Firepower Management Center バージョン6.2.1 コンフィギュレーションガイド

コンテキストエクスプローラについて

Firepower システムの Context Explorer には、モニタ対象ネットワークのステータスに関するコンテキストでの詳細でインタラクティブなグラフィカル情報が表示されます。これには、アプリケーション、アプリケーション統計、接続、位置情報、侵害の兆候、侵入イベント、ホスト、サーバ、セキュリティインテリジェンス、ユーザ、ファイル（マルウェアファイルを含む）、関連 URL に関するデータが含まれます。各セクションには、このデータが鮮やかな色の折れ線グラフ、棒グラフ、円グラフ、ドーナツグラフの形式で表示され、グラフとともに詳しいリストが示されます。1 番目のセクションに表示される時間の経過に伴うトラフィックとイベント数の変化を示した折れ線グラフは、ネットワークのアクティビティにおける最近の傾向の概要を示します。

分析を細かく調整するためのカスタムフィルタを容易に作成および適用できます。またグラフエリアをクリックするか、カーソルをグラフエリアに置くことでデータセクションを詳しく調べることができます。過去 1 時間から過去 1 年までの期間を反映するように Explorer の時間範囲を設定することもできます。Context Explorer にアクセスできるユーザは、管理者、セキュリティアナリスト、またはセキュリティアナリスト（読み取り専用）のユーザロールが割り当てられているユーザだけです。

Firepower システムのダッシュボードは細かくカスタマイズすることができます。このダッシュボードは区分化されており、リアルタイムで更新されます。一方、Context Explorer は手動で更新され、より幅広いデータのコンテキストを提供することを目的としており、アクティブなユーザ操作のために単一で一貫性のあるレイアウトを備えています。

特定のニーズに基づいてネットワークとアプライアンスのリアルタイムのアクティビティをモニタするには、ダッシュボードを使用します。逆に、詳細かつ明確なコンテキストで事前に定義されている最新のデータセットを調査するには、Context Explorer を使用します。たとえば、ネットワークのホストのうち Linux を使用しているホストは 15% であるが、ほぼすべての YouTube トラフィックはこれらのホストによるものであることが判明した場合、Linux ホストのデータのみを表示するフィルタ、YouTube 関連のアプリケーションデータのみを表示するフィルタ、あるいはこの両方のフィルタを簡単に適用できます。コンパクトで対象が絞り込まれているダッシュボードウィジェットとは異なり、Context Explorer の各セクションは、Firepower システムの専門知識を持つユーザと一般的なユーザの両方に役立つ形式で、システムアクティビティを鮮明なビジュアル表現で提供します。

表示されるデータは、管理対象デバイスのライセンスおよび導入状況や、そのデータを提供する機能を設定しているかどうかによって異なります。また、Context Explorer のすべてのセクションで、フィルタを適用して表示するデータを制限することもできます。

マルチドメイン導入では、先祖ドメインで Context Explorer を表示すると、すべてのサブドメインからの集約データが表示されます。リーフドメインでは、そのドメインに固有のデータだけを表示できます。

ダッシュボードと Context Explorer の違い

次の表に、ダッシュボードと Context Explorer の主な相違点の要約を示します。

表 1. 比較：ダッシュボードと Context Explorer
機能	ダッシュボード	コンテキストエクスプローラ（Context Explorer）
表示可能なデータ	Firepower システムによってモニタされる任意の対象	アプリケーション、アプリケーション統計、位置情報、ホストの侵害の兆候、侵入イベント、ファイル（マルウェアファイルを含む）、ホスト、セキュリティインテリジェンスイベント、サーバ、ユーザ、および URL
カスタマイズ可能かどうか	ダッシュボードで選択されているウィジェットはカスタマイズ可能です個々のウィジェットはさまざまなレベルでカスタマイズ可能です	基本レイアウトは変更できません適用されたフィルタは Explorer URL に示され、後で使用するためにブックマークできます
データの更新頻度	自動（デフォルト）、ユーザ設定	手動（Manual）
データのフィルタリング	一部のウィジェットで可能です（ウィジェット設定を編集する必要があります）	Explorer のすべての部分で可能であり、複数フィルタに対応しています
グラフィカルコンテキスト	一部のウィジェット（特に Custom Analysis）では、データをグラフ形式で表示できます。	すべてのデータの豊富なグラフィカルコンテキスト（独自の詳細なドーナツグラフを含む）
関連 Web インターフェイスページへのリンク	一部のウィジェット	すべてのセクション
表示データの時間範囲	ユーザ設定	ユーザ設定

