Cloud Firewall:データの概要

[Unhandled Events]：Cloud Firewall が検出した最近の異常イベントを表示します。各イベントタイプには、異なる対応が必要です。

• 自動シャットダウンカウントダウン：現在のインスタンスにはアセットまたはトラフィックがありません。インスタンスが 30 日以上未使用のままである場合、そのファイアウォールは自動的にシャットダウンされます。リソースを速やかに追加するか、インスタンスをリリースして不要なコストを回避してください。

• 未保護のパブリック IP アドレス：Cloud Firewall は、保護されていないパブリック IP アドレスを検出しました。すべてのパブリック IP アドレスに対してファイアウォールを有効にすることを推奨します。

• [Compromised Hosts]：Cloud Firewall は侵害されたホストを検出しました。詳細については、「侵害検知」をご参照ください。

• [Vulnerabilities]：Cloud Firewall は、公開されているアセットで保護が必要な脆弱性を検出しました。詳細については、「脆弱性防御」をご参照ください。

• [Exposed Ports]：Cloud Firewall は、インターネットにリスクのあるポートを公開しているアセットを検出しました。詳細については、「インターネット露出」をご参照ください。

• [Suspicious Outbound]：Cloud Firewall は、アセットからの異常なアウトバウンド接続アクティビティを検出しました。詳細については、「アウトバウンド接続アクティビティ」をご参照ください。

[Version Information]：Cloud Firewall インスタンスの現在のエディションを表示します。サポートされている機能とアクションはエディションによって異なります。

[Traffic Insights]：セキュリティオペレーションエージェント機能を有効にすると、システムは毎日のセキュリティ運用レポートを生成し、Traffic Insights セクションに概要を表示します。

• 表示する[Full Report]: Full Report をクリックして詳細な内容を表示します。

• 履歴の表示：30-Day History をクリックして、過去 30 日間のレポートを表示またはダウンロードします。

[Security Protection]：Cloud Firewall が最近正常にブロックした攻撃の総数を表示します。統計には、IPS の設定、[アクセス制御]、Policy Configuration、データ漏えい などのモジュールのデータが含まれます。表示 をクリックすると、保護の詳細を表示できます。

[Asset Protection]：Firewalls、Peak Bandwidth (Last 30 Days)、[購入済み帯域幅] などの情報を表示します。詳細と請求書の表示 をクリックすると、請求管理ページに移動し、詳細なコスト情報を確認できます。

[Status]：ログ分析、Sensitive Data Detection、脅威情報 などの Cloud Firewall 付加価値サービスの有効化ステータスを表示します。アップグレード をクリックすると、対応するサービスを迅速に有効化またはアップグレードできます。

[Traffic Trend]：保護対象アセットのトラフィックとファイアウォールの遮断傾向を表示します。次の操作を実行できます。

• クエリ時間範囲の設定：右上の時間ドロップダウンリストをクリックして、時間範囲を選択します。

• インターネットファイアウォールのトラフィック推移の表示：Traffic Trend タブで、推移グラフにカーソルを合わせると、特定の時点でのインバウンドトラフィックとアウトバウンドトラフィックの詳細が表示されます。インバウンドとアウトバウンドのピーク値の横にある アイコンをクリックし、ポップアップの吹き出しで 表示する をクリックすると、対応するページ (インターネット露出またはアウトバウンド接続アクティビティ) に移動して、ピークトラフィックの詳細情報を確認できます。

  説明

  • インバウンドトラフィック = インターネット露出リクエストトラフィック + インターネット露出レスポンストラフィック。インバウンドピークは、インターネット露出の合計トラフィックのピークを指します。Cloud Firewall は時間経過とともにトラフィックデータを集計するため、合計ピークトラフィックはリクエストトラフィックとレスポンストラフィックのピークの合計よりも少なくなる場合があります。

  • アウトバウンドトラフィック = アウトバウンド接続アクティビティリクエストトラフィック + アウトバウンド接続アクティビティレスポンストラフィック。アウトバウンドピークは、アウトバウンド接続アクティビティの合計トラフィックのピークを指します。Cloud Firewall は時間経過とともにトラフィックデータを集計するため、合計ピークトラフィックはリクエストトラフィックとレスポンストラフィックのピークの合計よりも少なくなる場合があります。

• VPC ファイアウォールのトラフィック推移の表示：Handled Traffic Between VPCs タブで、推移グラフにカーソルを合わせると、特定の時点での VPC の合計トラフィック数 (重複排除後) が表示されます。

  • [View Details]：View Details をクリックすると、VPC Traffic Details パネルでその時点のトラフィック詳細を表示できます。

