カスタムワークフロー

次のトピックでは、カスタムワークフローの使用方法について説明します。

カスタムワークフローの概要

シスコが提供する事前定義のカスタムワークフローがニーズに合わない場合は、カスタムワークフローを作成して管理することができます。

カスタムワークフローは、組織に特有のニーズに合わせて作成するワークフローです。カスタムワークフローを作成するときには、ワークフローのベースとなるイベント（またはデータベーステーブル）の種類を選択します。Firepower Management Center では、カスタムワークフローをカスタムテーブルのベースにすることができます。また、カスタムワークフローに含まれるページを選択することもできます。カスタムワークフローには、ドリルダウン、テーブルビュー、ホストまたはパケットビューのページを含めることができます。

イベント評価プロセスが変わった場合には、新しいニーズを満たすようにカスタムワークフローを編集することができます。事前定義のワークフローは編集できないことに注意してください。

ヒント

任意のイベントタイプについて、デフォルトワークフローとしてカスタムワークフローを設定することができます。

保存済みカスタムワークフロー

Firepower Management Center は、変更可能な定義済みのワークフローの他に保存済みのカスタムワークフローを含みます。それぞれのワークフローは、カスタムテーブルに基づき、いずれも変更可能です。

マルチドメイン展開では、これらの保存されたワークフローは、グローバルドメインに属し、下位ドメインでは変更できません。

表 1. 保存済みカスタムワークフロー
ワークフロー名	説明
影響、優先度、およびホストの重大度に基づいたイベント（Events by Impact, Priority, and Host Criticality）	このワークフローを使用して、ネットワークにとって重要で、現在は脆弱な状態にあり、攻撃を受ける可能性があるようなホストをすばやく見つけて表示することができます。このワークフローは、宛先重要度のカスタムテーブルのある侵入イベントに基づいています。
優先度および分類に基づいたイベント（Events by Priority and Classification）	このワークフローは、イベントおよびイベントのタイプを、イベントの優先度の順に表示し、各イベントが発生した回数も示します。このワークフローは、侵入イベントのカスタムテーブルに基づきます。
宛先、影響、およびホストの重大度に基づいたイベント（Events with Destination, Impact, and Host Criticality）	このワークフローを使用して、ネットワークにとって重要で、現在脆弱な状態にあるホスト上の最近の攻撃を見つけることができます。このワークフローは、宛先重要度のカスタムテーブルのある侵入イベントに基づいています。
サーバに接続しているホストのデフォルトワークフロー（Hosts with Servers Default Workflow）	このワークフローを使用して、[サーバに接続しているホスト（Hosts with Servers）] カスタムテーブルの基本情報をすばやく表示することができます。このワークフローは、サーバのカスタムテーブルのあるホストに基づきます。
宛先の重大度に基づく侵入イベントのデフォルトワークフロー（Intrusion Events with Destination Criticality Default Workflow）	このワークフローを使用して、宛先の重大度に基づく侵入イベント（Intrusion Events with Destination Criticality）カスタムテーブルの基本情報をすばやく表示することができます。このワークフローは、宛先重要度のカスタムテーブルのある侵入イベントに基づいています。
送信元の重大度に基づく侵入イベントのデフォルトワークフロー（Intrusion Events with Source Criticality Default Workflow）	このワークフローを使用して、[送信元の重大度に基づく侵入イベント（Intrusion Events with Source Criticality）] カスタムテーブルの基本情報をすばやく表示することができます。このワークフローは、送信元重要度のカスタムテーブルのある侵入イベントに基づいています。
サーバとホストの詳細（Server and Host Details）	このワークフローを使用して、ネットワーク上で最も頻繁に使用されているサーバ、およびそれらのサーバを実行しているホストを決定できます。このワークフローは、サーバのカスタムテーブルのあるホストに基づきます。

カスタムワークフローの作成

シスコが提供する事前定義のカスタムワークフローがニーズに合わない場合は、カスタムワークフローを作成することができます。

ヒント

新しいカスタムワークフローを作成する代わりに、別のアプライアンスからカスタムワークフローをエクスポートし、それを自身のアプライアンスへインポートすることができます。その後でニーズに合わせて、インポートしたワークフローを編集することができます。

カスタムワークフローを作成する場合は、次の操作を行います。

ワークフローのソースとなるテーブルを選択する
ワークフローの名前を指定する
ワークフローにドリルダウンページおよびテーブルビューページを追加する

ワークフローの各ドリルダウンページでは、次のことができます。

Web インターフェイスのページの上部に表示される名前を指定する
1 ページにつき最大 5 個のカラムを含める
デフォルトのソート順（昇順または降順）を指定する

ワークフローページの順序において、任意の場所にテーブルビューページを追加することができます。これらのページには編集可能なプロパティ（ページ名、ソート順、ユーザ定義可能なカラム位置など）がありません。

