Cisco IronPort AsyncOS 7.9 for Security Management ユーザ ガイド

レポートでの作業

---

レポーティングに関する次のトピックは、電子メール レポートと Web レポートの両方に共通します。

• 「レポーティング データを表示する方法」

• 「セキュリティ アプライアンスによるレポート用データの収集方法」

• 「インタラクティブ レポート ページのビューのカスタマイズ」

• 「電子メール レポートのパフォーマンスの向上」

• 「レポート データの印刷とエクスポート」

• 「レポーティングおよびトラッキングにおけるサブドメインとセカンドレベル ドメインの比較」

• 「電子メール レポートおよび Web レポート」

レポーティング データを表示する方法

（注） ロギングとレポーティングの違いについては、「ロギングとレポーティング」を参照してください。

セキュリティ アプライアンスによるレポート用データの収集方法

セキュリティ管理アプライアンスは、約 15 分ごとにすべての管理対象アプライアンスからすべてのレポートのデータをプルし、それらのアプライアンスのデータを集約します。使用するアプライアンスによっては、セキュリティ管理アプライアンスでレポーティング データに特定のメッセージを組み込むのに時間が掛かる場合があります。データの情報については、[System Status] ページを確認してください。

（注） セキュリティ管理アプライアンスは、レポートのデータを収集する際に、セキュリティ管理アプライアンス上で時間設定を行った際に設定した情報からタイム スタンプを適用します。セキュリティ管理アプライアンス上の時間設定の詳細については、「システム時刻の設定」を参照してください。

インタラクティブ レポート ページのビューのカスタマイズ

インタラクティブ レポート ページを表示する場合は、次のことを行ってビューをカスタマイズできます。

• アプライアンスごとに、特定のレポートのみのデータを表示する 。詳細については、「アプライアンスによるレポーティング データの制約」を参照してください。

• 時間範囲を指定する 。詳細については、「インタラクティブ レポートの時間範囲の選択」を参照してください。

• （Web レポートの場合）チャート化するデータを選択する 。「（Web レポートのみ）チャート化するデータの選択」を参照してください。

• テーブルをカスタマイズする 。「レポート ページのテーブルのカスタマイズ」を参照してください。

• 表示する特定の情報またはデータのサブセットを検索する 。電子メール レポートについては、「検索およびインタラクティブ電子メール レポート ページ」を参照してください。Web レポートについては、ほとんどのテーブルの下方にある [Find] オプションまたは [Filter] オプションを探してください。

（注） すべてのレポートにすべてのインタラクティブな機能を使用できるわけではありません。

アプライアンスによるレポーティング データの制約

電子メールおよび Web の概要レポートについて、および電子メールのシステム キャパシティ レポートについては、すべてのアプライアンスから、または中央で管理されている 1 台のアプライアンスからデータを表示できます。

ビューを指定するには、サポートされるページの [View Data for] リストからアプライアンスを選択します。

 

最近、別のセキュリティ管理アプライアンスからのデータをバックアップしたセキュリティ管理アプライアンスでレポート データを表示する場合は、まず、[Management Appliance] > [Centralized Services] > [Security Appliances] で各アプライアンスを追加する必要があります（ただし、各アプライアンスとの接続は確立しないでください）。

インタラクティブ レポートの時間範囲の選択

ほとんどのインタラクティブ レポート ページでは、含まれるデータの時間範囲を選択できます。選択した時間範囲は、[Time Range] メニューで異なる値を選択するまで、すべてのレポート ページを通して使用されます。

使用可能な時間範囲オプションは、アプライアンスごとに異なり、またセキュリティ管理アプライアンス上の電子メール レポートおよび Web レポートによって異なります。

 

表 3-3 レポートの時間範囲オプション

オプション	説明	SMA 電子メール レポート	ESA	SMA Web レポート	WSA
Hour	過去 60 分間と最大 5 分間の延長時間		•		•
Day	過去 24 時間	•	•	•	•
Week	当日の経過時間を含む、過去 7 日間	•	•	•	•
30 days	当日の経過時間を含む、過去 30 日間	•	•	•	•
90 days	当日の経過時間を含む、過去 90 日間	•	•	•
Year	過去 12 ヵ月と現在月の経過日数	•
Yesterday	アプライアンスで定義された時間帯を使用した、前日の 24 時間（00:00 ～ 23:59）	•	•	•	•
Previous Calendar Month	月の第 1 日目の 00:00 からその月の最終日の 23:59 まで	•	•	•
Custom Range	ユーザ指定の時間範囲。 開始日時と終了日時を選択する場合は、このオプションを選択します。	•	•	•	•

---

（注） インタラクティブ レポート ページの時間範囲は、グリニッジ標準時（GMT）オフセットで表示されます。たとえば、太平洋標準時は、GMT + 7 時間（GMT + 07:00）です。

---

---

ヒント ログインするたびに常に表示する、デフォルトの時間範囲を指定できます。詳細については、「プリファレンスの 設定」を参照してください。

電子メール レポートのパフォーマンスの向上

月内に固有のエントリが多数発生したことで、集約レポーティングのパフォーマンスが低下する場合は、レポーティング フィルタを使用して前年を対象としたレポート（[Last Year] レポート）でのデータの集約を制限します。これらのフィルタにより、レポート内の詳細、個々の IP、ドメイン、またはユーザ データを制限できます。概要レポートおよびサマリー情報は、引き続きすべてのレポートで利用できます。

