${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。システムを設定する方法について説明します。接続ロギングについてシステムは管理対象デバイスで検出された接続のログを生成できます。このログは接続イベントと呼ばれます。ルールやポリシーの設定を行うことで、ログに記録する接続の種類、接続をログに記録するタイミング、およびデータを保存する場所をきめ細かく制御できます。インテリジェンス機能によってブラックリストに登録(ブロック)された接続を表します。接続イベントには、検出されたセッションに関するデータも含まれています。個々の接続イベントで入手可能な情報はいくつかの要因に応じて異なりますが、一般的には次のものがあります。レコードから生成された接続データを使い、管理対象デバイスで収集された接続ログを補うことができます。対応ルータやその他のデバイスを配置した場合に特に有効です。部門のセキュリティ上およびコンプライアンス上の要件に従って接続をロギングしてください。目標が生成するイベントの数を抑えパフォーマンスを向上させることである場合は、分析のために重要な接続のロギングのみを有効にします。トラフィックの広範な表示が必要な場合は、追加の接続のロギングを有効にできます。データベースに記録することを推奨します。ヵ所でロギングを無効にしても、一致する接続がロギングされないとは限りません。ストレージを無効にしない限り、システムが自動でロギングする接続もあります。バイパス(IAB)に関連する接続がその例です。以下はロギングできません。外部ロギングアクションと接続ロギング設定可能な接続ロギング重要な接続のみがロギングされるように、ルールごとの接続ロギングを有効にします。あるルールに対し接続ロギングを有効にすると、システムはそのルールによって処理されたすべての接続をロギングします。アクションにより処理された接続をロギングすることもできます。アクションにより(アクセス制御の場合は、ルールのインスペクション設定により)、ロギングのオプションは異なります。トンネルを含む)をロギングすることができます。プレフィルタは、外部ヘッダーを基準にしてトラフィックを処理します。ロギングするトンネルでは、結果の接続イベントには、外部のカプセル化ヘッダー情報が含まれます。ポリシーによるロギングは無効となります。システムは内部ヘッダーを使ってすべての継続分析を行います。システムは、許可されたトンネル内の各接続を個別に処理、ロギングします。アクションに一致する接続をロギングすることができます。ブロックされた接続の場合、システムは即座にセッションを終了し、イベントを生成します。ルールに渡す接続の場合、システムはセッションが終了するとイベントを生成します。インテリジェンス機能によってブラックリスト登録(ブロック)される場合は、その接続をログに記録できます。フィルタリングにはモニタ専用設定を使用できます。パッシブ展開環境では、この設定が推奨されます。この設定では、ブラックリスト登録されるはずの接続をシステムがさらに分析できるだけでなく、ブラックリストと一致する接続をログに記録することもできます。プロファイルを作成することもできます。イベントもロギングされます。そのイベントは特殊なタイプの接続イベントで、個別に表示および分析することができ、また個別に保存、プルーニングされます。ビューアで少々異なる表示になっています。アクションに一致する接続をロギングすることができます。データベースに次の接続終了イベントを保存します。アクションで処理されなければ、侵入イベントに関連付けられた接続を自動的にログに記録します。アクションに関連付けられた侵入ポリシーによって侵入イベントが生成された場合、システムは、そのイベントに関連する接続の終了を自動的にログに記録しません。代わりに、デフォルトのアクション接続のロギングを明示的に有効にする必要があります。これは、接続データをログに記録する必要がない、侵入防御専用の展開環境で役立ちます。アクションの接続開始ロギングを有効にした場合はその限りではありません。この場合、関連付けられた侵入ポリシーがトリガーされると、システムは接続の開始だけでなく、接続の終了もログに記録します。イベントに関連付けられた接続を自動的にログに記録します。イベントは、即座には接続イベントを生成しません。これは、クライアントとサーバが持続的接続を確立するためです。システムはクライアントまたはサーバがセッションを終了した後に接続イベントを生成します。関連付けられたバイパスされた、およびバイパスされるはずだった接続をログに記録します。接続は、次の例外となるブロックされたトラフィックを除き、接続開始時あるいは終了時にログを記録することができます。ブロックされたトラフィック:ブロックされたトラフィックは、さらに検査されることなくすぐさま拒否されるため、通常、ブロックされたトラフィックやブラックリストに登録されたトラフィックについては、接続開始イベントのみ記録可能です。ログに記録される個々の接続終了はありません。ポリシーで接続のロギングを有効にすると、システムは接続開始イベントではなく接続終了イベントをログに記録します。