[兆候別ホスト（Hosts by Indication）] グラフはドーナツ形式であり、モニタ対象ネットワーク上のホストでトリガーとして使用された侵害の兆候（IOC）を割合で表示します。内側のリングは IOC カテゴリ（[CnC 接続（CnC Connected）] や [マルウェア検出（Malware Detected）] など）ごとに分割されており、外側のリングではそれがさらに具体的なイベントの種類（[影響 2 侵入イベント - 管理者として試行（Impact 2 Intrusion Event — attempted-admin）] や [ファイル転送中に脅威を検出（Threat Detected in File Transfer）] など）ごとに分割されています。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

このグラフのデータは主に [ホスト（Hosts）] テーブルと [侵害の兆候（Indications of Compromise）] テーブルから取得されます。

[ホスト別兆候（Indications by Host）] グラフは棒グラフ形式であり、モニタ対象ネットワーク上の最も IOC が顕著な 15 のホストでトリガーとして使用された固有の侵害の兆候（IOC）の数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

このグラフのデータは主に [ホスト（Hosts）] テーブルと [侵害の兆候（Indications of Compromise）] テーブルから取得されます。

[オペレーティング システム（Operating Systems）] グラフはドーナツ グラフ形式で、モニタ対象ネットワークのホストで検出されたオペレーティング システムを割合で表示します。内側のリングは OS 名（Windows や Linux など）ごとに分割され、外側のリングではそのデータがさらにオペレーティング システムのバージョン（Windows Server 2008 や Linux 11.x など）ごとに分割されています。密接に関連するいくつかのオペレーティング システム（Windows 2000、Windows XP、Windows Server 2003 など）は 1 つにまとめられます。ごくまれにしか使用されないオペレーティング システムや認識されないオペレーティング システムは [その他（Other）] にまとめられます。

このグラフは日時制約に関係なく、使用可能なすべてのデータを反映することに注意してください。Context Explorer の時間範囲を変更しても、グラフは変化しません。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフのデータは、主に [ホスト（Hosts）] テーブルから取得されます。

[送信元 IP 別トラフィック（Traffic by Source IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最もアクティブな上位 15 の送信元 IP アドレスのネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされた送信元 IP アドレスごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[送信元 IP 別トラフィック（Traffic by Source IP）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[送信元ユーザ別トラフィック（Traffic by Source User）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最もアクティブな上位 15 の送信元ユーザのネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされた送信元 IP アドレスごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[送信元ユーザ別トラフィック（Traffic by Source User）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。このグラフには、権限のあるユーザのデータが表示されます。

[アクセス コントロール アクション別の接続（Connections by Access Control Action）] グラフは円グラフ形式であり、Firepower システム導入でモニタ対象トラフィックに対して実行されたアクセス制御アクション（[ブロック（Block）] や [許可（Allow）] など）の割合のビューを表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[送信元ユーザ別トラフィック（Traffic by Source User）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[宛先 IP 別トラフィック（Traffic by Destination IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最もアクティブな上位 15 の宛先 IP アドレスのネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされた宛先 IP アドレスごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[宛先 IP 別トラフィック（Traffic by Destination IP）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[入力/出力のセキュリティ ゾーン別トラフィック（Traffic by Ingress/Egress Security Zone）] グラフは棒グラフ形式で、モニタ対象ネットワークで設定されているセキュリティ ゾーンごとに、その着信/発信ネットワーク トラフィック カウント（KB/秒）および固有接続数を表示します。このグラフは、必要に応じて、入力（デフォルト）セキュリティ ゾーン情報または出力セキュリティ ゾーン情報のいずれかを表示するように設定できます。

