AsyncOS 8.1.1 for Cisco Content Security Management ユーザ ガイド

セキュリティ管理アプライアンスでの中央集中型 Web レポーティングのイネーブル化

手順

ステップ 1 中央集中型 Web レポーティングをイネーブルにする前に、十分なディスク領域がサービスに割り当てられていることを確認します。「ディスク使用量の管理」を参照してください。

ステップ 2 セキュリティ管理アプライアンスで、[管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] > [Web] > [集約管理レポート（Centralized Reporting）] を選択します。

ステップ 3 システム セットアップ ウィザードの実行後初めて中央集中型レポーティングをイネーブルにする場合は、次の手順を実行します

a. [有効（Enable）] をクリックします。

b. エンド ユーザ ライセンス契約書を確認して、[承認（Accept）] をクリックします。

ステップ 4 以前に中央集中型レポーティングをディセーブルにし、その後イネーブルにする場合は、次の手順を実行します。

a. [設定を編集（Edit Settings）] をクリックします。

b. [集約 Web レポートサービスを有効にする（Enable Centralized Web Report Services）] チェックボックスを選択します。

c. 「Web レポートでのユーザ名の匿名化」はここで実行することも、後で実行することもできます。

ステップ 5 変更を送信し、保存します。

（注） アプライアンスで Web レポーティングがイネーブルになっていて、この処理にディスク領域が割り当てられていない場合、ディスク領域が割り当てられるまで、中央集中型 Web レポーティングが機能しません。Web レポーティングおよびトラッキングに設定するクォータが、現在使用しているディスク領域よりも大きい場合、Web レポーティングおよびトラッキングのデータは失われません。詳細については、「ディスク使用量の管理」を参照してください。

Web セキュリティ アプライアンスでの中央集中型レポーティングのイネーブル化

中央集中型レポーティングをイネーブルにする前に、すべてのWeb セキュリティ アプライアンスが設定され、想定どおりに動作している必要があります。

中央集中型レポーティングは、それを使用する各 Web セキュリティ アプライアンスごとにイネーブルにする必要があります。

『 Cisco IronPort AsyncOS for Web Security User Guide 』の「Enabling Centralized Reporting」を参照してください。

管理対象の各 Web セキュリティ アプライアンスへの中央集中型 Web レポーティング サービスの追加

ここで実行する手順は、他の中央集中型管理機能の設定時に、すでにこのアプライアンスを追加したかどうかによって異なります。

手順

ステップ 1 セキュリティ管理アプライアンスで、[管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] > [セキュリティ アプライアンス（Security Appliances）] を選択します。

ステップ 2 リストに Web セキュリティ アプライアンスを追加済みの場合は、次の手順を実行します。

a. Web セキュリティ アプライアンスの名前をクリックします。

b. [集約管理レポート（Centralized Reporting）] サービスを選択します。

ステップ 3 Web セキュリティ アプライアンスをまだ追加していない場合は、次の手順を実行します。

a. [Web アプライアンスの追加（Add Web Appliance）] をクリックします。

b. [アプライアンス名（Appliance Name）] および [IP アドレス（IP Address）] テキスト フィールドに、Web セキュリティ アプライアンスの管理インターフェイスのアプライアンス名と IP アドレスを入力します。

（注） [IP アドレス（IP Address）] テキスト フィールドに DNS 名を入力した場合でも、[送信（Submit）] をクリックすると、すぐに IP アドレスに解決されます。

c. [集約管理レポート（Centralized Reporting）] サービスが事前に選択されています。

d. [接続の確立（Establish Connection）] をクリックします。

e. 管理対象となるアプライアンスの管理者アカウントのユーザ名とパスワードを入力し、[接続の確立（Establish Connection）] をクリックします。