これは、システムは接続がセッション内で最初のパケットを使用して暗号化されているかどうかを判定できず、暗号化されたセッションを即座にブロックできないためです。パフォーマンスを最適化するためには、接続の開始と終了の両方ではなく、どちらか一方をロギングします。何らかの理由で接続をモニタリングすると、接続終了ロギングが強制されます。単一のブロックされていない接続の場合、接続終了イベントには、接続開始イベントに含まれるすべての情報に加えて、セッション期間中に収集された情報も含まれます。次の表では、接続開始イベントと接続終了イベントの違い(それぞれをロギングする利点を含む)を詳細に説明します。ポリシーによってブロックされた接続を除くすべての接続すべての接続。すべての場所で接続終了ロギングを設定できない場合があります。保存できるイベントの数はモデルによって異なります。サーバにイベントをロギングすることもできます。システムのレポート、分析、およびデータ相関関係の多くの機能を活用できます。エクスプローラでは、システムによってロギングされた接続をグラフ形式によって一目で確認できます。ビューには、システムによってロギングされた接続の詳細情報が提示され、グラフ形式や表形式で表示したり、レポートに要約することもできます。トラフィックのプロファイルを作成します。ユーザはそのプロファイルを基準として使用して、異常な動作を検出および追跡できます。プロファイルの変更に対する応答(アラートや外部修復など)をトリガーできます。データベースにロギングする必要があります。システムがクリティカルな接続(ログに記録された侵入、禁止されたファイルおよびマルウェアに関連付けられているもの)を自動的にロギングするのはこのためです。アクションにより、一致するトラフィックをシステムがどのように検査、処理するのかだけでなく、一致するトラフィックの詳細をいつ、どのようにロギングするかが決まります。接続イベントには、接続がロギングされた理由を記述したメタデータが含まれています。メタデータにはトラフィックがどの設定によって処理されたかなどの情報が含まれます。された接続や非暗号化トンネルをロギングできます。ポリシーの以下のルールとアクションに一致するトラフィックを含めることができます。された接続の接続イベントに含まれる情報は限られます。された接続をロギングすることはできません。モニタされた監視接続のロギングシステムは常に、以下の設定と一致するトラフィックの接続終了をロギングします。アクションのロギングを有効にしていない場合でも該当します。つの別個のイベントを生成するわけではありません。ルールに関する情報を含めて表示することができます。つの別個のアラートを送信するわけではありません。ルールの情報が含まれます。信頼されている接続のロギング信頼されている接続の開始と終了をロギングできます。ロギングには、以下のルールとアクションに一致するトラフィックを含めることができます。インスペクションまたはディスカバリは適用されません。したがって、信頼されている接続の接続イベントに含まれる情報は限られます。接続をロギングします。ルールの有無に応じて異なるイベントを生成します。ルールがアクティブな場合、システムはパケットを評価し、接続開始および接続終了イベントを生成します。ルールがない場合、システムは接続終了イベントだけを生成します。接続は、接続終了イベントだけを生成します。時間後にイベントを生成します。ブロックされた接続のロギングブロックされた接続をロギングできます。ロギングには、以下のルールとアクションに一致するトラフィックを含めることができます。インターフェイスのペア)で展開されているもののみです。ブロックされた接続はパッシブ展開で実際にはブロックされないため、システムにより、ブロックされた各接続に対し複数の接続開始イベントが報告される場合があります。パフォーマンスに影響し、複数の同様のイベントによってデータベースが過負荷になる可能性があります。攻撃を受けやすい他のインターフェイス上のトラフィックをモニタするかどうかを検討します。ブロックされた接続の接続開始ロギングと接続終了ロギングとの比較ブロックされた接続をロギングするときは、システムがその接続をどのようにロギングするかは接続がブロックされた理由によって異なります。これは、接続ログに基づいて相関ルールを設定する際に留意しておくことが重要です。アクションの場合、システムは接続終了イベントをロギングします。これは、システムが接続がセッション内で最初のパケットを使用して暗号化されているかどうかを決定できないためです。アクションについては、システムは接続開始イベントをロギングします。一致するトラフィックは、追加のインスペクションなしで拒否されます。サイトを参照するとシステムによって警告ページが表示されます)を使用すると、接続終了ロギングを設定できます。スルーすると、その接続は新規の、許可された接続と見なされ、システムによってモニタとロギングができるためです。ルールにパケットが一致する場合、システムは以下の接続イベントを生成できます。ユーザの要求が最初にブロックされ警告ページが表示されたときの接続開始イベント。