Cloud Firewall:侵害検知

操作手順

1. Cloud Firewall コンソールにログインします。

2. 左側のナビゲーションウィンドウで、レスポンス検出 > 侵入検知 を選択します。

3. 侵害検知 ページで、侵入イベントの詳細を表示します。

   侵害検知 ページでは、次の操作を実行できます。

   • イベントリストの表示

     侵入イベントリストで、リスクレベル、影響を受けた資産の IP アドレスと UID、対応状況などの詳細を表示できます。

   • ターゲットイベントの検索

     上部メニューで、[Risk Level]、[Time Type]、[Handling Status]、または検知期間でイベントをフィルターできます。 インスタンスの IP アドレス、ID、名前、または UID で侵入イベントを検索することもできます。

   • 脅威エンジンのブロックモードの有効化

     インターネット境界ファイアウォールを有効にすると、脅威エンジンはデフォルトでブロックモードを使用します。 ブロックモードを無効にすると、[Breach Detection] ページでリスクイベントを検知できますが、ブロックはできません。 操作 列で ワンクリック防御 をクリックして、脅威エンジンのブロックモードを有効にします。

     重要

     ワンクリック防御 スイッチは個々のイベントを制御するものではありません。 ワンクリック防御 を有効または無効にすると、Cloud Firewall 全体の侵入防御システム (IPS) 機能が切り替わります。

   • 侵入イベントの無視

     侵入イベントが正常なアクティビティであると判断した場合は、そのイベントを見つけて 操作 列の [Ignore] をクリックします。

     説明

     無視 とマークされたイベントは侵入イベントリストから削除され、Cloud Firewall はそのイベントに対するアラートを生成しなくなります。

   • イベント詳細の表示

     調査したいイベントを見つけ、操作 列の 詳細 をクリックすると、その詳細とセキュリティに関する推奨事項が表示されます。

   • AI 支援によるイベント分析：AI 分析 列の アイコンをクリックして、[Security AI Assistant] を使用し、侵害アラートを迅速に分析できます。

     分析には以下が含まれます。

     ペイロードコンテンツ分析：選択されたアラートの簡単な説明と AI 分析の結果。

     攻撃者の意図：AI 分析に基づく攻撃者の挙動の予測。

     防御の推奨事項：Cloud Firewall の保護設定 (ACL ポリシーや IPS 設定など) と資産調査に関する推奨事項。