（注） ログイン資格情報を入力すると、セキュリティ管理アプライアンスからリモート アプライアンスへのファイル転送のための公開 SSH キーが渡されます。ログイン資格情報は、セキュリティ管理アプライアンスには保存されません。

f. [成功（Success）] メッセージがページのテーブルの上に表示されるまで待機します。

g. [テスト接続（Test Connection）] をクリックします。

h. テーブルの上のテスト結果を確認します。

ステップ 4 [送信（Submit）] をクリックします。

ステップ 5 中央集中型レポーティングをイネーブルにする各 Web セキュリティ アプライアンスに対してこの手順を繰り返します。

ステップ 6 変更を保存します。

Web レポートでのユーザ名の匿名化

デフォルトでは、レポーティング ページと PDF にユーザ名が表示されます。ただし、ユーザのプライバシーを保護するために、Web レポートでユーザ名を識別できないようにすることができます。

（注） このアプライアンスの管理者権限を持つユーザは、インタラクティブ レポートを表示する際、常にユーザ名を表示できます。

図 5-1 ユーザ名が表示されたレポーティング ページ

図 5-2 ユーザを匿名にしたレポーティング ページ

レポートでユーザ名を識別できないようにするには、次の手順を実行します。

手順

ステップ 1 [管理アプライアンス（Management Appliance）] > [集約管理サービス（Centralized Services）] > [Web] > [集約管理レポート（Centralized Reporting）] を選択します。

ステップ 2 [設定を編集（Edit Settings）] をクリックします。

ステップ 3 [レポートでユーザ名を匿名にする（Anonymize usernames in reports）] チェックボックスをオンにします。

ステップ 4 変更を送信し、保存します。

Web レポートのテーブル カラムの説明

ここでは、さまざまな Web レポート ページのテーブルで使用されるカラム見出しについて説明します。

（注） すべてのカラムを各レポート ページで使用できるわけではありません。また、使用可能なすべてのカラムがデフォルトで表示されるわけではありません。テーブルで使用可能なカラムを表示するには、テーブルの下の [列（Column）] リンクをクリックします。

レポートでのテーブルの操作の詳細については、「レポート ページのテーブルのカスタマイズ」を参照してください。

Web レポート の概要

[Web] > [レポート（Reporting）] > [概要（Overview）] ページでは、お使いのWeb セキュリティ アプライアンスでのアクティビティの概要が表示されます。これには、着信および発信トランザクションに関するグラフやサマリー テーブルも含まれます。

図 5-3 に、[概要（Overview）] ページを示します。

図 5-3 [Web] > [レポート（Reporting）] > [概要（Overview）] ページ

（次のページに続く）

（前ページからの続き）

[概要（Overview）] ページの上部には、URL とユーザの使用量に関する統計情報、Web プロキシ アクティビティ、および各種トランザクション サマリーが表示されます。トランザクション サマリーには、さらに詳細なトレンド情報が示されます。たとえば、疑わしいトランザクションと、そのグラフの隣にそれらのトランザクションがブロックされた数、およびブロックされた方法が表示されます。

[概要（Overview）] ページの下半分は、使用状況に関する情報に使用されます。つまり、表示されている上位 URL カテゴリ、ブロックされている上位アプリケーション タイプおよびカテゴリ、これらのブロックまたは警告を生成している上位ユーザが表示されます。

次のリストでは、[概要（Overview）] ページの各セクションについて説明します。

[ユーザ（Users）] レポート（Web）

[Web] > [レポート（Reporting）] > [ユーザ（Users）] ページには、各ユーザの Web レポーティング情報を表示できる複数のリンクが表示されます。

[ユーザ（Users）] ページでは、システム上のユーザ（1 人または複数）がインターネット、特定のサイト、または特定の URL で費やした時間と、そのユーザが使用している帯域幅の量を表示できます。

（注） セキュリティ管理アプライアンスがサポートできる Web セキュリティ アプライアンス上の最大ユーザ数は 500 です。

図 5-4 [Web] > [レポート（Reporting）] > [ユーザ（Users）] ページ

[ユーザ（Users）] ページには、システム上のユーザに関する次の情報が表示されます。

（注） クライアント IP アドレスの代わりにユーザ ID を表示するには、セキュリティ管理アプライアンスを設定し、LDAP サーバからユーザ情報を取得する必要があります。詳細については、第 9 章の「Creating the LDAP Server Profile」を参照してください。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