[時系列のトラフィックおよび侵入イベント数（Traffic and Intrusion Event Counts Time）] グラフ

Context Explorer の上部には、時間の経過に伴うトラフィックおよび侵入イベント数の変化を示す折れ線グラフが表示されます。X 軸は時間間隔を示します（選択されている時間枠に応じて、5 分～ 1 か月の範囲）。Y 軸は、KB 単位のトラフィック（青色の線）と侵入イベント数（赤色の線）を示します。

X 軸の最小間隔が 5 分であることに注意してください。これに対応するため、選択された時間範囲の開始点と終了点が、システムにより、最も近い 5 分間間隔に調整されます。

このセクションには、デフォルトでは選択された時間範囲のすべてのネットワークトラフィックと、生成されたすべての侵入イベントが示されます。フィルタを適用すると、フィルタに指定されている条件に関連するトラフィックおよび侵入イベントのみがグラフに表示されます。たとえば、[OS 名（OS Name）] に Windows を指定してフィルタリングすると、時間グラフには Windows オペレーティングシステムを使用するホストに関連するトラフィックとイベントだけが表示されます。

侵入イベントデータ（[優先順位（Priority）] が High に設定されたものなど）に基づいて Context Explorer をフィルタリングすると、青色のトラフィックを示す線が非表示になり、侵入イベントだけに集中することができます。

トラフィックおよびイベント数に関する正確な情報を確認するには、グラフ線上の任意のポイントにポインタを置きます。また、色付きの線の 1 つにポインタを置くと、その線がグラフの前面に移動し、コンテキストがより明確になります。

このセクションのデータは、主に [侵入イベント（Intrusion Events）] テーブルと [接続イベント（Connection Events）] テーブルから取得されます。

[侵害の兆候（Indications of Compromise）] セクション

コンテキストエクスプローラの [侵害の兆候（IOC）（Indications of Compromise (IOC)）] セクションには、モニタ対象ネットワーク上でセキュリティが侵害されている可能性があるホストの概要を示す 2 つのインタライクティブセクション（トリガーとして使用された主な IOC 種類の割合のビューと、トリガーとして使用された兆候の数をホストごとに表したビュー）が表示されます。

[兆候別ホスト（Hosts by Indication）] グラフ

[兆候別ホスト（Hosts by Indication）] グラフはドーナツ形式であり、モニタ対象ネットワーク上のホストでトリガーとして使用された侵害の兆候（IOC）を割合で表示します。内側のリングは IOC カテゴリ（[CnC 接続（CnC Connected）] や [マルウェア検出（Malware Detected）] など）ごとに分割されており、外側のリングではそれがさらに具体的なイベントの種類（[影響 2 侵入イベント - 管理者として試行（Impact 2 Intrusion Event — attempted-admin）] や [ファイル転送中に脅威を検出（Threat Detected in File Transfer）] など）ごとに分割されています。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

このグラフのデータは主に [ホスト（Hosts）] テーブルと [ホスト侵害の兆候（Indications of Compromise）] テーブルから取得されます。

[ホスト別兆候（Indications by Host）] グラフ

[ホスト別兆候（Indications by Host）] グラフは棒グラフ形式であり、モニタ対象ネットワーク上の最も IOC が顕著な 15 のホストでトリガーとして使用された固有の侵害の兆候（IOC）の数を表示します。

このグラフのデータは主に [ホスト（Hosts）] テーブルと [ホスト侵害の兆候（Indications of Compromise）] テーブルから取得されます。

