検索と属性フィルタ

[属性を入力...（Enter attributes）] フィールドを使用して、標準属性（範囲、ホスト名、アドレス、コンシューマ/プロバイダー名など）、またはカスタムラベルで検索してフィルタリングします。

時間範囲の選択

グローバル可視化キャンバスにトラフィックとフローデータを表示する間隔を定義します。時間範囲を変更することで、ほぼリアルタイムのアクティビティから長期の傾向まで、さまざまな期間の通信パターンを分析できます。

利用可能な事前定義された時間範囲には、[過去15分間（Last 15 minutes）]、[直近の1時間（Last hour）]、[過去6時間（Last 6 hours）]、[過去12時間（Last 12 hours）]、[直近の1日（Last day）] があります。時間範囲を選択すると、キャンバスが自動的に更新され、指定した間隔で観測されたフローと関係のみが表示されます。

最終更新タイムスタンプ（Last Update Timestamp）

右上に表示される [最終更新日:（Last update）] フィールドをモニターし、最新のテレメトリデータを表示していることを確認します。

時刻

時間フィルタでは、フローデータを表示する時間範囲を定義します。時間範囲を選択すると、キャンバスが更新され、選択した間隔で観測されたトラフィックのみが表示されます。

フロー統計情報

フロー統計情報フィルタを使用すると、適用ステータスに基づいてトラフィックフローを含めるか、除外できます。これは、特定のタイプのネットワーク動作とポリシー結果を分離するのに役立ちます。

• Rejected（拒否）：適用ポリシーによってブロックされたフローを表示します。

• Escaped（エスケープ）：ポリシー適用をバイパスしたフローを表示します。

• Unprotected（保護なし）：エージェントまたはワークロードに明示的なセキュリティポリシーが現在適用されていない、暗黙的に許可されたフローを表示します。

• Permitted（許可）：定義済みのセキュリティポリシーまたはキャッチオール許可ルールによって明示的に許可されたトラフィックを表示します。

複数のフローステータスがワークロードに同時に適用される場合、フロー統計フィルタは定義された優先順位に従います。Rejected（拒否）には最も高い優先順位があり、ワークロードまたは範囲間でフローが拒否されると最初に表示されます。Rejected（拒否）が選択されていない場合、キャンバスにはエスケープされたフローが表示されます。Escaped（エスケープ）が選択されていない場合、保護されていないフローが表示されます。この順序付けにより、最も重要なフローステータスが最初に強調表示されます。

脆弱性（Vulnerabilities）

脆弱性フィルタを使用すると、シビラティ（重大度）に基づいて、特定されたセキュリティ脆弱性があるワークロードに可視化を絞り込めます。

• Critical（クリティカル）：即時対応が必要な重大レベルの脆弱性があるワークロードを表示します。

• High（高）：重大なリスクをもたらすシビラティ（重大度）の高い脆弱性があるワークロードを表示します。

• Medium（中）：定期的なセキュリティメンテナンスの一環として確認し、対処する必要があるシビラティ（重大度）が中程度の脆弱性があるワークロードを表示します。

複数のシビラティ（重大度）がワークロードに適用される場合、脆弱性フィルタは優先順位に従います。Critical（クリティカル）が最も高い優先順位を持ち、次に高、中が続き、最も重大な脆弱性が最初に表示されます。

Critical（クリティカル）フィルタを適用すると、キャンバスでは重大な脆弱性があるワークロードが強調表示されます。これらのワークロードのいずれかを選択すると、詳細情報を含むワークロード プロファイル パネルが開きます。パネルの脆弱性セクションには、脆弱性の総数がシビラティ（クリティカル、高、および中）別に表示されます。これらの値は、選択したワークロードに関連付けられている現在の脆弱性数を示します。

任意の脆弱性数をクリックすると、脆弱性ダッシュボードにリダイレクトされ、対象ワークロードに関する詳細な脆弱性情報を確認できます。ここでは、影響を受けるパッケージ、CVE の詳細、および修復に関する洞察を参照できます。

連携動作

次のアクションを使用して、グローバル可視化キャンバス内で対話できます。

• 詳細を表示または非表示にするには、ノードまたはフローをクリックします。

• ノードをダブルクリックすると、子要素が展開して表示されます。

• クリックしてドラッグして、キャンバス上のノードを再配置します。

• マウスジェスチャを使用して、拡大および縮小します。

構造

構造セクションでは、ノードとトラフィックフローがキャンバス上でどのように視覚的に表示されるかを説明します。

• 範囲（Scope）：階層構造で編成されたインベントリの論理的なグループを表します。範囲はワークロードとその他のインベントリを分類して、トラフィックの可視化と分析を簡素化します。

• 範囲名（Scope name）：Cisco Secure Workload で定義されている範囲の名前を表示します。

• ノード名（Node name）：ワークロードや範囲など、選択したノードの名前を表示します。

• トラフィックフロー（Traffic flow）：ノード間の通信の方向を表します。矢印は、範囲、ワークロード、またはその他のインベントリ間でのトラフィックフローの方向を示します。

• フロー数（Flow count）：選択した時間範囲にノード間で観測されたフローの合計数を示します。詳細なフロー情報については、[フロー（Flow）] ページに移動してください。

ノードタイプ

ノードは、サービスおよびワークロードが分散されているクラスタ内の物理または仮想エンティティを表します。グローバル可視化キャンバスに表示されるノードタイプは次のとおりです。

• 範囲（Scope）：インベントリを階層的に編成するために使用される論理コンテナ。範囲には、選択した時間範囲内のワークロードおよびその他のインベントリとの間のフロートラフィックとアウトフロートラフィックが表示されます。各範囲には、上位のプロバイダープロトコル、ポート、フロー数などの集約されたフロー情報が表示されます。キャンバスで、範囲をクリックして詳細を表示します。

  各範囲には、ポリシーワークスペースも含まれます。ここで、ワークロードのポリシーを追加できます。

  

• ワークロード（Workload）：Cisco Secure Workload エージェントがインストールされている物理サーバまたは仮想サーバを表します。ホスト名、ラベル、脆弱性の数、実行中のプロセス、脆弱なパッケージなどの詳細な可視性がワークロードによって提供されるインベントリ内のトラフィックフロー。

  

• クラウドのワークロード（Cloud Workload）：クラウド統合を介して検出されたワークロードを表します。これらのワークロードはエージェントレスである場合があり、クラウドメタデータと監視されるトラフィックに基づいて可視性を提供します。

• Pod：クラスタ内で実行されている Kubernetes ポッドを表します。ポッドには、トラフィックフローと、他のワークロード、サービス、および範囲との関係が表示されます。

• サービス（Service）：ワークロードまたはポッドを公開し、クラスタ内のトラフィックフローに参加する Kubernetes サービスを表します。

• IP：トラフィックフローに関連する個々の IP アドレスを表します。IP ノードは、ワークロードまたはサービスが直接特定できない場合に通信エンドポイントを特定するのに役立ちます。

• インターネット（Internet）：Cisco Secure Workload 管理対象環境外の外部トラフィックエンドポイントを表します。

• 未分類（Uncategorized）：ある範囲に属しているが、その範囲の直接の子ではないインベントリを表します。これらのノードは、ある範囲に関連付けられているが、完全に分類されていないアセットを特定するのに役立ちます。