Cloud Firewall:ネットワークトラフィック分析に関するよくある質問

トラフィックが [不明] に分類される理由は次のとおりです：

• インターネットからの大量のインバウンドトラフィックが標準プロトコルを使用していない可能性があります。その結果、Cloud Firewall はアプリケーションの種類を識別できません。

• 宛先サーバーがネットワークトラフィックをブロックし、多数の RST パケットを送信する場合があります。これらのパケットはインバウンドまたはアウトバウンドトラフィックとして記録されます。これらのパケットの量が多い場合、[不明] なトラフィックの割合が増加します。

インテリジェンス タグは、Cloud Firewall が公開情報に基づいてアウトバウンドドメインまたは宛先 IP アドレスに自動的に割り当てる属性です。例として、[悪意のあるダウンロード]、[マイニングプール]、脅威情報、初回、[エポック]、[人気のあるウェブサイト]、[DDoS 攻撃型トロイの木馬] などがあります。インテリジェンス タグの詳細については、[アウトバウンド接続] ページをご参照ください。

• [悪意のあるダウンロード]、[マイニングプール]、および 脅威情報 は、Cloud Firewall がアウトバウンド接続に関連する脅威を検出したことを示します。

  説明

  これらのタグが付いたアウトバウンドアクティビティを速やかに調査し、誤検知がないか確認する必要があります。アクティビティが悪意のあるものであると確認した場合は、アクセス制御ポリシーを設定して管理します。詳細については、「インターネット境界ファイアウォールのアクセス制御ポリシーの設定」をご参照ください。

• 初回：Cloud Firewall がこのアウトバウンド接続を初めて検出したことを示します。

• [エポック]：ご利用のアセットが指定されたドメインまたは宛先 IP アドレスに定期的に接続することを示します。

• [人気のあるウェブサイト]：ご利用のサーバーまたはサービスが頻繁にアクセスするドメインを示します。

• [DDoS 攻撃型トロイの木馬]：Cloud Firewall が DDoS 攻撃の脅威に関連するアウトバウンド接続を検出したことを示します。

トラフィックが Cloud Firewall を通過する際に、次の問題が発生することがあります：

• サーバーにログインできない。

• サーバーで実行中のサービスにアクセスできない。

• サーバーがインターネットにアクセスできない。

Cloud Firewall では、ネットワークトラフィックは次の順序でルールに照らして評価されます：

1. アクセス制御ポリシー (ACL)
   アクセス制御ポリシーを有効にすると、システムはまずトラフィックをポリシーのルールと照合します：
   
   

   • トラフィックが [拒否] アクションのルールに一致する場合、即座にブロックされ、それ以上の評価は行われません。

   • トラフィックが [許可] または [監視] アクションのルールに一致する場合、またはどの ACL ルールにも一致しない場合、評価は次の段階に進みます。

2. Threat Intelligence (TI)
   その後、システムは脅威インテリジェンスデータベースとトラフィックを照合します:
   
   

   • トラフィックが脅威に一致し、アクションが [ブロック] の場合、評価は停止します。

   • それ以外の場合、評価は次の段階に進みます。

3. 侵入防止システム (IPS) モジュール
   侵入防止システム (IPS) モジュールは、基本的な保護、インテリジェント防御、および 仮想パッチ のルールセットに対してトラフィックを評価します。これら 3 つのルールセットには特定の優先順位はなく、システムはすべてのルールセットとトラフィックを照合します。いずれかのルールが [ブロック] アクションをトリガーした場合、トラフィックはドロップされます。それ以外の場合、すべてのチェックが完了した後にトラフィックは許可されます。