[ユーザ（Users）] ページの使用例については、「例 1：ユーザの調査」を参照してください。

（注） [ユーザ（Users）] ページについて、レポートを生成またはスケジュールすることができます。詳細については、「スケジュール設定されたレポートとオンデマンド Web レポートについて」を参照してください。

[ユーザの詳細（User Details）] （Web レポーティング）

[ユーザの詳細（User Details）] ページでは、[Web] > [レポート（Reporting）] > [ユーザ（Users）] ページのインタラクティブな [ユーザ（Users）] テーブルで指定したユーザに関する具体的な情報を確認できます。

[ユーザの詳細（User Details）] ページでは、システムでの個々のユーザのアクティビティを調査できます。特に、ユーザ レベルの調査を実行している場合に、ユーザがアクセスしているサイト、ユーザが直面しているマルウェアの脅威、ユーザがアクセスしている URL カテゴリ、これらのサイトで特定のユーザが費やしている時間などを確認する必要があるときは、このページが役立ちます。

特定のユーザの [ユーザの詳細（User Details）] ページを表示するには、[Web] > [ユーザ（Users）] ページの [ユーザ（User）] テーブルで対象のユーザをクリックします。

図 5-5 [ユーザの詳細（User Details）] ページ

（次のページに続く）

（前ページからの続き）

[ユーザの詳細（User Details）] ページには、システム上の個々のユーザに関係する次の情報が表示されます。

（注） [クライアント マルウェア リスクの詳細（Client Malware Risk Details）] テーブルのクライアント レポートでは、ユーザ名の末尾にアスタリスク（*）が付いていることがあります。たとえば、クライアント レポートに「jsmith」と「jsmith*」の両方のエントリが表示される場合があります。アスタリスク（*）が付いているユーザ名は、ユーザの指定したユーザ名が認証サーバで確認されていないことを示しています。この状況は、認証サーバがその時点で使用できず、かつ認証サービスを使用できないときもトラフィックを許可するようにアプライアンスが設定されている場合に発生します。

[ユーザの詳細（Users Details）] ページの使用例については、「例 1：ユーザの調査」を参照してください。

[Web サイト（Web Sites）] レポート

[Web] > [レポート（Reporting）] > [Web サイト（Web Sites）] ページでは、管理対象のアプライアンスで発生しているアクティビティ全体を集約したものです。このページでは、特定の時間範囲内にアクセスされたリスクの高い Web サイトをモニタできます。

図 5-6 [Web サイト（Web Sites）] ページ

[Web サイト（Web Sites）] ページには次の情報が表示されます。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

（注） [Web サイト（Web Sites）] ページの情報について、レポートを生成またはスケジュールすることができます。詳細については、「スケジュール設定されたレポートとオンデマンド Web レポートについて」を参照してください。

URL カテゴリ レポート

[Web] > [レポート（Reporting）] > [URL カテゴリ（URL Categories）] ページを使用して、システム上のユーザがアクセスしているサイトの URL カテゴリを表示できます。

図 5-7 [URL カテゴリ（URL Categories）] ページ

[URL カテゴリ（URL Categories）] ページには次の情報が表示されます。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

（注） • このページよりもさらに詳細なレポートを生成するには、「上位 URL カテゴリ - 拡張（Top URL Categories -- Extended）」を参照してください。

• URL カテゴリに関するスケジュール設定されたレポート内でデータ アベイラビリティが使用されている場合に、いずれかのアプライアンスでデータに欠落があると、ページの下部に「この時間範囲の一部のデータは使用不可でした。（Some data in this time range was unavailable.）」というメッセージが表示されます。欠落がない場合は何も表示されません。

URL カテゴリ セットの更新とレポート

「URL カテゴリ セットの更新と中央集中型コンフィギュレーション管理」で説明されているように、セキュリティ管理アプライアンスでは一連の定義済み URL カテゴリが定期的に更新される場合があります。