[ネットワーク情報（Network Information）] セクション

Context Explorer の [ネットワーク情報（Network Information）] セクションには、モニタ対象ネットワーク上の接続トラフィックの全体の概要（トラフィックに関連付けられている送信元、宛先、ユーザ、およびセキュリティゾーン、ネットワーク上のホストで使用されているオペレーティングシステムの内訳、Firepower システムがネットワークトラフィックに対して実行したアクセス制御アクションの割合のビュー）を示す 6 つのインタラクティブグラフが含まれています。

[オペレーティングシステム（Operating Systems）] グラフ

[オペレーティングシステム（Operating Systems）] グラフはドーナツグラフ形式で、モニタ対象ネットワークのホストで検出されたオペレーティングシステムを割合で表示します。内側のリングは OS 名（Windows や Linux など）ごとに分割され、外側のリングではそのデータがさらにオペレーティングシステムのバージョン（Windows Server 2008 や Linux 11.x など）ごとに分割されています。密接に関連するいくつかのオペレーティングシステム（Windows 2000、Windows XP、Windows Server 2003 など）は 1 つにまとめられます。ごく少数の認識されないオペレーティングシステムは [その他（Other）] にまとめられます。

このグラフは日時制約に関係なく、使用可能なすべてのデータを反映することに注意してください。Context Explorer の時間範囲を変更しても、グラフは変化しません。

このグラフのデータは、主に [ホスト（Hosts）] テーブルから取得されます。

[送信元 IP 別トラフィック（Traffic by Source IP）] グラフ

[送信元 IP 別トラフィック（Traffic by Source IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最もアクティブな上位 15 の送信元 IP アドレスのネットワークトラフィックカウント（KB/秒）と固有接続数を表示します。リストされた送信元 IP アドレスごとに、青色の棒はトラフィックデータ、赤色の棒は接続データを示します。

（注）

侵入イベントの情報でフィルタリングすると、[送信元 IP 別のトラフィック（Traffic by Source IP）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[送信元ユーザ別トラフィック（Traffic by Source User）] グラフ

[送信元ユーザ別トラフィック（Traffic by Source User）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最もアクティブな上位 15 の送信元ユーザのネットワークトラフィックカウント（KB/秒）と固有接続数を表示します。リストされた送信元 IP アドレスごとに、青色の棒はトラフィックデータ、赤色の棒は接続データを示します。

（注）

侵入イベントの情報でフィルタリングすると、[送信元ユーザ別のトラフィック（Traffic by Source User）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。このグラフには、権限のあるユーザのデータが表示されます。

[アクセスコントロールアクション別の接続（Connections by Access Control Action）] グラフ

[アクセスコントロールアクション別の接続（Connections by Access Control Action）] グラフは円グラフ形式であり、Firepower システム導入でモニタ対象トラフィックに対して実行されたアクセス制御アクション（[ブロック（Block）] や [許可（Allow）] など）の割合のビューを表示します。

（注）

侵入イベントの情報でフィルタリングすると、[送信元ユーザ別のトラフィック（Traffic by Source User）] グラフは非表示になります。

このグラフのデータは主に [接続イベント（Connection Events）] 表から取得されます。

[宛先 IP 別トラフィック（Traffic by Destination IP）] グラフ

[宛先 IP 別トラフィック（Traffic by Destination IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最もアクティブな上位 15 の宛先 IP アドレスのネットワークトラフィックカウント（KB/秒）と固有接続数を表示します。リストされた宛先 IP アドレスごとに、青色の棒はトラフィックデータ、赤色の棒は接続データを示します。

（注）

侵入イベントの情報でフィルタリングすると、[宛先 IP 別のトラフィック（Traffic by Destination IP）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[入力/出力のセキュリティゾーン別トラフィック（Traffic by Ingress/Egress Security Zone）] グラフ

[入力/出力のセキュリティゾーン別トラフィック（Traffic by Ingress/Egress Security Zone）] グラフは棒グラフ形式で、モニタ対象ネットワークで設定されているセキュリティゾーンごとに、その着信/発信ネットワークトラフィックカウント（KB/秒）および固有接続数を表示します。必要に応じて、このグラフに入力（デフォルト）セキュリティゾーン情報または出力セキュリティゾーン情報のいずれかを表示するように設定できます。

