Application Delivery Management

ユースケース

SSLインターセプトの監視

NetScalerアプライアンスを使用すると、暗号化されたアウトバウンドトラフィックを検査できます。アプライアンスで設定されたポリシーに基づいて、HTTPSリクエストをインターセプト、バイパス、またはブロックできます。NetScaler Consoleは、選択した期間のアウトバウンドトラフィックダッシュボードで、SSL接続に関する以下の詳細を提供します。

  • NetScalerアプライアンスによってインターセプトされた、インターセプトされていない、およびリセットされたSSL接続の数

  • SSL接続のトランザクション詳細

これらの詳細を使用して、NetScalerアプライアンスのポリシーをさらに微調整し、暗号化されたアウトバウンドトラフィックを効率的に検査できます。詳細については、Citrix SSLフォワードプロキシを参照してください。

インターセプトされた、インターセプトされていない、およびリセットされたSSL接続の数を表示するには:

Applications > Outbound Traffic Dashboardに移動します。アウトバウンドトラフィックダッシュボードには、インターセプトされた、インターセプトされていない、およびリセットされたSSL接続の数が表示されます。

アウトバウンドトラフィック

インターセプトされたSSL接続のトランザクション詳細を表示するには:

  1. Applications > Outbound Traffic Dashboardに移動します。

  2. アウトバウンドトラフィックダッシュボードで、SSL INTERCEPTSセクションの合計数をクリックします。

    SSLインターセプト

選択した期間中にインターセプトされたSSL接続のトランザクション詳細は、トランザクション詳細ページに表示されます。

トランザクション詳細

トランザクション詳細は、ユーザーおよびURLカテゴリでさらにフィルタリングできます。

トラフィックがインターセプトされなかったSSL接続のトランザクション詳細を表示するには:

  1. Applications > Outbound Traffic Dashboardに移動します。

  2. アウトバウンドトラフィックダッシュボードで、インターセプトされていないSSL接続セクションの合計数をクリックします。

    インターセプトされていないSSL接続

選択した期間中にトラフィックがインターセプトされなかったSSL接続のトランザクション詳細は、トランザクション詳細ページに表示されます。

トランザクション詳細1

トランザクション詳細は、ユーザーおよびURLカテゴリでさらにフィルタリングできます。

リセットされたSSL接続のトランザクション詳細を表示するには:

  1. Applications > Outbound Traffic Dashboardに移動します。

  2. アウトバウンドトラフィックダッシュボードで、リセットされたSSL接続セクションの合計数をクリックします。

    リセットされたSSL接続

選択した期間中にトラフィックがインターセプトされなかったSSL接続のトランザクション詳細は、トランザクション詳細ページに表示されます。

SSLトランザクション詳細

トランザクション詳細は、ユーザーおよびURLカテゴリでさらにフィルタリングできます。

エンドポイントの検査

NetScalerアプライアンスで設定したポリシーは、企業内で実行されたすべてのユーザーアクティビティをアプライアンスがどのようにログに記録するかを指定します。NetScaler Consoleは、以下のことを判断するために使用できる主要なメトリックを提供します。

  1. 企業内のユーザーのブラウジング行動。

  2. 企業内のユーザーがアクセスしたURLカテゴリ。

  3. リスクスコアと消費帯域幅に基づいた上位5人のユーザー。リスクスコアの詳細については、リスクスコアを参照してください。

  4. URLまたはドメインへのアクセスに使用されたブラウザ。

  5. トラフィックレピュテーションスコアに基づいた、ユーザーによって生成されたウェブトラフィック量。

たとえば、ユーザーID testuser3を持つユーザーが企業内でマルウェア関連サイトに常にアクセスしている場合、NetScaler Consoleはそのユーザーを高リスクアクティビティユーザーとして識別し、より高いリスクスコアを割り当てます。testuser3の情報は、ユーザーダッシュボード上位ユーザーセクションに表示されます。