これらの更新が行われた場合、古いカテゴリのデータは、古すぎて価値がなくなるまで、引き続きレポートと Web トラッキング結果に表示されます。カテゴリ セットの更新後に生成されたレポート データには新しいカテゴリが使用されるので、同じレポートに新旧両方のカテゴリが表示される場合があります。

古いカテゴリと新しいカテゴリの間で重複した箇所がある場合、有効な統計情報を得るために、より注意深くレポート結果を検証する必要が生じることがあります。たとえば、調査対象のタイム フレーム内に「Instant Messaging」カテゴリと「Web-based Chat」カテゴリが「Chat and Instant Messaging」という 1 つのカテゴリにマージされていた場合、「Instant Messaging」および「Web-based Chat」カテゴリに対応するサイトへのマージ前のアクセスは「Chat and Instant Messaging」の合計数にカウントされません。同様に、インスタント メッセージング サイトまたは Web ベース チャット サイトへのマージ後のアクセスは、「Instant Messaging」または「Web-based Chat」カテゴリの合計数には含まれません。

[URL カテゴリ（URL Categories）] ページとその他のレポーティング ページの併用

[URL カテゴリ（URL Categories）] ページと [アプリケーションの表示（Application Visibility）] レポートおよび [ユーザ（Users）] レポート（Web）を併用すると、特定のユーザと、特定のユーザがアクセスしようとしているアプリケーション タイプまたは Web サイトを調査できます。

たとえば、 URL カテゴリ レポートで、サイトからアクセスされたすべての URL カテゴリの詳細を表示する、人事部門向けの概要レポートを生成できます。同じページの [URL カテゴリ（URL Categories）] インタラクティブ テーブルでは、URL カテゴリ「Streaming Media」に関するさらに詳しい情報を収集できます。[ストリーミング メディア（Streaming Media）] カテゴリ リンクをクリックすると、特定の [URL カテゴリ（URL Categories）] レポート ページが表示されます。このページには、ストリーミング メディア サイトにアクセスしている上位ユーザが表示されるだけでなく（[総トランザクション数のカテゴリ別上位ユーザ（Top Users by Category for Total Transactions）] セクション）、YouTube.com や QuickPlay.com などのアクセスされたドメインも表示されます（[一致したドメイン（Domains Matched）] インタラクティブ テーブル）。

この時点で、特定のユーザに関するさらに詳しい情報を得られます。たとえば、特定のユーザによる使用が突出しているので、そのユーザのアクセス先を正確に確認する必要があるとします。ここから、[ユーザ（Users）] インタラクティブ テーブルのユーザをクリックすることができます。このアクションにより [ユーザの詳細（User Details）]（Web レポーティング）が表示され、そのユーザのトレンドを確認し、そのユーザの Web での行動を正確に把握できます。

さらに詳しい情報が必要な場合は、インタラクティブ テーブルで [トランザクション完了（Transactions Completed）] リンクをクリックして、Web トラッキングの詳細を表示できます。これにより、[Web トラッキング（Web Tracking）] ページに Web プロキシ サービスによって処理されたトランザクションの検索が表示され、ユーザがサイトにアクセスした日付、完全な URL、その URL で費やされた時間などについて、実際の詳細情報を確認できます。

[URL カテゴリ（URL Categories）] ページの他の使用例については、「例 3：アクセス数の多い URL カテゴリの調査」を参照してください。

誤って分類された URL と未分類の URL のレポート

誤って分類された URL と未分類の URL について、次の URL で報告できます。

https://securityhub.cisco.com/web/submit_urls

送信内容は評価され、今後のルール更新に活用されます。

送信された URL のステータスを確認するには、このページの [送信した URL のステータス（Status on Submitted URLs）] タブをクリックします。

[アプリケーションの表示（Application Visibility）] レポート

（注） [アプリケーションの表示（Application Visibility）] の詳細については、『Cisco IronPort AsyncOS for Web Security User Guide』の「Understanding Application Visibility and Control」を参照してください。

[Web] > [レポート（Reporting）] > [アプリケーションの表示（Application Visibility）] ページでは、セキュリティ管理アプライアンスおよび Web セキュリティ アプライアンス内の特定のアプリケーション タイプに制御を適用できます。