リストされたセキュリティゾーンごとに、青色の棒はトラフィックデータ、赤色の棒は接続データを示します。

ヒント

グラフに制約を適用して、出力セキュリティゾーンのトラフィックのみが表示されるようにするには、グラフにポインタを置き、表示されるトグルボタンの [出力（Egress）] をクリックします。デフォルトビューに戻すには [入力（Ingress）] をクリックします。Context Explorer から外部への移動でも、グラフがデフォルトの [入力（Ingress）] ビューに戻ることに注意してください。

（注）

侵入イベントの情報でフィルタリングすると、[入力/出力セキュリティゾーン別のトラフィック（Traffic by Ingress/Egress Security Zone）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルから取得されます。

[アプリケーション情報（Information）] セクション

Context Explorer の [アプリケーション情報（Information）] セクションには、3 つのインタラクティブグラフと 1 つの表形式リストが表示されます。これらのグラフとリストは、モニタ対象ネットワーク上でのアプリケーションアクティビティの概要（アプリケーションに関連するトラフィック、侵入イベント、およびホストを、各アプリケーションに割り当てられている推定リスクまたは推定ビジネス関連度ごとに編成したもの）を示します。[アプリケーション詳細リスト（Application Details List）] は、各アプリケーションとそのリスク、ビジネスとの関連性、カテゴリ、およびホスト数を示すインタラクティブなリストです。

このセクションのすべての「アプリケーション」インスタンスについて、[アプリケーション情報（Application Information）] のグラフのセットは、デフォルトでは特にアプリケーションプロトコル（DNS、SSH など）を検査します。クライアントアプリケーション（PuTTY や Firefox など）や Web アプリケーション（Facebook や Pandora など）を特に検査するように [アプリケーション情報（Application Information）] セクションを設定することもできます。

[アプリケーション情報（Application Information）] セクションへのフォーカスの移動


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス（Access）
機能に応じて異なる	機能に応じて異なる	任意（Any）	任意（Any）	Admin/Any Security Analyst

マルチドメイン展開環境では、現在のドメインと子孫ドメインのデータを表示することができます。上位レベルのドメインまたは兄弟ドメインのデータを表示することはできません。

手順

ステップ 1

[分析（Analysis）] > [コンテキストエクスプローラ（Context Explorer）]を選択します。

ステップ 2

[アプリケーションプロトコル情報（Application Protocol Information）] セクションにポインタを重ねます。

（注）

以前に同じ Context Explorer セッションでこの設定を変更している場合は、セクションタイトルが [クライアントアプリケーション情報（Client Application Information）] または [Web アプリケーション情報（Web Application Information）] と表示されることがある点に注意してください。

ステップ 3

[アプリケーションプロトコル（Application Protocol）]、[クライアントアプリケーション（Client Application）]、または [Web アプリケーション（Web Application）] をクリックします。

[リスク/ビジネスとの関連性とアプリケーション別トラフィック（Traffic by Risk/Business Relevance and Application）] グラフ

[リスク/ビジネスとの関連性とアプリケーション別トラフィック（Traffic by Risk/Business Relevance and Application）] グラフはドーナツ形式で、モニタ対象ネットワークで検出されたアプリケーショントラフィックを、アプリケーションの推定リスク（デフォルト）または推定のビジネスとの関連性（ビジネス関連度）ごとの割合で表示します。内側のリングは推定のリスク/ビジネスとの関連性レベル（Medium または High など）ごとに分割され、外側のリングではそのデータがさらに具体的なアプリケーション（SSH または NetBIOS など）ごとに分割されます。稀に検出されるアプリケーションは [その他（Other）] にまとめられます。

ヒント

グラフに制約を適用して、ビジネスとの関連性とアプリケーションごとにトラフィックが表示されるようにするには、グラフにポインタを置き、表示されるトグルボタンの [Business Relevance] をクリックします。デフォルトビューに戻すには [リスク（Risk）] をクリックします。Context Explorer から外部への移動でも、グラフがデフォルトの [リスク（Risk）] ビューに戻ることに注意してください。