上位ユーザー

testuser3をクリックすると、ユーザーダッシュボードがフィルタリングされ、testuser3に関連するすべての主要なメトリックが表示されます。

ユーザーダッシュボード

ユーザーアクティビティ調査ペインでは、testuser3の高リスクアクティビティが、それぞれのURLカテゴリのイベントとして表示されます。

ユーザーアクティビティ調査

イベントにカーソルを合わせるとイベント数が表示され、イベントをクリックすると、イベント中に発生したトランザクションを調査できます。

トランザクション

この情報を使用して、システムがマルウェアに感染しているかどうかを判断したり、ユーザーの帯域幅消費パターンを理解してNetScalerポリシーを微調整したりできます。詳細については、Citrix SSLフォワードプロキシのドキュメントを参照してください。

帯域幅消費のレポート

アウトバウンドトラフィックダッシュボードユーザーダッシュボードは、企業ネットワークからアクセスされたウェブサイトやアプリケーション、およびネットワーク内のユーザーによって実行されたアクティビティを要約する複数のチャートを提供します。

アウトバウンドトラフィックダッシュボードは、ネットワークからアクセスされたURLまたはドメインによるデータ量消費の詳細を提供します。Applications > Outbound Traffic Dashboardに移動すると、データ量の詳細がデータ量セクションに表示されます。

帯域幅消費

アウトバウンドトラフィック概要ペインで、ドメインまたはURLをクリックすると、そのドメインまたはURLによって消費されたデータ量の詳細が表示されます。

アウトバウンドトラフィック

ユーザーダッシュボードは、ネットワーク内のユーザーによって消費された帯域幅に関する詳細を提供します。Users > Dashboardに移動すると、ユーザーダッシュボードデータ量セクションにユーザーによって消費された帯域幅の詳細が表示されます。

ユーザーダッシュボード

上位ユーザーセクションからユーザーを選択すると、そのユーザーによって消費された帯域幅の詳細を表示できます。データ量セクションとチャート内のその他の主要なメトリックは、選択したユーザーに合わせてフィルタリングされます。

データ量

これらの詳細を使用して、帯域幅の消費量とその理由を理解できます。たとえば、ユーザーがソーシャルネットワーキングウェブサイトにアクセスし、それが多くの帯域幅消費を引き起こしている場合、管理者はNetScalerアプライアンスにアクセスし、URLリスト機能を設定してウェブサイトへのアクセスを制御できます。詳細については、ユースケース: カスタムURLセットを使用したURLフィルタリングのトピックを参照してください。

アウトバウンドトラフィック分布の表示

NetScalerアプライアンスは、ネットワークからアクセスされるURLを分類するために使用できるURL分類およびフィルタリング機能を提供します。NetScaler Consoleでは、アウトバウンドトラフィックダッシュボードアウトバウンドトラフィック概要ペインが含まれています。アウトバウンドトラフィック概要ペインでは、NetScaler ConsoleはアクセスされたURLまたはドメインを、ショッピング、ニュース、モバイルなどのカテゴリにグループ化し、ネットワーク内のアウトバウンドトラフィック分布を表示します。選択した期間について、URLをクリックすると、以下を理解できます。

  1. URLへのアクセスによって消費された帯域幅

  2. URLへのアクセス中に発生したトランザクション

  3. URLへのアクセス中にインターセプトされた、インターセプトされていない、およびリセットされたSSL接続の数

この情報を使用して、アウトバウンドトラフィックパターンを理解し、特定のURLをブロックするかどうかなどの是正措置を決定できます。

アウトバウンドトラフィック分布を表示するには:

Applications > Outbound Traffic Dashboardに移動します。アウトバウンドトラフィックダッシュボードには、アウトバウンドトラフィック概要ペインにURLが表示されます。

トラフィック分布

特定のURLの詳細を表示したい場合は、そのURLを選択します。

この情報を使用して、アウトバウンドトラフィックパターンを理解し、NetScalerアプライアンスで設定されたURLフィルタを使用してネットワークトラフィックを制御できます。詳細については、URLフィルタリングを参照してください。

ユースケース