スルーし、要求した最初のページをロードした場合)。許可された接続のロギング許可された接続をロギングができます。ロギングには、以下のルールとアクションに一致するトラフィックを含めることができます。任意の侵入防御オプションこれらの設定に対するロギングを有効にすると、接続が確実にロギングされると同時に、インスペクションおよびトラフィック処理の次のフェーズが許可(または指定)されます。コントロール設定で接続開始ロギングも可能にすることができます。コントロールで接続を続行することもできますが、このアクションを使用するルールではロギングが無効にされます。他の設定を使用して、一致する接続をロギングすることもできます。許可されたトンネルのカプセル化されたセッションは、個別に評価されてロギングされます。アクションでトラフィックを許可する場合、関連する侵入ポリシーを使用してトラフィックをさらに検査し、侵入をブロックすることができます。ポリシーを使用して、マルウェアを含む禁止されたファイルを検出し、ブロックすることもできます。イベントに関連する許可された接続のほとんどを自動的にロギングします。詳細については、自動接続ロギングを参照してください。インスペクションは適用されません。したがって、暗号化接続の接続イベントに含まれる情報は限られることに注意してください。データベースにロギングされます。ルールごとに無効にすることができます。ストレージを完全に無効にすることもできます。イベントのロギングを有効のままにすることを推奨しています。アクションのロギングは無効にします。これにより、接続のアクセス制御が引き続き可能になり、接続の処理とロギングは別の設定で決定されます。)が表示される場合、設定は先祖ドメインに属しており、設定を変更する権限がありません。タブをクリックします。パフォーマンスを最適化するためには、接続の開始と終了の両方ではなく、どちらか一方をロギングします。ルールの場合は接続終了時のイベントはロギングできません。4接続イベントの送信先を指定します。ビューアに送信します。クリックしてルールを保存します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の導入を参照してください。)が表示される場合、設定は先祖ドメインに属しており、設定を変更する権限がありません。タブをクリックします。モニタ対象トラフィックに対して、接続の終了時のロギングが必要になります。4接続イベントの送信先を指定します。ビューアに送信します。モニタ対象トラフィックに対して、これが必要になります。クリックしてルールを保存します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の導入を参照してください。タブをクリックします。ロギングを有効にします。アイコンをクリックします。アイコンをクリックします。アイコンをクリックします。コントロールが淡色表示されている場合、設定は先祖ポリシーから継承され、設定を変更する権限がありません。オフにして、編集を有効にします。チェックボックスをオンにします。イベントの送信先を指定します。ビューアに送信します。オプションを設定します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の導入を参照してください。オプションは異なります。アクションと接続ロギングを参照してください。)が表示される場合、設定は先祖ポリシーから継承され、先祖ドメインに属しており、設定を変更する権限がありません。タブをクリックします。パフォーマンスを最適化するためには、接続の開始と終了の両方ではなく、どちらか一方をロギングします。イベントをロギングします。シスコは、このオプションを有効のままにすることを推奨します。5接続イベントの送信先を指定します。クリックしてルールを保存します。次のタスク設定変更を展開します。設定変更の導入を参照してください。アクションのロギング設定でも制御されます。アクションのロギングは無効になります。これにより、接続のアクセス制御が引き続き可能になり、接続の処理とロギングは別の設定で決定されます。2一致する接続をロギングするタイミングを指定します。アクションではサポートされていません。アクションを選択するとサポートされなくなります。パフォーマンスを最適化するためには、接続の開始と終了の両方ではなく、どちらか一方をロギングします。コントロールが淡色表示されている場合、設定は先祖ドメインに属しており、設定を変更する権限がありません。ポリシーでは、設定が先祖ポリシーから継承されることもあります。3接続イベントの送信先を指定します。ビューアに送信します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の導入を参照してください。パフォーマンスが向上する可能性があります。フィルタリングには影響しません。基づいてトラフィックをフィルタリングします。記録しない場合も同じです。)が表示される場合、設定は先祖ポリシーから継承され、先祖ドメインに属しており、設定を変更する権限がありません。オフにして、編集を有効にします。