（注）

カスタムワークフローには、イベントのドリルダウンページまたはテーブルビューを少なくとも 1 つ追加する必要があります。

（注）

テーブルタイプに [脆弱性（Vulnerabilities）] を選択し、テーブルカラムに [IP アドレス（IP Address）] を追加しても、検索機能を使用して特定の IP アドレスまたはアドレスのブロックを表示するようワークフローを制約しない限り、カスタムワークフローを使用して脆弱性を表示する場合に [IP アドレス（IP Address）] カラムは表示されません。

カスタムワークフローの最終ページは、次の表に記載されているように、ワークフローのベースにしているテーブルによって異なります。これらの最終ページは、ワークフローを作成したときにデフォルトで追加されます。

表 2. カスタムワークフローの最終ページ
イベント/アセットタイプ	最終ページ
ディスカバリイベント	ホスト
脆弱性	脆弱性の詳細
サードパーティの脆弱性	ホスト
Users	Users
侵害の兆候	ホストまたはユーザ
侵入イベント	パケット

システムは、他の種類のイベント（監査ログやマルウェアイベントなど）に基づくカスタムワークフローには最終ページを追加しません。

接続データに基づくカスタムワークフローもその他のカスタムワークフローと同様です。ただし、接続データに基づくカスタムワークフローには接続の要約データを含むドリルダウンページや個々の接続とテーブルビューページを含むドリルダウンページを入れることができます。

非接続データに基づくカスタムワークフローの作成


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス（Access）
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin/Any Security Analyst

手順

ステップ 1	[分析（Analysis）] > [カスタム（Custom）] > [カスタムワークフロー（Custom Workflows）]を選択します。
ステップ 2	[カスタムワークフローの作成（Create Custom Workflow）] をクリックします。
ステップ 3	[名前（Name）] フィールドにワークフローの名前を入力します。
ステップ 4	必要に応じて、[説明（Description）] を入力します。
ステップ 5	[テーブル（Table）] ドロップダウンリストから、対象とするテーブルを選択します。
ステップ 6	ワークフローに 1 つ以上のドリルダウンページを追加する場合は、[ページの追加（Add Page）] をクリックします。
ステップ 7	[ページ名（Page Name）] フィールドにページの名前を入力します。
ステップ 8	[カラム 1（Column 1）] で、ソートの優先順位およびテーブルのカラムを選択します。このカラムは、ページの最も左のカラムとして表示されます。例: たとえば、対象とする宛先ポートを示すページを作成し、カウントでページをソートするには、[ソートの優先順位（Sort Priority）] ドロップダウンリストから [2] を選択し、[フィールド（Field）] ドロップダウンリストから [宛先ポート/ICMP コード（Destination Port/ICMP Code）] を選択します。
ステップ 9	ページに表示するすべてのフィールドが指定されるまで、含めるフィールドの選択とソートの優先順位の設定を続けます。
ステップ 10	ワークフローにテーブルビューページを追加するには、[テーブルビューの追加（Add Table View）] をクリックします。
ステップ 11	[保存（Save）] をクリックします。

カスタム接続データワークフローの作成


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス（Access）
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin

接続データに基づいたカスタムワークフローは他のカスタムワークフローと似ていますが、ドリルダウンページとテーブルビューページだけでなく、接続データグラフのページも含めることができます。必要に応じて、ワークフローにそれぞれのタイプのページを任意の数だけ、任意の順序で含めることができます。それぞれの接続データグラフのページには 1 つのグラフ（線グラフ、棒グラフ、または円グラフ）が含まれます。線グラフと棒グラフには、複数のデータセットを含めることができます。

手順

ステップ 1	[分析（Analysis）] > [カスタム（Custom）] > [カスタムワークフロー（Custom Workflows）]を選択します。
ステップ 2	[カスタムワークフローの作成（Create Custom Workflow）] をクリックします。
ステップ 3	[名前（Name）] フィールドにワークフローの名前を入力します。
ステップ 4	必要に応じて、[説明（Description）] を入力します。
ステップ 5	[テーブル（Table）] ドロップダウンリストから、[接続イベント（Connection Events）] を選択します。
ステップ 6	ワークフローに 1 つ以上のドリルダウンページを追加する場合は、次の 2 つのオプションがあります。個々の接続に関するデータが含まれているドリルダウンページを追加するには、[ページの追加（Add Page）] をクリックします。接続の概要データが含まれているドリルダウンページを追加するには、[サマリーページの追加（Add Summary Page）] をクリックします。
ステップ 7	[ページ名（Page Name）] フィールドにページの名前を入力します。
ステップ 8	[カラム 1（Column 1）] で、ソートの優先順位およびテーブルのカラムを選択します。このカラムは、ページの最も左のカラムとして表示されます。
ステップ 9	ページに表示するすべてのフィールドが指定されるまで、含めるフィールドの選択とソートの優先順位の設定を続けます。例: たとえば、監視対象ネットワーク経由で転送されるトラフィックの量を表示するページを作成し、トラフィックの転送量が最も多い応答側によってページをソートするには、[ソートの優先順位（Sort Priority）] ドロップダウンリストで [1] を選択し、[フィールド（Field）] ドロップダウンリストで [応答側のバイト数（Responder Bytes）] を選択します。
ステップ 10	ワークフローに 1 つ以上のグラフページを追加する場合は、[グラフの追加（Add Graph）] をクリックします。
ステップ 11	[グラフ名（Graph Name）] フィールドにページの名前を入力します。
ステップ 12	ページに含めるグラフのタイプを選択します。線グラフ（）棒グラフ（）円グラフ（）
ステップ 13	グラフの X 軸と Y 軸を選択し、グラフ化するデータの種類を指定します。円グラフでは、X 軸は独立変数を表し、Y 軸は従属変数を表します。
ステップ 14	グラフに含めるデータセットを選択します。円グラフには 1 つのデータセットしか含めることができないことに注意してください。
ステップ 15	接続データのテーブルビューを追加するには、[テーブルビューの追加（Add Table View）] をクリックします。テーブルビューは設定できません。
ステップ 16	[保存（Save）] をクリックします。

