ビジネスモニタリングページには、保護対象オブジェクトのトラフィック傾向や DDoS 攻撃イベントのレコードなど、Anti-DDoS Native インスタンスのサービス保護データが表示されます。これにより、いつでもサービスのセキュリティステータスを追跡できます。このトピックでは、ビジネスモニタリングデータの照会方法と関連データについて説明します。
前提条件
Anti-DDoS Native インスタンスを購入し、インスタンスに保護対象オブジェクトを追加している必要があります。
関連する操作の詳細については、「Anti-DDoS Native インスタンスの購入」および「保護対象オブジェクト」をご参照ください。
背景情報
ビジネスモニタリングページでは、2021年6月3日以降のデータのみを照会できます。この日付より前の履歴データを照会するには、「インスタンスの管理」をご参照ください。
ビジネスモニタリングデータの照会
トラフィックセキュリティコンソールにログインし、左側メニューで、[DDoS] を選択します。
左側メニューで、 を選択します。
上部メニューで、インスタンスが属するリソースグループと、インスタンスが配置されているリージョンを選択します。
Anti-DDoS Origin 1.0 (サブスクリプション) インスタンス：インスタンスが配置されているリージョンを選択します。
Anti-DDoS Origin 2.0 (サブスクリプション) および Anti-DDoS Origin 2.0 (従量課金) インスタンス：[すべてのリージョン] を選択します。
-
ページの左上隅で、照会する Anti-DDoS Native インスタンスを選択します。
-
Anti-DDoS Native インスタンスのビジネスモニタリングデータを表示します。ビジネスモニタリングページには、4 つの機能エリアがあります：① [統計概要] エリアには、継続的なモニタリング日数、検出ピーク、攻撃緩和ピークが表示されます。② [トラフィックグラフ] エリアは、保護対象オブジェクト、個別の IP アドレス、および時間範囲 ([過去30分間]、[過去1日間]、[過去7日間]、または [過去30日間]) によるフィルタリングに対応し、インバウンドトラフィック (bit/s) とデータパケット (pps) の折れ線グラフを表示します。凡例では、インバウンドトラフィック、アウトバウンドトラフィック、攻撃トラフィックが区別されています。③ [DDoS 攻撃イベント] テーブルには、攻撃時間、イベントタイプ、攻撃対象 IP アドレス、トリガーされた攻撃トラフィック (bit/s および pps)、ピーク攻撃トラフィック (bit/s および pps) が表示されます。[操作] 列で、[攻撃分析の表示] をクリックできます。④ [攻撃トレンド] エリアには、[攻撃トレンド (IP)]、[ピーク攻撃スループット (IP)]、および [攻撃持続時間 (IP)] タブがあり、[過去1週間]、[過去1か月間]、[過去3か月間]、および [過去1年間] の時間範囲を切り替えることができます。
次の表に、ビジネスモニタリングページで照会できるデータと各データタイプの説明を示します。
タイプ
目的
サポートされる操作
説明
サービス統計 (図 ①)
Anti-DDoS Native インスタンスの過去のピーク保護データを理解するのに役立ちます。これには、継続的なモニタリングと保護の日数、検出されたすべてのトラフィックピーク (bit/s および pps)、および緩和された攻撃トラフィックピーク (bit/s および pps) が含まれます。
なし。
サービストラフィックの傾向 (図 ②)
Anti-DDoS Native インスタンスが保護するパブリック IP アセットのインバウンドサービストラフィックの傾向を理解するのに役立ちます。これには、帯域幅 (bit/s) の傾向とパケット転送レート (pps) の傾向が含まれます。
保護対象オブジェクトと時間範囲を設定して、関連データを照会します。
DDoS 攻撃イベント (図 ③)
スクラビングイベントやブラックホールフィルタリングイベントなど、Anti-DDoS Native インスタンスに対する攻撃イベントを理解し、これらのイベントを分析して処理するのに役立ちます。
-
保護対象オブジェクトと時間範囲を設定して、関連データを照会します。
-
特定の DDoS 攻撃イベントレコードでは、[スクラビングの事前キャンセル]、[キャプチャファイルのダウンロード]、または [攻撃分析の表示] を実行できます。
攻撃トレンド分析グラフ (図 ④)
過去 1 年間に Anti-DDoS Native インスタンスで発生したネットワーク攻撃の全体的な傾向を分析し、サービスの攻撃リスクとセキュリティ保護要件を評価するのに役立ちます。
時間範囲を設定して、関連データを照会します。
-
サービス統計
このエリアには、次の統計が表示されます：
-
[Continuous Monitoring and Protection For]：現在の Anti-DDoS Native インスタンスがサービスを提供した日数。
