相関イベントとコンプライアンス イベント
次のトピックでは、相関イベントとコンプライアンス イベントを表示する方法について説明します。
相関イベントの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Any Security Analyst |
アクティブな相関ポリシーに含まれる相関ルールがトリガーとして使用されると、システムが相関イベントを生成してデータベースにそれを記録します。
 （注） | アクティブな相関ポリシーに含まれるコンプライアンス ホワイトリストがトリガーとして使用されると、システムがホワイトリスト イベントを生成します。 |
相関イベントのテーブルを表示し、検索対象の情報に応じてイベント ビューを操作できます。
マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。
相関イベントにアクセスしたときに表示されるページは、使用するワークフローによって異なります。相関イベントのテーブル ビューが含まれる定義済みワークフローを使用できます。また、特定のニーズを満たす情報だけを表示するカスタム ワークフローを作成することもできます。
| ステップ 1 | を選択します。
オプションで、カスタム ワークフローなど、別のワークフローを使用するには、ワークフローのタイトルの横の [(ワークフローの切り替え)（(switch workflow)）] をクリックします。
| ||
| ステップ 2 | オプションで、時間枠の変更の説明に従って、時間範囲を調整します。 | ||
| ステップ 3 | 次のいずれかの操作を実行します。
|
）をクリックします。 相関イベントのフィールド
相関ルールがトリガーとして使用されると、システムは相関イベントを生成します。次の表では、表示および検索可能な相関イベント テーブルのフィールドについて説明します。
コンプライアンス ホワイト リスト ワークフローの使用
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Any Security Analyst/Discovery Admin |
Firepower Management Center は、ネットワークで生成されるホワイト リスト イベントおよびホワイト リスト違反の分析で使用できるワークフロー セットを提供します。ワークフローはネットワーク マップやダッシュボードとともに、ネットワーク資産のコンプライアンスに関する主要な情報源になります。
システムは、ホワイト リスト イベントとホワイト リスト違反のために事前定義されたワークフローを提供します。ユーザはカスタム ワークフローを作成することもできます。コンプライアンス ホワイト リスト ワークフローを使用すると、多くの一般的なアクションを実行できます。
| ステップ 1 | メニューを使用してホワイト リスト ワークフローにアクセスします。 | ||
| ステップ 2 | 次の選択肢があります。
|
）をクリックします。アクティブな侵害の兆候（IOC）タグのあるホストの場合は、IP アドレスの横に表示される侵害されたホストのアイコン（
）をクリックします。
）をクリックします。表示されるポップアップ ウィンドウで、[適用（Apply）]ホワイトリスト イベントの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Any Security Analyst/Discovery Admin |
最初の評価が行われた後、監視対象ホストがアクティブなホワイト リストに準拠しなくなると、システムはホワイト リスト イベントを生成します。ホワイト リスト イベントは、相関イベントの特殊な形態で、Management Center 相関イベント データベースに記録されます。
Firepower Management Center を使用して、コンプライアンス ホワイト リスト イベントのテーブルを表示できます。ここでユーザは、検索する情報に応じてイベント ビューを操作することができます。
マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。
ホワイト リスト イベントにアクセスしたときに表示されるページは使用しているワークフローによって異なります。イベントのテーブル ビューで終わる事前定義されたワークフローを使用できます。また、特定のニーズを満たす情報だけを表示するカスタム ワークフローを作成することもできます。
| ステップ 1 | を選択します。 |
| ステップ 2 | 次の選択肢があります。
|
ホワイト リスト イベントのフィールド
Device
説明
Client “AOL Instant Messenger” is not allowed.アプリケーション プロトコルに関係する違反には、アプリケーション プロトコルの名前とバージョンだけでなく、使用されているポートとプロトコル（TCP または UDP）も示されます。禁止を特定のオペレーティング システムに限定する場合は、説明にオペレーティング システム名が含まれます。次に例を示します。
Server "ssh / 22 TCP (OpenSSH 3.6.1p2)" is not allowed on Operating System “Linux Linux 2.4 or 2.6”.ドメイン
ホワイト リストに準拠しなくなったホストのドメイン。このフィールドは、マルチテナンシーのために Firepower Management Center を設定したことがある場合に表示されます。
ホストの重要度（Host Criticality）
ホワイト リストに準拠していないホストに対してユーザが割り当てた重要度（[なし（None）]、[低（Low）]、[中（Medium）]、または [高（High）]）。
[IPアドレス（IP Address）]
ポリシー
[ポート（Port）]
アプリケーション プロトコル ホワイト リスト違反（非準拠アプリケーション プロトコルの結果として発生した違反）をトリガーした検出イベントに関連付けられているポート（存在する場合）。他のタイプのホワイト リスト違反の場合、このフィールドは空白です。
[プライオリティ（Priority）]