  • [詳細を見る]：ターゲット VPC の Actions 列で、詳細を見る をクリックすると、VPC アクセスアクティビティページに移動します。

  詳細については、「VPC 間トラフィック」をご参照ください。

[Scenario Data]：ブルートフォース攻撃、攻撃者のスキャン、クリプトマイニング、データベース攻撃など、保護対象アセットで検出されたリスクと、それに対応する保護情報を表示します。次の操作を実行できます。

• クエリ時間範囲の設定：右上の時間ドロップダウンリストをクリックして、時間範囲を選択します。

• シナリオデータの切り替え：Brute-force Attacks、Scan、Mining、Database Attack の各タブをクリックして、対応するデータを表示します。

[Latest Updates]：Virtual Patching、Basic Protection、Feature Updates の最近の更新記録を表示します。Virtual Patching、Basic Protection、Feature Updates の各タブをクリックして、対応する更新記録を表示できます。

[Overview]には、次の統計情報が表示されます。

• [インターネット IP]：

  • [Total IP Addresses]：Alibaba Cloud アカウント内のすべてのアセットのパブリック IP アドレスの総数。

  • [Unprotected IP Addresses]：ファイアウォールが有効になっていない IP アドレスの総数。

    Enable Firewall をクリックすると、ファイアウォールスイッチ ページの インターネットボーダー境界ウォール タブに移動し、保護されていないクラウドアセットのファイアウォールを有効にできます。

• [保護されたネットワーク構成要素の数]：

  • [ネットワーク構成要素の総数]：Alibaba Cloud アカウント内のネットワーク要素の総数。

  • [保護されていない]：VPC ファイアウォールで保護されていないネットワーク要素の数。VPC、VBR、TR、VPN、ECR を含みます (手動モードでの計測は除く)。

    Enable Firewall をクリックすると、ファイアウォールスイッチ ページの VPC 境界ファイアウォール タブに移動し、保護されていない VPC のファイアウォールを有効にできます。

• [Traffic]：

  • [Peak Traffic in Last 7 Days]：過去 7 日間に Cloud Firewall によって保護されたピークトラフィック。

  • [Peak Outbound Traffic]：過去 7 日間に Cloud Firewall によって保護されたピークアウトバウンドトラフィック。

  • [Peak Inbound Traffic]：過去 7 日間に Cloud Firewall によって保護されたピークインバウンドトラフィック。

• [Intrusion Prevention Mode]：

  このステータスは、Prevention Configuration ページの脅威エンジンの実行モードから同期されます。詳細については、「脅威エンジンの実行モード」をご参照ください。

• [Attack]：

  • [Blocked Attacks]：Cloud Firewall がブロックした悪意のある攻撃の数。

  • [Total Attacks]：Cloud Firewall が保護するアセットに対する悪意のある攻撃の総数。

• ACL：作成されたアクセス制御ポリシーの数。

[インターネットボーダー]には、Alibaba Cloud アカウント内のすべての公開アセットとインターネット間のトラフィックトポロジーが表示されます。

• アセット IP の表示：クラウドアセットアイコンをクリックすると、アセットのパブリック IP アドレスが表示されます。左側のパネルで、 Unprotected IP Address と Protected IP Address のリストを表示できます。

• トラフィック詳細の表示：IP アドレスをクリックすると、左側のパネルにそのインバウンドおよびアウトバウンドのトラフィック詳細が表示されます。

  • [インバウンド]には、 [IP]、Open Port、Intelligent Policy Recommended、Access Control Policy などの情報が表示されます。

  • [アウトバウンド]には、 Outbound Domain、Outbound IP Address、Intelligent Policy Recommended、Access Control Policy などの情報が表示されます。

[VPC Firewall]には、VPC ピアリング接続または Cloud Enterprise Network (CEN) を介して接続された VPC とそのトラフィックトポロジーが表示されます。

• [All VPCs]：現在のアカウント内の VPC ピアリング接続を介して接続されたすべての VPC と CEN インスタンス内の VPC を表示します。

  • 情報の表示：VPC にカーソルを合わせると、その詳細が表示されます。

  • 保護ステータス：

    • アイコンは、VPC の保護が有効になっていることを示します。

    • アイコンは、VPC の保護が有効になっていないことを示します。

• [Connected VPC]：VPC ピアリング接続を介して接続された VPC と CEN インスタンス内の VPC の詳細を表示します。

  • トポロジーの表示：セクションを展開すると、VPC 間のトラフィックトポロジー図が表示されます。

    • アイコンは、VPC ピアリング接続を介して接続された VPC を示します。

    • アイコンは、CEN インスタンス内の VPC を示します。

  • リスト管理：左側のパネルには、CEN および VPC ピアリング接続で相互接続された VPC の総数とリストが表示されます。VPC 名をクリックすると、その特定のトラフィックトポロジー図が表示されます。