-
検出ピーク：Anti-DDoS Native インスタンスがサービス提供期間中に検出したすべてのサービストラフィックのピーク値。帯域幅 (単位：bit/s) とパケット転送レート (単位：pps) が含まれます。
-
攻撃緩和ピーク：Anti-DDoS Native インスタンスがサービス提供期間中にスクラビングした攻撃トラフィックのピーク値。帯域幅 (単位：bit/s) とパケット転送レート (単位：pps) が含まれます。
サービストラフィックの傾向
このエリアには、次のグラフが含まれます：
-
トラフィック (bit/s) のピークトレンドグラフ：指定した保護対象オブジェクト (IP アドレス) の、合計インバウンドトラフィック、合計アウトバウンドトラフィック、および攻撃トラフィックの帯域幅 (単位：bit/s) の傾向を示します。
-
[Packets (pps)]：指定した保護対象オブジェクト (IP アドレス) の、合計インバウンドデータパケット、合計アウトバウンドデータパケット、および攻撃データパケットのパケット転送レート (単位：pps) の傾向を示します。
このエリアの上部で、次のクエリパラメーターを設定できます：
-
保護対象オブジェクト：ドロップダウンリストから All Protected Objects または特定の保護対象オブジェクト (IP アドレス) を選択して、その保護対象オブジェクトのデータを照会できます。
All Protected Objects を選択した場合、トレンドグラフのデータポイントをクリックすると、その時点でトラフィックデータの割合が最も大きい上位 20 の保護対象オブジェクト (IP アドレス) を照会できます。
-
時間範囲：Last 30 Minutes、Last Day、Last 7 Days、または Last 30 Days をクリックして、選択した時間範囲のデータを照会できます。カスタムの時間範囲を指定することもできます。
カスタムのクエリ時間範囲を指定する場合、過去 30 日間のデータのみを照会できます。
DDoS 攻撃イベント
攻撃イベントレコードテーブルには、Anti-DDoS Native インスタンスで発生したすべての攻撃イベントが記録されます。各攻撃イベントレコードには、Attack Time、イベント、Attacked IP Address、Triggered Attack Traffic (bit/s)、Triggered Attack Traffic (pps)、Peak Attack Traffic (bit/s)、および Peak Attack Traffic (pps) の情報が含まれます。
攻撃イベントレコードでは、次の操作を実行できます：
-
スクラビングの事前キャンセル：進行中のトラフィックスクラビングイベントにのみ適用されます。たとえば、大規模なセールスイベントなどが原因で、現在のサービストラフィックの急増が攻撃とは無関係であることを確認した場合、この操作を使用してトラフィックスクラビングを事前にキャンセルできます。
-
キャプチャファイルのダウンロード：攻撃イベントのキャプチャファイルをダウンロードします。キャプチャファイルは、関連当局にインシデントを報告するための証拠として使用できます。
-
[View Attack Analysis]：攻撃イベントの詳細な攻撃分析データを表示します。攻撃分析データの詳細については、「攻撃分析」をご参照ください。
サービストラフィックの傾向 エリアの上部で、保護対象オブジェクトと時間範囲のクエリパラメーターを設定して、攻撃イベントレコードテーブルから攻撃イベントをフィルタリングできます。
攻撃トレンド分析
攻撃トレンド分析には、過去 1 年間に Anti-DDoS Native インスタンスで発生したネットワーク攻撃の全体的な傾向が表示されます。これには、次のグラフが含まれます：
-
[攻撃のトレンド]：Anti-DDoS Native インスタンスに対する攻撃数の傾向を示します。これには、Traffic Scrubbing Sessions、Blackhole Event、IP Addresses Under Traffic Scrubbing、および IP Address Under Blackhole Filtering が含まれます。
-
[攻撃のピーク値]：Anti-DDoS Native インスタンスに対する攻撃のピークトラフィック (単位：bit/s) の傾向を示します。
-
[攻撃の長さ]：Anti-DDoS Native インスタンスに対する攻撃の持続時間の傾向を示します。これには、Less Than 10 Minutes、[10～30分]、[30～120分]、[2～10時間]、および More Than 10 Hours が含まれます。
このエリアの右上隅で、クエリの時間範囲を設定できます。Last 1 Week、Last 1 Month、Last 3 Months、または Last 1 Year をクリックして、選択した時間範囲のデータを照会できます。