CLI で reportingconfig -> filters メニューを使用すると、1 つ以上のレポート フィルタをイネーブルにできます。変更を有効にするには、変更をコミットする必要があります。

• [IP Connection Level Detail]。このフィルタをイネーブルにすると、セキュリティ管理アプライアンスは、個々の IP アドレスに関する情報を記録しません。このフィルタは、攻撃による大量の受信 IP アドレスを処理するシステムに適しています。

このフィルタは、次の [Last Year] レポートに影響を与えます。

– Sender Profile for Incoming Mail

– IP Addresses for Incoming Mail

– IP Addresses for Outgoing Senders

• [User Detail]。このフィルタをイネーブルにすると、セキュリティ管理アプライアンスは、電子メールを送受信する個々のユーザ、およびユーザの電子メールに適用されるコンテンツ フィルタに関する情報を記録しません。このフィルタは、何百万もの内部ユーザの電子メールを処理するアプライアンス、またはシステムが受信者のアドレスを検証しない場合に適しています。

このフィルタは、次の [Last Year] レポートに影響を与えます。

– Internal Users

– Internal User Details

– IP Addresses for Outgoing Senders

– Content Filters

• [Mail Traffic Detail]。このフィルタをイネーブルにすると、セキュリティ管理アプライアンスは、アプライアンスがモニタする個々のドメインおよびネットワークに関する情報を記録しません。このフィルタは、有効な着信または発信ドメインの数が数千万の単位で測定される場合に適しています。

このフィルタは、次の [Last Year] レポートに影響を与えます。

– Domains for Incoming Mail

– Sender Profile for Incoming Mail

– Internal User Details

– Domains for Outgoing Senders

（注） 過去 1 時間の最新のレポート データを表示するには、個々のアプライアンスにログインして、そこでデータを表示する必要があります。

レポート データの印刷とエクスポート

カンマ区切り（CSV）ファイルとしてのレポート データのエクスポート

raw データをカンマ区切り（CSV）ファイルにエクスポートし、Microsoft Excel などのデータベース アプリケーションを使用してアクセスおよび処理できます。データをエクスポートするその他の方法については、「レポート データの印刷とエクスポート」を参照してください。

電子メール メッセージ トラッキングおよびレポーティング データについては、セキュリティ管理アプライアンスに設定されている内容に関係なく、エクスポートした CSV データはすべて GMT で表示されます。これにより、特に複数のタイム ゾーンのアプライアンスからデータを参照する場合に、アプライアンスとは関係なくデータを使用することが容易になります。

次の例は、Anti-Malware カテゴリ レポートの raw データ エクスポートのエントリであり、太平洋夏時間（PDT）が GMT - 7 時間で表示されています。

Begin Timestamp, End Timestamp, Begin Date, End Date, Name, Transactions Monitored, Transactions Blocked, Transactions Detected

1159772400.0, 1159858799.0, 2006-10-02 07:00 GMT, 2006-10-03 06:59 GMT, Adware, 525, 2100, 2625

表 3-6 raw データ エントリの表示

カテゴリ ヘッダー	値	説明
Begin Timestamp	1159772400.0	エポックからの秒数で表されたクエリー開始時刻。
End Timestamp	1159858799.0	エポックからの秒数で表されたクエリー終了時刻。
Begin Date	2006-10-02 07:00 GMT	クエリーの開始日。
End Date	2006-10-03 06:59 GMT	クエリーの終了日。
Name	アドウェア	マルウェア カテゴリの名前。
Transactions Monitored	525	モニタリングされたトランザクション数。
Transactions Blocked	2100	ブロックされたトランザクション数。
Transactions Detected	2625	トランザクションの合計数： 検出されたトランザクション数 + ブロックされたトランザクション数。

---

（注） カテゴリ ヘッダーは、レポートのタイプごとに異なります。

ローカライズされた CSV データをエクスポートすると、ブラウザによっては見出しが正しく表示されない場合があります。これは、ブラウザによっては、ローカライズされたテキストに対して適切な文字セットが使用されない場合があることから発生します。この問題の回避策としては、ローカル マシンにファイルを保存し、[File] > [Open] を使用して任意の Web ブラウザでファイルを開きます。ファイルを開いたら、ローカライズされたテキストを表示するための文字セットを選択します。

---

レポーティングおよびトラッキングにおけるサブドメインとセカンドレベル ドメインの比較

レポーティングおよびトラッキングの検索では、セカンドレベルのドメイン（ http://george.surbl.org/two-level-tlds に表示されている地域ドメイン）は、ドメイン タイプがサブドメインと同じように見えますが、サブドメインとは別の方法で処理されます。次に例を示します。

• レポートには、 co.uk などの 2 レベルのドメインの結果は含まれませんが、 foo.co.uk の結果は含まれます。レポートには、 cisco.com などの主要な企業ドメインの下にサブドメインが含まれます。

• 地域ドメイン co.uk に対するトラッキング検索結果には、 foo.co.uk などのドメインは含まれませんが、 cisco.com に対する検索結果には subdomain.cisco.com などのサブドメインが含まれます。

電子メール レポートおよび Web レポート

電子メール レポートに固有の情報については、「中央集中型電子メール セキュリティ レポーティングの使用」を参照してください。

Web レポートに固有の情報については、「中央集中型 Web レポーティングの使用方法」を参照してください。