ダッシュボード
NetScaler® Application Delivery Management (ADM) は、アウトバウンドトラフィックダッシュボード と ユーザーダッシュボード の2つのダッシュボードを提供します。これらのダッシュボードには、企業ネットワークからアクセスされたWebサイトやアプリケーション、およびネットワーク内のユーザーによって実行されたアクティビティを要約する複数のグラフが表示されます。
アウトバウンドトラフィックダッシュボード
アウトバウンドトラフィックダッシュボード は、ネットワークからアクセスされたURLまたはドメインの概要を提供します。これは、トランザクション数またはURLやドメインによって消費されたデータ量に基づいて、すべてのURLまたはドメインの全体像を提供します。 また、次のような詳細も提供します。
-
ネットワークからアクセスされたURLまたはドメインによって消費された帯域幅の量。
-
ネットワークからURLおよびドメインにアクセスする際に発生したトランザクション数。
-
トランザクション中にNetScalerアプライアンスによって傍受されたSSL接続の数。
-
トランザクション中にNetScalerアプライアンスによって傍受されなかったSSL接続の数。
-
トランザクション中にNetScalerアプライアンスによってリセットされたSSL接続の数。
-
トラフィックの送信に使用されたポート、Webトラフィックによって使用されたプロトコル、およびトラフィックの送信に使用されたクライアントオペレーティングシステムに基づいて送信されたWebトラフィックの量。
アウトバウンドトラフィックダッシュボードにアクセスするには、Applications \> Outbound Traffic Dashboard に移動します。
アウトバウンドトラフィックダッシュボード(/en-us/netscaler-application-delivery-management-software/media/swg-analytics-1.png)
ネットワークからのアウトバウンドトラフィックを表示する
アウトバウンドトラフィックダッシュボード には、アウトバウンドトラフィックの概要 ペインが含まれています。アウトバウンドトラフィックの概要 ペインでは、NetScaler ADM はアクセスされたURLまたはドメインを、ショッピング、ニュース、ソーシャルネットワーキングなどのカテゴリにグループ化します。アウトバウンドトラフィックの概要 ペインには、ネットワークからアクセスされたURLまたはドメインがURLカテゴリ内のノードとして表示されます。ノードのサイズは、URLまたはドメインへのアクセスによって消費されたデータ量に応じて決定されます。ノードの色は、URLまたはドメインへのアクセス中に発生したトランザクション数を示します。
アウトバウンドトラフィック(/en-us/netscaler-application-delivery-management-software/media/swg-analytics-2.png)
カテゴリをクリックすると、指定された期間のカテゴリに関連する詳細を表示するようにグラフをフィルタリングできます。
ユーザーダッシュボード
ユーザーダッシュボードには、企業内のユーザーが実行したアクティビティの概要が表示されます。以下のことを判断するために使用できる主要なメトリックが提供されます。
-
企業内のユーザーの閲覧行動。
-
企業内のユーザーがアクセスしたURLカテゴリ。
-
リスクスコアと消費帯域幅に基づいた上位5人のユーザー。リスクスコアの詳細については、「リスクスコア」を参照してください。
-
URLまたはドメインへのアクセスに使用されたブラウザ。
-
トラフィックレピュテーションスコアに基づいた、ユーザーによって生成されたWebトラフィック量。
ユーザーダッシュボードにアクセスするには、ユーザー \> ダッシュボードに移動します。
ユーザーダッシュボード(/en-us/netscaler-application-delivery-management-software/media/swg-analytics-3.png)
上位ユーザーペインでユーザーをクリックすると、指定された期間にそのユーザーが実行したWebアクティビティの詳細を表示するようにグラフをフィルタリングできます。
ユーザーアクティビティインベスティゲーター
ユーザーダッシュボードには、ユーザーが実行したさまざまなWebアクティビティを表示するユーザーアクティビティインベスティゲーターペインが含まれています。選択した期間中にユーザーがアクセスしたURLカテゴリと、URLカテゴリごとにトリガーされたさまざまなイベントが表示されます。イベントをクリックすると、トランザクションレベルの詳細を取得できます。
ユーザーアクティビティインベスティゲーターは、ユーザーの閲覧行動、ユーザーによる高リスクアクティビティ、トリガーされたイベントなど、URLカテゴリごとの主要な情報を表示します。イベントはグラフ上に長方形の凡例として表示されます。選択された期間が1時間の場合、各凡例は1分間隔で集計され、選択された期間が1日の場合、1時間間隔で集計されます。
ユーザーアクティビティインベスティゲーター(/en-us/netscaler-application-delivery-management-software/media/swg-analytics-4.png)
これらの凡例は集約され、発生したイベントの数に応じて色分けされています。凡例にマウス ポインターを合わせると、時間や選択した凡例に集約されたイベントの数などの詳細が表示されます。時間期間リストから時間を選択することで、グラフの時間期間をカスタマイズできます。
イベントをクリックすると、トランザクションの詳細をさらにドリルダウンできます。
ユーザー トランザクション
ユーザー トランザクション ページには、ネットワーク内のユーザー トランザクションの詳細が表示されます。トランザクション レベルの詳細は次のとおりです。
-
トランザクションが発生した時刻
-
トランザクションに使用されたプロトコル
-
ユーザー名
-
ユーザーがアクセスしたドメイン
-
URL カテゴリ
-
トランザクションを傍受するために使用されたプロキシ サーバー
-
クライアント ポートの詳細
-
受信バイト数
-
送信バイト数ユーザー トランザクション(/en-us/netscaler-application-delivery-management-software/media/swg-analytics-5.png)
概要パネル
概要パネルには、トランザクション詳細ペインに表示されるトランザクションのすべてのメトリックが表示されます。このパネルを使用すると、メトリックを選択または選択解除することで、トランザクション詳細ペイン内のトランザクションを並べ替えたり表示したりできます。概要パネルには、次のメトリックが表示されます。
| メトリック | 説明 |
|---|---|
| プロトコル | トランザクションで使用されるプロトコル |
| ポート | トランザクションに使用されるポート |
| URLレピュテーション | URLレピュテーションスコア |
| ブラウザ | トランザクションに使用されるブラウザ |
| オペレーティングシステム | トランザクションに使用されるオペレーティングシステム |
| 受信バイト数 | NetScaler Appliance を介して受信されたデータ量。 |
| バイトアウト | NetScalerアプライアンスを介して送信されたデータ量。 |
リスクスコア
リスクスコアは、NetScaler ADMで使用されるスコアリングシステムで、企業内のユーザーに関連するリスクを判断します。NetScaler ADMは、ネットワーク内のユーザーがアクセスしたURLに対してNetScalerアプライアンスによって割り当てられたURLレピュテーションスコアに基づいて、リスクスコアを割り当てます。URLレピュテーションスコアの詳細については、「URLレピュテーションスコア」を参照してください。次の表は、NetScaler ADMによって割り当てられるリスクスコアについて説明しています。
| リスクスコア | 説明 |
|---|---|
| 1 | ユーザーのWebアクティビティに認識された脅威はなく、異常でもありません。 |
| 2 | ユーザーのWebアクティビティに認識された脅威はなく、異常でもありませんが、ユーザーはURLレピュテーションスコアを持たない「不明なサイト」にアクセスしています。 |
| 3 | ユーザーのWebアクティビティで脅威は検出されていませんが、ユーザーは潜在的に脆弱なサイト、または潜在的に脆弱なサイトと関連するサイトへのアクセスを試みました。 |
| 4 | 潜在的に侵害されたユーザー。 |
| 5 | ユーザーのWebアクティビティは異常であり、既知の悪意のあるサイトにアクセスしています。 |