アプリケーション検出レポートでブロックされた要求について

はじめに

このドキュメントでは、App Discovery Report: App Grid（合計に対する割合）およびApp Details（IDごとのカウント）のBlocked Requests（ブロックされた要求）について説明します。

アプリグリッド

「Blocked %」は、期間中にUmbrella組織に対してブロックされたDNS要求の割合を示します。デフォルトの期間は90日です。

360015971991

アプリの詳細

「ブロック」列には、Umbrella組織内の各IDについて（この特定のアプリケーションについて）ブロックされたDNS要求の数が表示されます。 デフォルトの期間は90日です。

このデータには、次の2つの方法でアクセスできます。

• メインのApp GridレポートでIDの数をクリックする 
• アプリ名をクリックし、[ID]タブを選択します

360018187812

日付によるフィルタリング

ブロックされたトラフィックの割合に関する最新のデータを取得するために、レポートを日付でフィルタリングできます。   これにより、最近のポリシー変更の影響をより的確に把握できます。  このフィルターは、アプリグリッドとアプリの詳細の両方で使用できます。

たとえば、メインのアプリケーショングリッドをフィルタリングして、ブロックされた過去の要求を表示できます。

360015928892

注：デフォルトの期間は90日ですが、1日に絞り込むことができます。その他の日付範囲は現在利用できませんが、製品ロードマップに記載されています。

その他の情報

次の点に注意してください。

• 各ブロックは、Umbrellaでフィルタリングされた個々のDNS要求を表します。
• 一部のアプリケーションは、当然、他のアプリケーションよりも多くのDNS要求を生成します。  アプリケーションの中には、使用時でもDNSトラフィックをほとんど生成しないものもあれば、アイドル状態でも頻繁に要求を生成するものもあります。  Umbrellaはヒット数をカウントしますが、ユーザの意図は認識しません。
• Umbrella DNSブロックのすべてのタイプがカウントされます。  これには、セキュリティ、コンテンツ、宛先リスト、アプリケーション、およびその他のブロックが含まれます。
• アプリケーションをブロックしても、アプリケーション検出レポートにすぐに影響が及ぶとは考えられません。
  • アプリケーション検出データは1日に1回だけ集計されます
  • デフォルトのビューでは90日間のデータが表示されるため、100%のブロックを反映するには時間がかかる場合があります。

FAQ

アプリを「未承認」とマークしましたが、ブロックされないのはなぜですか。

「未承認」はワークフローに役立つラベルですが、アプリを物理的にブロックするものではありません。  「アプリケーション設定」ページなど、他の方法でアプリケーションをブロックする必要があります。

360022777211

ブロックされた要求のログを個別に確認することはできますか。

現在、アプリケーション検出レポートでは、このレベルの「フォレンジック」調査を実行できません。  ただし、Umbrellaアクティビティ検索を使用して、ブロックされたアプリケーションを検索できます。アプリケーションフィルタは、[高度な検索]ダイアログに表示されます。

360015931092

注：現在、この機能は、ブロックがサポートされているアプリケーション（アプリケーション設定でサポートされているアプリケーション）でのみ機能します。