Cloud Firewall:ネットワークトラフィック分析に関するよくある質問

[不明] と表示されるアプリケーションは、次の理由が考えられます。

• インターネットから大量のトラフィックが生成され、そのトラフィックが標準プロトコルに準拠していません。その結果、Cloud Firewall はそのトラフィックのアプリケーションタイプを識別できません。

• 宛先サーバーがネットワークトラフィックをブロックし、多くの RST パケットを返します。これらのパケットは、アウトバウンドまたはインバウンドトラフィックに記録されます。パケット数が多い場合、[不明] なトラフィックの割合も大きくなります。

インテリジェンスタグは、Cloud Firewall がアウトバウンドドメインまたは宛先 IP アドレスに関する公開情報に基づいて自動的に追加する属性です。たとえば、[悪意のあるダウンロード]、[マイナープール]、[脅威インテリジェンス]、[初回]、[周期的]、[人気のある Web サイト]、[DDoS トロイの木馬] などがあります。その他のインテリジェンスタグについては、[アウトバウンド接続] ページにアクセスしてください。

• [悪意のあるダウンロード]、[マイナープール]、および [脅威インテリジェンス]: Cloud Firewall によって脅威が検出されたアウトバウンドアクティビティ。

  説明

  できるだけ早い機会に、アウトバウンドアクティビティが誤検知であるかどうかを確認する必要があります。アウトバウンドアクティビティが悪意のあるものである場合は、関連するアクティビティを制限するためのアクセスの制御ポリシーを設定することをお勧めします。詳細については、「インターネットファイアウォールのアクセスの制御ポリシーを設定する」をご参照ください。

• [初回]: Cloud Firewall が初めてアウトバウンドアクティビティを検出します。

• [周期的]: アセットには、ドメインまたは宛先 IP アドレスへの定期的なアウトバウンドアクティビティがあります。

• [人気のある Web サイト]: サーバーまたはビジネスが頻繁にアクセスするドメイン。

• [DDoS トロイの木馬]: Cloud Firewall によって DDoS 攻撃の脅威が検出されたアウトバウンドアクティビティ。

ファイアウォールを有効にすると、次の問題が発生する可能性があります。

• サーバーにログインできません。

• サーバーで実行されているサービスにアクセスできません。

• サーバーがインターネットに接続できません。

Cloud Firewall は、次の優先順位に基づいてトラフィックをルールと照合します。

• アクセスの制御ポリシーが有効になっていない場合、またはアクセスの制御ポリシーが有効になっているがトラフィックがどのアクセスの制御ポリシーにも一致しない場合、Cloud Firewall は最初にトラフィックを [脅威インテリジェンス] ルールと照合し、次にトラフィックを [基本保護]、[インテリジェント防御]、および [仮想パッチ] ルールと照合します。

  説明

  トラフィックが [脅威インテリジェンス] ルールに一致し、アクションがブロックの場合、Cloud Firewall は他のルールとトラフィックを照合しなくなります。

• アクセスの制御ポリシーが有効になっており、トラフィックが許可または監視ポリシーに一致する場合、Cloud Firewall は脅威インテリジェンスルールとトラフィックを照合しなくなります。代わりに、Cloud Firewall はトラフィックを [基本保護]、[インテリジェント防御]、および [仮想パッチ] ルールと照合します。

• アクセスの制御ポリシーが有効になっており、トラフィックが拒否ポリシーに一致する場合、Cloud Firewall は他のルールとトラフィックを照合しなくなります。