アプリケーション制御を使用すると、URL フィルタリングのみを使用する場合よりも Web トラフィックをきめ細かく制御できるだけでなく、次のタイプのアプリケーションおよびアプリケーション タイプの制御を強化できます。

• 回避アプリケーション（アノニマイザや暗号化トンネルなど）。

• コラボレーション アプリケーション（Cisco WebEx、Facebook、インスタント メッセージングなど）。

• リソースを大量消費するアプリケーション（ストリーミング メディアなど）。

アプリケーションとアプリケーション タイプの違いについて

レポートに関連するアプリケーションを制御するには、アプリケーションとアプリケーション タイプの違いを理解することが非常に重要です。

• アプリケーション タイプ。 1 つまたは複数のアプリケーションを含むカテゴリです。たとえば 検索エンジン は、Google Search や Craigslist などの検索エンジンを含むアプリケーション タイプです。インスタント メッセージングは、Yahoo Instant Messenger や Cisco WebEx などを含む別のアプリケーション タイプです。Facebook もアプリケーション タイプです。

• アプリケーション。 アプリケーション タイプに属している特定のアプリケーションです。たとえば、YouTube はメディア アプリケーション タイプに含まれるアプリケーションです。

• アプリケーション動作。 アプリケーション内でユーザが実行できる特定のアクションまたは動作です。たとえば、ユーザは Yahoo Messenger などのアプリケーションの使用中にファイルを転送できます。すべてのアプリケーションに、設定可能なアプリケーション動作が含まれているわけではありません。

（注） Application Visibility and Control（AVC）エンジンを使用して Facebook アクティビティを制御する方法の詳細については、『Cisco IronPort AsyncOS for Web Security User Guide』の「Understanding Application Visibility and Control」を参照してください。

図 5-8 [アプリケーションの表示（Application Visibility）] ページ

[アプリケーションの表示（Application Visibility）] ページには次の情報が表示されます。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

（注） [アプリケーションの表示（Application Visibility）] ページの情報に関して、スケジュール設定されたレポートを生成することができます。レポートのスケジュール設定については、「スケジュール設定されたレポートとオンデマンド Web レポートについて」を参照してください。

[マルウェア対策（Anti-Malware）] レポート

[Web] > [レポート（Reporting）] > [マルウェア対策（Anti-Malware）] ページはセキュリティ関連のレポーティング ページであり、イネーブルなスキャン エンジン（Webroot、Sophos、McAfee、または Adaptive Scanning）によるスキャン結果が反映されます。

このページを使用して、Web ベースのマルウェアの脅威を特定およびモニタすることができます。

（注） L4 トラフィック モニタリングで検出されたマルウェアのデータを表示するには、「[L4 トラフィック モニタ（L4 Traffic Monitor）] レポート」を参照してください。

図 5-9 [マルウェア対策（Anti-Malware）] ページ

[マルウェア対策（Anti-Malware）] ページには次の情報が表示されます。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

マルウェア カテゴリ レポート

[マルウェア カテゴリ（Malware Category）] レポート ページでは、個々のマルウェア カテゴリとネットワークでのその動作に関する詳細情報を表示できます。

[マルウェア カテゴリ（Malware Category）] レポート ページにアクセスするには、次の手順を実行します。

手順

ステップ 1 セキュリティ管理アプライアンスで、[Web] > [レポート（Reporting）] > [マルウェア対策（Anti-Malware）] を選択します。

ステップ 2 [マルウェア カテゴリ（Malware Categories）] インタラクティブ テーブルで、[マルウェア カテゴリ（Malware Category）] カラム内のカテゴリをクリックします。

