※ 2020 年 4 月 15 日現在の情報をもとに作成しています
1. はじめに
Umbrella Dashboard の Activity Search レポート、Security Activity レポート、Top Destinations レポートに表示されている Destination (ドメイン名) をクリックすると、該当のドメインについての詳細な統計情報などが表示されます。
本記事では、この Destinations レポートに含まれる Allowed/Blocked チャートと GLOBAL TRAFFIC % チャートについて紹介します。
※ 本機能を利用できるのは、Umbrella Professional などの一部の旧サブスクリプションでは利用できません
2. Allowed/Blocked チャートについて
Allowed/Blocked チャートは、当該のドメインに対し、一定期間内(約24時間)に、組織内でブロックおよび許可されたリクエスト数が表示されます。
チャートのポイントにカーソルを置くと、そのポイントでのブロックおよび許可されたリクエスト数と日時が表示されます。更にこのポイントをクリックすると、当該のドメインと選択されたレスポンス(ブロックまたは許可)でフィルタリングされた Activity Search レポートにリダイレクトされます。
3. GLOBAL TRAFFIC % チャートについて
GLOBAL TRAFFIC % チャートは、当該のドメインに対し、一定期間内(約2時間前までの22時間)に、世界中の Umbrella データセンターを通過したグローバルトラフィックの中で、組織内で発生したトラフィックが占めている比率を表示しています。
このチャートにより、異常なトラフィック急増などがモニタリング可能であり、 セキュリティリスクの判断やセキュリティ調査の参考情報として利用できます。
4. 参考情報
Destinations Reports
https://support.umbrella.com/hc/en-us/articles/234950068-Destinations-Reports
Destination Details
https://docs.umbrella.com/deployment-umbrella/docs/destination-details