（注）

侵入イベントの情報でフィルタリングすると、[リスク/ビジネスおよびアプリケーション別のトラフィック（Traffic by Risk/Business and Application）] グラフは非表示になります。

このグラフのデータは、主に [接続イベント（Connection Events）] テーブルと [アプリケーション統計（Application Statistics）] テーブルから取得されます。

[リスク/ビジネスとの関連度別侵入イベントおよびアプリケーション（Intrusion Events by Risk/Business Relevance and Application）] グラフ

[リスク/ビジネスとの関連度別侵入イベントおよびアプリケーション（Intrusion Events by Risk/Business Relevance and Application）] グラフはドーナツ形式であり、モニタ対象ネットワークで検出された侵入イベントと、これらのイベントに関連するアプリケーションを、アプリケーションの推定リスク（デフォルト）または推定ビジネス関連度ごとの割合で表示します。内側のリングは推定のリスク/ビジネスとの関連性レベル（Medium または High など）ごとに分割され、外側のリングではそのデータがさらに具体的なアプリケーション（SSH または NetBIOS など）ごとに分割されます。稀に検出されるアプリケーションは [その他（Other）] にまとめられます。

ドーナツグラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされるか、または（該当する場合には）アプリケーション情報が表示されます。

ヒント

グラフに制約を適用して、ビジネスとの関連性とアプリケーションごとに侵入イベントが表示されるようにするには、グラフにポインタを置き、表示されるトグルボタンの [ビジネスとの関連性（Business Relevance）] をクリックします。デフォルトビューに戻すには [リスク（Risk）] をクリックします。Context Explorer から外部への移動でも、グラフがデフォルトの [リスク（Risk）] ビューに戻ることに注意してください。

このグラフのデータは主に [侵入イベント（Intrusion Events）] テーブルと [アプリケーションの統計（Application Statistics）] テーブルから取得されます。

[リスク/ビジネスとの関連度別ホストおよびアプリケーション（Hosts by Risk/Business Relevance and Application）] グラフ

[リスク/ビジネスとの関連度別ホストおよびアプリケーション（Hosts by Risk/Business Relevance and Application）] グラフはドーナツ形式であり、モニタ対象ネットワークで検出されたホストと、これらのホストに関連するアプリケーションを、アプリケーションの推定リスク（デフォルト）または推定ビジネス関連度ごとの割合で表示します。内側のリングは推定のリスク/ビジネスとの関連性レベル（Medium または High など）ごとに分割され、外側のリングではそのデータがさらに具体的なアプリケーション（SSH または NetBIOS など）ごとに分割されます。非常に少数のアプリケーションは [その他（Other）] にまとめられます。

ドーナツグラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタリングまたはドリルダウンされます。

ヒント

グラフに制約を適用して、ビジネスとの関連性とアプリケーションに基づいてホストが表示されるようにするには、グラフにポインタを置き、表示されるトグルボタンの [ビジネスとの関連性（Business Relevance）] をクリックします。デフォルトビューに戻すには [リスク（Risk）] をクリックします。Context Explorer から外部への移動でも、グラフがデフォルトの [リスク（Risk）] ビューに戻ることに注意してください。

このグラフのデータは主に [アプリケーション（Applications）] テーブルから取得されます。

アプリケーション詳細リスト

[アプリケーション情報（Application Information）] セクション下部に表示される [アプリケーション詳細リスト（Application Details List）] は、モニタ対象ネットワークで検出される各アプリケーションの推定リスク、推定ビジネス関連度、カテゴリ、ホスト数の情報を示す表です。アプリケーションは、関連ホスト数の降順でリストされます。

[アプリケーション詳細リスト（Application Details List）] 表はソートできませんが、表の項目をクリックして、その情報でフィルタリングまたはドリルダウンしたり、（該当する場合に）アプリケーション情報を表示したりすることができます。この表のデータは主に [アプリケーション（Applications）] 表から取得されます。