[マルウェア カテゴリ（Malware Category）] レポート ページが表示されます。

図 5-10 [マルウェア カテゴリ（Malware Category）] レポート ページ

ステップ 3 このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

[マルウェア脅威（Malware Threat）] レポート

[マルウェア脅威（Malware Threat）] レポート ページには、特定の脅威にさらされているクライアント、および感染した可能性があるクライアントのリストが表示され、[クライアントの詳細（Client Detail）] ページへのリンクがあります。レポート上部のトレンド グラフには、指定した時間範囲内で脅威に関してモニタされたトランザクションおよびブロックされたトランザクションが表示されます。下部のテーブルには、指定した時間範囲内で脅威に関してモニタされたトランザクションおよびブロックされたトランザクションの実際の数が表示されます。

[マルウェア脅威（Malware Threat）] レポート ページにアクセスするには、次の手順を実行します。

手順

ステップ 1 セキュリティ管理アプライアンスで、[Web] > [レポート（Reporting）] > [マルウェア対策（Anti-Malware）] を選択します。

ステップ 2 [マルウェア脅威（Malware Threat）] インタラクティブ テーブルで、[マルウェア カテゴリ（Malware Category）] カラム内のカテゴリをクリックします。

[マルウェア脅威（Malware Threat）] レポート ページが表示されます。

図 5-11 [マルウェア脅威（Malware Threat）] レポート ページ

ステップ 3 このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

ステップ 4 詳細については、テーブルの下の [サポート ポータル マルウェア詳細（Support Portal Malware Details）] リンクをクリックしてください。

（注） [マルウェア対策（Anti-Malware）] ページの [検出した上位マルウェア カテゴリ（Top Malware Categories Detected）] および [検出した上位マルウェア脅威（Top Malware Threats Detected）] に関して、スケジュール設定されたレポートを生成することができます。ただし、[マルウェア カテゴリ（Malware Categories）] および [マルウェア脅威（Malware Threats）] レポート ページから生成されるレポートを、スケジュール設定することはできません。レポートのスケジュール設定については、「スケジュール設定されたレポートとオンデマンド Web レポートについて」を参照してください。

マルウェアのカテゴリについて

Web セキュリティ アプライアンスは、次のタイプのマルウェアをブロックできます。

[クライアント マルウェア リスク（Client Malware Risk）] レポート

[Web] > [レポート（Reporting）] > [クライアント マルウェア リスク（Client Malware Risk）] ページは、クライアント マルウェア リスク アクティビティをモニタするために使用できるセキュリティ関連のレポーティング ページです。

[クライアント マルウェア リスク（Client Malware Risk）] ページでは、システム管理者が最も多くブロックまたは警告を受けているユーザを確認できます。このページで収集された情報から、管理者はユーザ リンクをクリックして、そのユーザが多数のブロックや警告を受けている原因、およびネットワーク上の他のユーザよりも多く検出されている原因となっているユーザの行動を確認できます。

さらに [クライアント マルウェア リスク（Client Malware Risk）] ページには、L4 トラフィック モニタ（L4TM）によって特定された、頻度の高いマルウェア接続に関与しているクライアント IP アドレスが表示されます。マルウェア サイトに頻繁に接続するコンピュータは、マルウェアに感染している可能性があります。これらのマルウェアは中央のコマンド/コントロール サーバに接続しようとするので、除去しなければなりません。

図 5-12 に [クライアント マルウェア リスク（Client Malware Risk）] ページを示します。

図 5-12 [クライアント マルウェア リスク（Client Malware Risk）] ページ

表 5-11 で [クライアント マルウェア リスク（Client Malware Risk）] ページの情報について説明します。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

[Web レピュテーション フィルタ（Web Reputation Filters）] レポート

[Web] > [レポート（Reporting）] > [Web レピュテーション フィルタ（Web Reputation Filters）] は、指定した時間範囲内のトランザクションに対する Web レピュテーション フィルタ（ユーザが設定）の結果を表示する、セキュリティ関連のレポーティング ページです。

Web レピュテーション フィルタとは

Web レピュテーション フィルタは、Web サーバの動作を分析し、URL ベースのマルウェアが含まれている可能性を判断するためのレピュテーション スコアを URL に割り当てます。この機能は、エンドユーザのプライバシーや企業の機密情報を危険にさらす URL ベースのマルウェアを防ぐために役立ちます。Web セキュリティ アプライアンスは、URL レピュテーション スコアを使用して、疑わしいアクティビティを特定するとともに、マルウェア攻撃を未然に防ぎます。Web レピュテーション フィルタは、アクセス ポリシーと復号化ポリシーの両方と組み合わせて使用できます。