リストされたセキュリティ ゾーンごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

ヒント	グラフに制約を適用して、出力セキュリティ ゾーンのトラフィックだけが表示されるようにするには、グラフにポインタを置き、表示されたトグル ボタンの [出力（Egress）] をクリックします。デフォルトのビューに戻すには、[入力（Ingress）] をクリックします。このグラフは、Context Explorer から外部へ移動しても、デフォルトの [入力（Ingress）] ビューに戻ります。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[入力/出力のセキュリティ ゾーン別トラフィック（Traffic by Ingress/Egress Security Zone）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[リスク/ビジネスとの関連性とアプリケーション別トラフィック（Traffic by Risk/Business Relevance and Application）] グラフはドーナツ形式で、モニタ対象ネットワークで検出されたアプリケーション トラフィックを、アプリケーションの推定リスク（デフォルト）または推定のビジネスとの関連性（ビジネス関連度）ごとの割合で表示します。内側のリングは推定のリスクまたはビジネスとの関連性レベル（Medium や High など）ごとに分割され、外側のリングではそのデータがさらに具体的なアプリケーション（SSH や NetBIOS など）ごとに分割されます。まれにしか検出されないアプリケーションは [その他（Other）] にまとめられます。

このグラフは日時制約に関係なく、使用可能なすべてのデータを反映することに注意してください。Context Explorer の時間範囲を変更しても、グラフは変化しません。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

ヒント	グラフに制約を適用して、ビジネスとの関連性とアプリケーションごとにトラフィックが表示されるようにするには、グラフにポインタを置き、表示されるトグル ボタンの [Business Relevance] をクリックします。デフォルト ビューに戻すには [リスク（Risk）] をクリックします。このグラフは、Context Explorer から外部へ移動しても、デフォルトの [リスク（Risk）] ビューに戻ります。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[リスク/ビジネスとの関連性とアプリケーション別トラフィック（Traffic by Risk/Business Relevance and Application）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルと [アプリケーション統計（Application Statistics）] テーブルから取得されます。

[リスク/ビジネスとの関連度別侵入イベントおよびアプリケーション（Intrusion Events by Risk/Business Relevance and Application）] グラフはドーナツ形式であり、モニタ対象ネットワークで検出された侵入イベントと、これらのイベントに関連するアプリケーションを、アプリケーションの推定リスク（デフォルト）または推定ビジネス関連度ごとの割合で表示します。内側のリングは推定のリスクまたはビジネスとの関連性レベル（Medium や High など）ごとに分割され、外側のリングではそのデータがさらに具体的なアプリケーション（SSH や NetBIOS など）ごとに分割されます。稀に検出されるアプリケーションは [その他（Other）] にまとめられます。

ドーナツ グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされるか、または（該当する場合には）アプリケーション情報が表示されます。

ヒント	グラフに制約を適用して、ビジネスとの関連性とアプリケーションごとに侵入イベントが表示されるようにするには、グラフにポインタを置き、表示されるトグル ボタンの [ビジネスとの関連性（Business Relevance）] をクリックします。デフォルト ビューに戻すには [リスク（Risk）] をクリックします。Context Explorer から外部へ移動することでも、グラフがデフォルトの [リスク（Risk）] ビューに戻ることに注意してください。

このグラフのデータは主に [侵入イベント（Intrusion Events）] テーブルと [アプリケーションの統計（Application Statistics）] テーブルから取得されます。

[リスク/ビジネスとの関連度別ホストおよびアプリケーション（Hosts by Risk/Business Relevance and Application）] グラフはドーナツ形式であり、モニタ対象ネットワークで検出されたホストと、これらのホストに関連するアプリケーションを、アプリケーションの推定リスク（デフォルト）または推定ビジネス関連度ごとの割合で表示します。内側のリングは推定リスク/ビジネス関連度レベル（[中（Medium）] または [高（High）] など）ごとに分割され、外側のリングではそのデータがさらに具体的なアプリケーション（[SSH] または [NetBIOS] など）ごとに分割されます。非常に少数のアプリケーションは [その他（Other）] にまとめられます。

ドーナツ グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

ヒント	グラフに制約を適用して、ビジネスとの関連性とアプリケーションに基づいてホストが表示されるようにするには、グラフにポインタを置き、表示されるトグル ボタンの [ビジネスとの関連性（Business Relevance）] をクリックします。デフォルト ビューに戻すには [リスク（Risk）] をクリックします。Context Explorer から外部へ移動することでも、グラフがデフォルトの [リスク（Risk）] ビューに戻ることに注意してください。

このグラフのデータは主に [アプリケーション（Applications）] テーブルから取得されます。

[アプリケーション情報（Application Information）] セクション下部に表示される [アプリケーション詳細リスト（Application Details List）] は、モニタ対象ネットワークで検出される各アプリケーションの推定リスク、推定ビジネス関連度、カテゴリ、ホスト数の情報を示す表です。アプリケーションは、関連ホスト数の降順でリストされます。