このリストは日時制約に関係なく、使用可能なすべてのデータを反映することに注意してください。Explorer の時間範囲を変更しても、リストは変化しません。

[セキュリティインテリジェンス（Security Intelligence）] セクション

Context Explorer の [セキュリティインテリジェンス（Security Intelligence）] セクションには、3 つのインタラクティブな棒グラフが表示されます。これらのグラフには、モニタ対象ネットワーク上の、ブラックリストに登録されているトラフィック、または Security Intelligence によってモニタされているトラフィックの全体の概要が示されます。これらのグラフでは、カテゴリ、送信元 IP アドレス、および宛先 IP アドレスに基づいてそれらのトラフィックがソートされ、トラフィックの量（KB/秒）と該当する接続の数の両方が表示されます。

[カテゴリ別セキュリティインテリジェンストラフィック（Security Intelligence Traffic by Category）] グラフ

[カテゴリ別セキュリティインテリジェンストラフィック（Security Intelligence Traffic by Category）] グラフは棒グラフ形式で、モニタ対象ネットワーク上のトラフィックのセキュリティインテリジェンスの上位のカテゴリに関する、ネットワークトラフィックカウント（KB/秒）と固有接続数を表示します。リストされたカテゴリごとに、青色の棒はトラフィックデータ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンされます。

（注）

侵入イベントの情報でフィルタリングすると、[カテゴリ別のセキュリティインテリジェンストラフィック（Security Intelligence Traffic by Category）] グラフは非表示になります。

このグラフのデータは主に [セキュリティインテリジェンスイベント（Security Intelligence Events）] テーブルから取得されます。

[送信元 IP 別セキュリティインテリジェンストラフィック（Security Intelligence Traffic by Source IP）] グラフ

[送信元 IP 別セキュリティインテリジェンストラフィック（Security Intelligence Traffic by Source IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上でセキュリティインテリジェンスによってモニタされたトラフィックの上位の送信元 IP アドレスに関する、ネットワークトラフィックカウント（KB/秒）と固有接続数を表示します。リストされたカテゴリごとに、青色の棒はトラフィックデータ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンされます。

（注）

侵入イベントの情報でフィルタリングすると、[送信元 IP 別のセキュリティインテリジェンストラフィック（Security Intelligence Traffic by Source IP）] グラフは非表示になります。

このグラフのデータは主に [セキュリティインテリジェンスイベント（Security Intelligence Events）] テーブルから取得されます。

[宛先 IP 別セキュリティインテリジェンストラフィック（Security Intelligence Traffic by Destination IP）] グラフ

[宛先 IP 別セキュリティインテリジェンストラフィック（Security Intelligence Traffic by Destination IP）] グラフは棒グラフ形式で、モニタ対象ネットワーク上でセキュリティインテリジェンスによってモニタされたトラフィックの上位の宛先 IP アドレスに関する、ネットワークトラフィックカウント（KB/秒）と固有接続数を表示します。リストされたカテゴリごとに、青色の棒はトラフィックデータ、赤色の棒は接続データを示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でドリルダウンされます。

（注）

侵入イベントの情報でフィルタリングすると、[宛先 IP 別のセキュリティインテリジェンストラフィック（Security Intelligence Traffic by Destination IP）] グラフは非表示になります。

このグラフのデータは主に [セキュリティインテリジェンスイベント（Security Intelligence Events）] テーブルから取得されます。

[侵入情報（Intrusion Information）] セクション

Context Explorer の [侵入情報（Intrusion Information）] セクションには 6 つのインタラクティブグラフと 1 つの表形式リストが表示されます。これらのグラフとリストは、モニタ対象ネットワークの侵入イベントの概要（侵入イベントに関連付けられている影響レベル、攻撃元、攻撃対象先、ユーザ、優先レベル、およびセキュリティゾーンと、侵入イベントの分類、優先度、カウントを示す詳細なリスト）を示します。

[影響別侵入イベント（Intrusion Events by Impact）] グラフ

[影響別侵入イベント（Intrusion Events by Impact）] グラフは円グラフ形式であり、モニタ対象ネットワークの侵入イベントを推定影響レベル（0 ～ 4）のグループごとの割合で表示します。