カスタムワークフローの使用と管理

ワークフローが、事前定義のイベントテーブルまたはカスタムテーブルのいずれに基づいているかによって、ワークフローの表示に使用する方法が異なります。

カスタムワークフローが事前定義のイベントテーブルに基づいている場合は、アプライアンスに付属しているワークフローにアクセスするのと同じ方法でアクセスします。たとえば、ホストテーブルに基づいているカスタムワークフローにアクセスするには、[分析（Analysis）] > [ホスト（Hosts）] > [ホスト（Hosts）] を選びます。また、カスタムワークフローがカスタムテーブルに基づいている場合は、[カスタムテーブル（Custom Tables）] ページからアクセスする必要があります。

ヒント

任意のイベントタイプについて、デフォルトワークフローとしてカスタムワークフローを設定することができます。

事前定義されたテーブルに基づいたカスタムワークフローの表示


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス（Access）
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin/Maint/Any Security Analyst（ワークフローに応じて異なります）

手順

ステップ 1	ワークフローの選択の説明に従って、カスタムワークフローのベースとなるテーブルについて、適切なメニューパスとオプションを選択します。
ステップ 2	カスタムワークフローも含め、別のワークフローを使用するには、現在のワークフロータイトルの横にある [(ワークフローの切り替え)（(switch workflow)）] をクリックします。
ステップ 3	イベントが表示されず、ワークフローを時間によって制約できる場合は、時間範囲の調整が必要なことがあります（イベント時間の制約を参照）。

カスタムテーブルに基づいたカスタムワークフローの表示


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス（Access）
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin/Any Security Analyst

マルチドメイン展開では、現在のドメインで作成されたカスタムワークフローが表示されます。これは編集できます。先祖ドメインで作成されたカスタムワークフローも表示されますが、これは編集できません。下位のドメインのカスタムワークフローを表示および編集するには、そのドメインに切り替えます。

手順

ステップ 1	[分析（Analysis）] > [カスタム（Custom）] > [カスタムテーブル（Custom Tables）]を選択します。
ステップ 2	表示するカスタムテーブルの隣にある表示アイコン（）をクリックするか、またはカスタムテーブルの名前をクリックします。
ステップ 3	カスタムワークフローも含め、別のワークフローを使用するには、現在のワークフロータイトルの横にある [(ワークフローの切り替え)（(switch workflow)）] をクリックします。
ステップ 4	イベントが表示されず、ワークフローを時間によって制約できる場合は、時間範囲の調整が必要なことがあります（イベント時間の制約を参照）。

カスタムワークフローの編集


スマートライセンス	従来のライセンス	サポートされるデバイス	サポートされるドメイン	アクセス（Access）
任意（Any）	任意（Any）	任意（Any）	任意（Any）	Admin/Any Security Analyst

手順

ステップ 1	[分析（Analysis）] > [カスタム（Custom）] > [カスタムワークフロー（Custom Workflows）]を選択します。
ステップ 2	編集するワークフロー名の横にある編集アイコン（）をクリックします。代わりに表示アイコン（）が表示される場合、設定は先祖ドメインに属しており、設定を変更する権限がありません。
ステップ 3	ワークフローに必要な変更を加えます。
ステップ 4	[保存（Save）] をクリックします。

Firepower Management Center バージョン6.2.1 コンフィギュレーションガイド

偏向のない言語

翻訳について

Book Title

Firepower Management Center バージョン6.2.1 コンフィギュレーションガイド

Chapter Title

カスタムワークフロー

検索結果

章のタイトル：カスタムワークフロー

カスタムワークフロー

カスタムワークフローの概要

保存済みカスタムワークフロー