[アプリケーション詳細リスト（Application Details List）] テーブルをソートすることはできませんが、テーブル内の項目をクリックして、その情報でフィルタリングまたはドリルダウンしたり、（該当する場合に）アプリケーション情報を表示したりすることができます。このテーブルのデータは主に [アプリケーション（Applications）] テーブルから取得されます。

このリストは日時制約に関係なく、使用可能なすべてのデータを反映することに注意してください。Explorer の時間範囲を変更しても、リストは変化しません。

[カテゴリ別セキュリティ インテリジェンス トラフィック（Security Intelligence Traffic by Category）] グラフは棒グラフ形式で、モニタ対象ネットワーク上のトラフィックのセキュリティ インテリジェンスの上位のカテゴリに関する、ネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされたカテゴリごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[カテゴリ別セキュリティ インテリジェンス トラフィック（Security Intelligence Traffic by Category）] グラフは非表示になります。

このグラフのデータは主に [セキュリティ インテリジェンス イベント（Security Intelligence Events）] テーブルから取得されます。

[送信元 IP 別セキュリティ インテリジェンス トラフィック（Security Intelligence Traffic by Source IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上でセキュリティ インテリジェンスによってモニタされたトラフィックの上位の送信元 IP アドレスに関する、ネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされたカテゴリごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[送信元 IP 別セキュリティ インテリジェンス トラフィック（Security Intelligence Traffic by Source IP）] グラフは非表示になります。

このグラフのデータは主に [セキュリティ インテリジェンス イベント（Security Intelligence Events）] テーブルから取得されます。

[宛先 IP 別セキュリティ インテリジェンス トラフィック（Security Intelligence Traffic by Destination IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上でセキュリティ インテリジェンスによってモニタされたトラフィックの上位の宛先 IP アドレスに関する、ネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされたカテゴリごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[宛先 IP 別セキュリティ インテリジェンス トラフィック（Security Intelligence Traffic by Destination IP）] グラフは非表示になります。

このグラフのデータは主に [セキュリティ インテリジェンス イベント（Security Intelligence Events）] テーブルから取得されます。

[影響別侵入イベント（Intrusion Events by Impact）] グラフは円グラフ形式であり、モニタ対象ネットワークの侵入イベントを推定影響レベル（0 ～ 4）のグループごとの割合で表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

このグラフのデータは主に [侵入イベント（Intrusion Events）] テーブルと [IDS 統計情報（IDS Statistics）] テーブルから取得されます。

[上位の攻撃者（Top Attackers）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の（侵入イベントを発生させた）上位の各攻撃元ホスト IP アドレスの侵入イベント数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフのデータは、主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[上位のユーザ（Top Users）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最大侵入イベント数に関連付けられたユーザと、イベント数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフのデータは、主に [IDS のユーザ統計（IDS User Statistics）] テーブルと [侵入イベント（Intrusion Events）] テーブルから取得されます。このグラフには、権限のあるユーザのデータが表示されます。

[優先度別侵入イベント（Intrusion Events by Priority）] グラフは円グラフ形式であり、モニタ対象ネットワークの侵入イベントを、推定優先度レベル（[高（High）]、[中（Medium）]、[低（Low）] など）のグループごとの割合で表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフのデータは、主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[上位のターゲット（Top Targets）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の（侵入イベントを発生させた接続で攻撃対象となった）上位のターゲット ホスト（攻撃対象ホスト）の IP アドレスの侵入イベント数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフのデータは、主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[入力/出力の上位セキュリティ ゾーン（Top Ingress/Egress Security Zones）] グラフは棒グラフ形式で、モニタ対象ネットワーク上で設定されている各セキュリティ ゾーン（グラフ設定に応じて入力または出力）に関連付けられている侵入イベントの数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

ヒント	グラフに制約を適用して、出力セキュリティ ゾーンのトラフィックだけが表示されるようにするには、グラフにポインタを置き、表示されたトグル ボタンの [出力（Egress）] をクリックします。デフォルトのビューに戻すには、[入力（Ingress）] をクリックします。このグラフは、Context Explorer から外部へ移動しても、デフォルトの [入力（Ingress）] ビューに戻ります。