このグラフのデータは主に [侵入イベント（Intrusion Events）] テーブルと [IDS 統計情報（IDS Statistics）] テーブルから取得されます。

[上位の攻撃者（Top Attackers）] グラフ

[上位の攻撃者（Top Attackers）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の（侵入イベントを発生させた）上位の各攻撃元ホスト IP アドレスの侵入イベント数を表示します。

このグラフのデータは、主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[上位のユーザ（Top Users）] グラフ

[上位のユーザ（Top Users）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の最大侵入イベント数に関連付けられたユーザと、イベント数を表示します。

このグラフのデータは主に [侵入イベント（Intrusion Events）] 表と [IDS ユーザ統計（IDS User Statistics）] 表から取得されます。このグラフには、権限のあるユーザのデータが表示されます。

[優先度別侵入イベント（Intrusion Events by Priority）] グラフ

[優先度別侵入イベント（Intrusion Events by Priority）] グラフは円グラフ形式であり、モニタ対象ネットワークの侵入イベントを、推定優先度レベル（[高（High）]、[中（Medium）]、[低（Low）] など）のグループごとの割合で表示します。

このグラフのデータは、主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[上位のターゲット（Top Targets）] グラフ

[上位のターゲット（Top Targets）] グラフは棒グラフ形式で、モニタ対象ネットワーク上の（侵入イベントを発生させた接続で攻撃対象となった）上位のターゲットホスト（攻撃対象ホスト）の IP アドレスの侵入イベント数を表示します。

このグラフのデータは、主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[入力/出力の上位セキュリティゾーン（Top Ingress/Egress Security Zones）] グラフ

[入力/出力の上位セキュリティゾーン（Top Ingress/Egress Security Zones）] グラフは棒グラフ形式で、モニタ対象ネットワーク上で設定されている各セキュリティゾーン（グラフ設定に応じて入力または出力）に関連付けられている侵入イベントの数を表示します。

ヒント

このグラフのデータは主に [侵入イベント（Intrusion Events）] 表から取得されます。

このグラフは、必要に応じて、入力（デフォルト）セキュリティゾーン情報または出力セキュリティゾーン情報のいずれかを表示するように設定できます。

侵入イベント詳細リスト

[侵入情報（Intrusion Information）] セクション下部に表示される [イベント詳細リスト（Event Details List）] は、モニタ対象ネットワークで検出された各侵入イベントの分類、推定優先度、イベント数の情報を示すテーブルです。イベントは、イベント数の降順でリストされます。

[侵入イベント詳細リスト（Intrusion Event Details List）] 表はソートできませんが、テーブルの項目をクリックして、その情報でフィルタリングまたはドリルダウンすることができます。このテーブルのデータは主に [侵入イベント（Intrusion Events）] テーブルから取得されます。

[ファイル情報（Files Information）] セクション

Context Explorer の [ファイル情報（Files Information）] セクションには、6 つのインタラクティブグラフが表示されます。これらのグラフは、モニタ対象ネットワーク上のファイルとマルウェアイベントの概要を示します。

このうち 5 つのグラフには、AMP for Firepower データ（ネットワークトラフィックで検出されたファイルのファイルタイプ、ファイル名、マルウェアの性質、これらのファイルを送信（アップロード）および受信（ダウンロード）したホスト）が表示されます。最後のグラフには、AMP for Firepower または AMP for Endpoints のどちらで検出されたかにかかわらず、組織内で検出されたすべてのマルウェア脅威が表示されます。

（注）

侵入情報でフィルタリングすると、[ファイル情報（File Information）] セクション全体が非表示になります。

[上位のファイルタイプ（Top File Types）] グラフ

[上位のファイルタイプ（Top File Types）] グラフはドーナツグラフ形式で、ネットワークトラフィックで検出されたファイルタイプの割合のビュー（外側のリング）と、ファイルカテゴリのグループごとの割合のビュー（内側のリング）を表示します。

グラフ上の任意の部分にポインタを置くと、詳細情報が表示されます。グラフの任意の部分をクリックすると、その情報でフィルタ処理またはドリルダウンが実行されます。