ポリシーまたはポリシー違反をトリガーしたホワイト リストに指定されている優先度。これは、相関ポリシー内のホワイト リストの優先度または相関ポリシー自体の優先度によって決まります。ホワイト リストの優先度は、そのポリシーの優先度より優先されることに注意してください。このフィールドを検索するとき、プライオリティなしの場合は none を入力します。
時刻（Time）
ユーザ（User）
ホワイト リスト（White List）
メンバー数（Count）
各行に表示される情報と一致するイベントの数。[カウント（Count）] フィールドは、複数の同一行が生成される制限を適用した後でのみ表示されることに注意してください。このフィールドは検索できません。
ホワイトリスト違反の表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin/Any Security Analyst/Discovery Admin |
システムは、ネットワークの現在のホワイト リスト違反のレコードを保持します。違反はそれぞれ、ホストのいずれかで実行することが禁止されている事柄を表します。ホストが準拠するようになると、システムは、修正された違反をデータベースから削除します。
Firepower Management Center を使用して、アクティブなすべてのホワイト リストに対するホワイト リスト違反のテーブルを表示できます。ここでユーザは、検索する情報に応じてイベント ビューを操作することができます。
ホワイト リスト違反にアクセスしたときに表示されるページは使用しているワークフローによって異なります。事前定義されたワークフローはホスト ビューで終了しますが、このホスト ビューには、制約を満たすすべてのホストに対して 1 つずつホスト プロファイルが含まれています。また、特定のニーズを満たす情報だけを表示するカスタム ワークフローを作成することもできます。
マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。
| ステップ 1 | を選択します。 |
| ステップ 2 | 次の選択肢があります。
|
ホワイト リスト違反のフィールド
ドメイン
非準拠ホストが存在するドメイン。このフィールドは、マルチテナンシーのために Firepower Management Center を設定したことがある場合に表示されます。
情報
ホワイト リスト違反に関連付けられたすべての利用可能なベンダー、製品、またはバージョン情報。ホワイト リストに違反するプロトコルの場合、このフィールドには、違反の原因がネットワーク プロトコルとトランスポート プロトコルのどちらであるのかも示されます。
[IPアドレス（IP Address）]
[ポート（Port）]
アプリケーション プロトコル ホワイト リスト違反（非準拠アプリケーション プロトコルの結果として発生した違反）をトリガーしたイベントに関連付けられているポート（存在する場合）。他のタイプのホワイト リスト違反の場合、このフィールドは空白です。
プロトコル
アプリケーション プロトコル ホワイト リスト違反（非準拠アプリケーション プロトコルの結果として発生した違反）をトリガーしたイベントに関連付けられているプロトコル（存在する場合）。他のタイプのホワイト リスト違反の場合、このフィールドは空白です。
時刻（Time）
タイプ（Type）
ホワイト リスト（White List）
メンバー数（Count）
各行に表示される情報と一致するイベントの数。[カウント（Count）] フィールドは、複数の同一行が生成される制限を適用した後でのみ表示されることに注意してください。このフィールドは検索できません。
修復ステータス イベント
修復がトリガーされると、システムは修復ステータス イベントをデータベースに記録します。これらのイベントは、[修復ステータス（Remediation Status）] ページで確認できます。修復ステータス イベントを検索、表示、削除できます。
修復ステータス イベントの表示
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin |
修復ステータス イベントにアクセスするときに表示されるページは、使用するワークフローにより異なります。修復のテーブル ビューを含む定義済みワークフローを使用できます。テーブル ビューには、各修復ステータス イベントの行が含まれます。また、特定のニーズを満たす情報だけを表示するカスタム ワークフローを作成することもできます。
マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。
| ステップ 1 | を選択します。 | ||
| ステップ 2 | オプションで、時間枠の変更の説明に従って、時間範囲を調整します。 | ||
| ステップ 3 | オプションで、カスタム ワークフローなど、別のワークフローを使用するには、ワークフローのタイトルの横の [(ワークフローの切り替え)（(switch workflow)）] をクリックします。
| ||
| ステップ 4 | 次の選択肢があります。
|
修復ステータスのテーブル フィールド
次の表に、表示および検索できる修復のステート テーブルのフィールドを示します。
修復ステータス イベント テーブルの使用
|
スマート ライセンス |
従来のライセンス |
サポートされるデバイス |
サポートされるドメイン |
アクセス（Access） |
|---|---|---|---|---|
|
任意（Any） |
任意（Any） |
任意（Any） |
任意（Any） |
Admin |
イベント ビューのレイアウトを変更したり、ビュー内のイベントをフィールド値で制限したりできます。
カラムを無効にすると、そのカラムは（後で元に戻さない限り）そのセッションの期間中は無効になります。最初のカラムを無効にすると、[カウント（Count）] カラムが追加されます。
テーブル ビューの行内の値をクリックすると、テーブル ビューが制約されます（次のページにはドリルダウンされません）。
 ヒント | テーブル ビューでは、必ずページ名に「Table View」が含まれます。 |
マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。
| ステップ 1 | を選択します。
| ||
| ステップ 2 | 次の選択肢があります。
|
フィードバック