このグラフのデータは、主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

このグラフは、必要に応じて、入力（デフォルト）セキュリティ ゾーン情報または出力セキュリティ ゾーン情報のいずれかを表示するように設定できます。

[侵入情報（Intrusion Information）] セクション下部に表示される [イベント詳細リスト（Event Details List）] は、モニタ対象ネットワークで検出された各侵入イベントの分類、推定優先度、イベント数の情報を示すテーブルです。イベントは、イベント数の降順でリストされます。

[イベント詳細リスト（Event Details List）] テーブルはソートできませんが、テーブルの項目をクリックして、その情報でフィルタリングまたはドリルダウンすることができます。このテーブルのデータは主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[上位のファイル タイプ（Top File Types）] グラフはドーナツ グラフ形式で、ネットワーク トラフィックで検出されたファイル タイプの割合のビュー（外側のリング）と、ファイル カテゴリのグループごとの割合のビュー（内側のリング）を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフで AMP for Firepower のデータを表示するには、マルウェアのライセンスを持っている必要があることに注意してください。

このグラフのデータは、主に [ファイル イベント（File Events）] テーブルから取得されます。

[上位のファイル名（Top File Names）] グラフは棒グラフ形式で、ネットワーク トラフィックで検出された上位の一意のファイル名の数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフで AMP for Firepower のデータを表示するには、マルウェアのライセンスを持っている必要があることに注意してください。

このグラフのデータは、主に [ファイル イベント（File Events）] テーブルから取得されます。

[性質別ファイル（Files by Disposition）] グラフは円グラフ形式であり、AMP for Firepower で検出されたファイルのマルウェアの性質の割合のビューを表示します。Firepower Management Center がマルウェア クラウド検索を行ったファイルにのみ性質が設定されることに注意してください。クラウド検索をトリガーしなかったファイルには、N/A という性質が設定されます。Unavailable という性質は、Firepower Management Center がマルウェア クラウド検索を実行できなかったことを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフで AMP for Firepower のデータを表示するには、マルウェアのライセンスを持っている必要があることに注意してください。

このグラフのデータは、主に [ファイル イベント（File Events）] テーブルから取得されます。

[送信ファイル数上位のホスト（Top Hosts Receiving Files）] グラフは棒グラフ形式で、ネットワーク トラフィックで検出された、送信ファイル数上位のホストの IP アドレスに関するファイルの数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

ヒント	グラフに制約を適用して、マルウェアを送信したホストだけが表示されるようにするには、グラフにポインタを置き、表示されたトグル ボタンの [マルウェア（Malware）] をクリックします。デフォルトのファイルのビューに戻すには、[ファイル（Files）] をクリックします。このグラフは、Context Explorer から外部へ移動してもデフォルトのファイルのビューに戻ります。

このグラフで AMP for Firepower のデータを表示するには、マルウェアのライセンスを持っている必要があることに注意してください。

このグラフのデータは、主に [ファイル イベント（File Events）] テーブルから取得されます。

[受信ファイル数上位のホスト（Top Hosts Receiving Files）] グラフは棒グラフ形式で、ネットワーク トラフィックで検出された、受信ファイル数上位のホストの IP アドレスに関するファイルの数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

ヒント	グラフに制約を適用して、マルウェアを受信したホストだけが表示されるようにするには、グラフにポインタを置き、表示されたトグル ボタンの [マルウェア（Malware）] をクリックします。デフォルトのファイルのビューに戻すには、[ファイル（Files）] をクリックします。このグラフは、Context Explorer から外部へ移動してもデフォルトのファイルのビューに戻ります。

このグラフで AMP for Firepower のデータを表示するには、マルウェアのライセンスを持っている必要があることに注意してください。

このグラフのデータは、主に [ファイル イベント（File Events）] テーブルから取得されます。

[上位のマルウェア検出（Top Malware Detections）] グラフは棒グラフ形式で、AMP for Firepower と AMP for Endpoints のいずれによるものかに関係なく、組織で検出された上位のマルウェア脅威の数を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリル ダウンが実行されます。

