ユーザーダッシュボードには、ユーザーによって実行されたさまざまなウェブアクティビティを表示するユーザーアクティビティインベスティゲーターペインが含まれています。これは、選択された期間中にユーザーがアクセスしたURLカテゴリと、URLカテゴリごとにトリガーされたさまざまなイベントを表示します。イベントをクリックすると、トランザクションレベルの詳細を取得できます。

ユーザーアクティビティインベスティゲーターは、ユーザーの閲覧行動、ユーザーによる高リスクアクティビティ、およびURLカテゴリごとのトリガーされたイベントなどの主要な情報を表示します。イベントはチャート上に長方形の凡例として表示されます。選択された期間が1時間の場合、各凡例は1分間隔で集計され、選択された期間が1日の場合、1時間間隔で集計されます。

ユーザーアクティビティインベスティゲーター

これらの凡例は集計され、発生したイベントの数に応じて色分けされています。凡例にマウスポインターを合わせると、時間や選択された凡例に集計されたイベントの数などの詳細が表示されます。期間リストから時間を選択することで、グラフの期間をカスタマイズできます。

イベントをクリックすると、トランザクションの詳細をさらにドリルダウンできます。

ユーザーのトランザクション

ユーザーのトランザクションページには、ネットワーク内のユーザーのトランザクションの詳細が表示されます。これは、次のようなトランザクションレベルの詳細を提供します。

  1. トランザクションが発生した時刻

  2. トランザクションに使用されたプロトコル

  3. ユーザー名

  4. ユーザーがアクセスしたドメイン

  5. URLカテゴリ

  6. トランザクションを傍受するために使用されたプロキシサーバー

  7. クライアントポートの詳細

  8. 受信バイト数

  9. 送信バイト数

    ユーザーのトランザクション

概要パネル

概要パネルには、トランザクション詳細ペインに表示されるすべてのトランザクションメトリックが表示されます。このパネルを使用すると、メトリックを選択または選択解除することで、トランザクション詳細ペイン内のトランザクションをソートおよび表示できます。概要パネルには、以下のメトリックが表示されます。

メトリック 説明
プロトコル トランザクションで使用されるプロトコル
ポート トランザクションに使用されるポート
URLレピュテーション URLレピュテーションスコア
ブラウザ トランザクションに使用されるブラウザ
オペレーティングシステム トランザクションに使用されるオペレーティングシステム
受信バイト数 NetScalerアプライアンスを介して受信されたデータ量
送信バイト数 NetScalerアプライアンスを介して送信されたデータ量

リスクスコア

リスクスコアは、NetScaler Consoleでエンタープライズ内のユーザーに関連するリスクを判断するために使用されるスコアリングシステムです。NetScaler Consoleは、ネットワーク内のユーザーがアクセスしたURLに対してNetScalerアプライアンスによって割り当てられたURLレピュテーションスコアに基づいてリスクスコアを割り当てます。URLレピュテーションスコアの詳細については、「URLレピュテーションスコア」を参照してください。次の表は、NetScaler Consoleによって割り当てられるリスクスコアについて説明します。

リスクスコア 説明
1 ユーザーのウェブアクティビティには、認識された脅威がなく、異常ではありません
2 ユーザーのウェブアクティビティには、認識された脅威がなく、異常ではありませんが、ユーザーはURLレピュテーションスコアを持たない「不明なサイト」にアクセスしています
3 ユーザーのウェブアクティビティで脅威は検出されませんが、ユーザーは潜在的に脆弱なサイト、または潜在的に脆弱なサイトと関連するサイトにアクセスしようとしました
4 潜在的に侵害されたユーザー
5 ユーザーのウェブアクティビティは異常であり、ユーザーは既知の悪意のあるサイトにアクセスしました
ダッシュボード