侵入防御イベント

イベントに関する一般的なベストプラクティスについては、を参照してください。のイベントWorkload Security。

Workload Securityによってキャプチャされた侵入防止イベントを確認するには、 Events&Reports> Events> 侵入防御 Eventsにアクセスしてください。

侵入防御イベントで表示される情報

[侵入防御イベント] 画面には次の列が表示されます。[列] をクリックして、表に表示する列を選択することができます。

• 時刻: コンピュータ上でイベントが発生した時刻。
• コンピュータ: このイベントのログが記録されたコンピュータ(コンピュータが削除されている場合、このエントリは「不明コンピュータ」と表示されます)。
• 理由：このイベントに関連付けられている侵入防止ルール。
• タグ：イベントに添付されたタグ。
• アプリケーションの種類：このイベントの原因となった侵入防止ルールに関連付けられているアプリケーションの種類。
• 処理：侵入防御ルールが実行した処理（ブロックまたはリセット）。ルールが のみ検出モードの場合、処理は[検出のみ]になります。）.- ランク：ランキングシステムでは、侵入防御およびファイアウォールイベントの重要度を数値化できます。コンピュータに「資産評価」を割り当て、侵入防御ルールとファイアウォールルールに「重要度」を割り当て、これら2つの値を掛け合わせることによって、イベントの重要度 (ランク) が計算されます。これによって、侵入防御イベントまたはファイアウォールイベントを表示するときに、イベントをランクでソートできます。
• 重要度：侵入防御ルールの重要度の値。
• 方向：パケットの方向（受信または送信）。
• フロー：このイベントを発生させたパケットが、侵入防御ルールで監視されているトラフィックの方向（「接続フロー」）か、「逆方向」（「逆方向フロー」）であるかどうかを示します。
• インタフェース：パケットが通過したインタフェースのMACアドレス。
• フレームタイプ：問題のパケットのフレームタイプ。値は、[IPV4]、[IPV6]、[ARP]、[REVARP]、および [その他:XXXX] (XXXXはフレームの種類を示す4桁の16進コード) のいずれかになります。
• プロトコル：「ICMP」、「ICMPV6」、「IGMP」、「GGP」、「TCP」、「PUP」、「UDP」、「IDP」、「ND」、「RAW」、「TCP + UDP」、および「その他：nnn」です.nnnは3桁の10進値を表します。
• フラグ：パケットにフラグが設定されています。
• 送信元IP：パケットの送信元IPです。
• 送信元MAC：パケットの送信元MACアドレス。
• 送信元ポート：パケットの送信元ポート。
• 送信IP：パケットの送信先IPアドレス。
• 送信MAC：パケットの送信先MACアドレス。
• 送信ポート：パケットの送信先ポート。
• パケットサイズ：パケットのサイズ（バイト）。
• 繰り返しカウント：イベントが連続して繰り返された回数です。
• 時間（マイクロ秒）：コンピュータでイベントが発生した時間（マイクロ秒）。
• イベントの発生元： Workload Security コンポーネント。イベントの発生元です。

次の列も使用できます。Deep Security Agent 12 FR以上で保護されているコンピュータ上のコンテナからトリガされたイベントの情報が表示されます。

• インタフェースの種類：コンテナインタフェースの種類。
• コンテナ名：イベントが発生したコンテナの名前。
• コンテナID：イベントが発生したコンテナのコンテナIDです。
• イメージ名：イベントが発生したコンテナの作成に使用されたイメージ名です。
• RepoDigest：コンテナイメージを識別する一意の通知です。
• プロセス名：イベントの原因となった（コンテナからの）プロセスの名前。

侵入防御イベント一覧