このグラフで AMP for Firepower のデータを表示するには、マルウェアのライセンスを持っている必要があることに注意してください。

このグラフのデータは、主に [ファイル イベント（File Events）] テーブルと [マルウェア イベント（Malware Events）] テーブルから取得されます。

[イニシエータ/レスポンダの国別接続（Connections by Initiator/Responder Country）] グラフはドーナツ グラフ形式であり、ネットワーク上での接続にイニシエータ（デフォルト）またはレスポンダとして関わる国の割合のビューを表示します。内側のリングでは、これらの国が大陸別にグループ化されています。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

ヒント	グラフに制約を適用して、接続でレスポンダとなっている国だけが表示されるようにするには、グラフにポインタを置き、表示されるトグル ボタンの [レスポンダ（Responder）] をクリックします。デフォルト ビューに戻すには [イニシエータ（Initiator）] をクリックします。Context Explorer から外部へ移動することでも、グラフがデフォルトの [イニシエータ（Initiator）] ビューに戻ることに注意してください。

このグラフのデータは主に [接続サマリー データ（Connection Summary Data）] テーブルから取得されます。

[送信元/宛先国別侵入イベント（Intrusion Events by Source/Destination Country）] グラフはドーナツ グラフ形式であり、ネットワーク上の侵入イベントにイベントの送信元（デフォルト）または宛先として関わる国の割合を表示します。内側のリングでは、これらの国が大陸別にグループ化されています。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

ヒント	グラフに制約を適用して、侵入イベントの宛先となっている国だけが表示されるようにするには、グラフにポインタを置き、表示されるトグル ボタンの [宛先（Destination）] をクリックします。デフォルト ビューに戻すには [送信元（Source）] をクリックします。Context Explorer から外部へ移動することでも、グラフがデフォルトの [送信元（Source）] ビューに戻ることに注意してください。

このグラフのデータは主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[送信側/受信側の国別ファイル イベント（File Events by Sending/Receiving Country）] グラフはドーナツ グラフ形式であり、ネットワーク上のファイル イベントでファイルの送信側（デフォルト）または受信側として検出された国の割合のビューを表示します。内側のリングでは、これらの国が大陸別にグループ化されています。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

ヒント	グラフに制約を適用して、ファイルを受信する国だけが表示されるようにするには、グラフにポインタを置き、表示されるトグル ボタンの [受信者（Receiver）] をクリックします。デフォルト ビューに戻すには [送信者（Sender）] をクリックします。Context Explorer から外部へ移動することでも、グラフがデフォルトの [送信者（Sender）] ビューに戻ることに注意してください。

このグラフのデータは主に [ファイル イベント（File Events）] テーブルから取得されます。

[URL 別トラフィック（Traffic by URL）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最も要求される上位 15 の URL のネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされた URL ごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[URL 別トラフィック（Traffic by URL）] グラフは非表示になります。

このグラフで URL カテゴリとレピュテーション データを含めるには、URL フィルタリング ライセンスを所有している必要があることに注意してください。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[URL カテゴリ別トラフィック（Traffic by URL Category）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最も要求される URL カテゴリ（Search Engines や Streaming Media など）のネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされた URL カテゴリごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[URL カテゴリ別トラフィック（Traffic by URL Category）] グラフは非表示になります。

このグラフで URL カテゴリとレピュテーション データを含めるには、URL フィルタリング ライセンスを所有している必要があることに注意してください。

このグラフのデータは、主に [URL 統計（URL Statistics）] テーブルと [接続イベント（Connection Events）] テーブルから取得されます。

[URL レピュテーション別トラフィック（Traffic by URL Reputation）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最も要求される URL レピュテーション グループ（Well known や Benign sites with security risks など）のネットワーク トラフィック カウント（KB/秒）と固有接続数を表示します。リストされた URL レピュテーションごとに、青色の棒はトラフィック データ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンが実行されます。

（注）	侵入イベントの情報でフィルタ処理を実行すると、[URL レピュテーション別トラフィック（Traffic by URL Reputation）] グラフは非表示になります。

このグラフで URL カテゴリとレピュテーション データを含めるには、URL フィルタリング ライセンスを所有している必要があることに注意してください。

このグラフのデータは、主に [URL 統計（URL Statistics）] テーブルと [接続イベント（Connection Events）] テーブルから取得されます。