Web レピュテーション フィルタでは、統計的に有意なデータを使用してインターネット ドメインの信頼性が評価され、URL のレピュテーションにスコアが付けられます。特定のドメインが登録されていた期間、Web サイトがホストされている場所、Web サーバがダイナミック IP アドレスを使用しているかどうかなどのデータを使用して、特定の URL の信頼性が判定されます。

Web レピュテーションの計算では、URL をネットワーク パラメータに関連付けて、マルウェアが存在する可能性が判定されます。マルウェアが存在する可能性の累計が、-10 ～ +10 の Web レピュテーション スコアにマッピングされます（+10 がマルウェアを含む可能性が最も低い）。

パラメータには、たとえば次のものがあります。

• URL 分類データ

• ダウンロード可能なコードの存在

• 長く不明瞭なエンドユーザ ライセンス契約書（EULA）の存在

• グローバルなボリュームとボリュームの変更

• ネットワーク オーナー情報

• URL の履歴

• URL の経過時間

• ブロック リストに存在

• 許可リストに存在

• 人気のあるドメインの URL タイプミス

• ドメインのレジストラ情報

• IP アドレス情報

Web レピュテーション フィルタリングの詳細については、 『Cisco IronPort AsyncOS for Web Security User Guide 』 の「Web Reputation Filters」を参照してください。

図 5-13 [Web レピュテーション フィルタ（Web Reputation Filters）] ページ

[Web レピュテーション フィルタ（Web Reputation Filters）] ページには次の情報が表示されます。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

Web レピュテーション設定の調整

指定済みの Web レピュテーションの設定は、レポート結果に基づいて調整することができます。たとえば、しきい値スコアを調整したり、Adaptive Scanning をイネーブルまたはディセーブルにしたりできます。Web レピュテーションの設定に関する詳細については、お使いの Cisco IronPort AsyncOS for Web Security のバージョンに対応するユーザ ガイドを参照してください。

[L4 トラフィック モニタ（L4 Traffic Monitor）] レポート

[Web] > [レポート（Reporting）] > [L4 トラフィック モニタ（L4 Traffic Monitor）] ページは指定した時間範囲内に L4 トラフィック モニタによってお使いのWeb セキュリティ アプライアンス上で検出されたマルウェア ポートとマルウェア サイトに関する情報が表示されます。マルウェア サイトに頻繁にアクセスしているクライアントの IP アドレスも表示されます。

L4 トラフィック モニタは、各 Web セキュリティ アプライアンスのすべてのポートに着信するネットワーク トラフィックをリッスンし、ドメイン名と IP アドレスを独自のデータベース テーブルのエントリと照合して、着信トラフィックと発信トラフィックを許可するかどうかを決定します。

このレポートのデータを使用して、ポートまたはサイトをブロックするかどうかを判断したり、特定のクライアント IP アドレスが著しく頻繁にマルウェア サイトに接続している理由（たとえば、その IP アドレスに関連付けられたコンピュータが、中央のコマンド/コントロール サーバに接続しようとするマルウェアに感染しているなど）を調査したりできます。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

図 5-14 [L4 トラフィック モニタ（L4 Traffic Monitor）] ページ

（次のページに続く）

（前ページからの続き）

表 5-13 で [L4 トラフィック モニタ（L4 Traffic Monitor）] ページに表示される情報を説明します。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

関連トピック

• 「L4 トラフィック モニタによって処理されたトランザクションの検索」

[SOCKS プロキシ（SOCKS Proxy）] レポート

[Web] > [レポート（Reporting）] > [SOCKS プロキシ（SOCKS Proxy）] ページでは、宛先、ユーザなど、SOCKS プロキシを通じて処理されたトランザクションのデータおよびトレンドを表示できます。

（注） レポートに表示される宛先は、SOCKS クライアント（通常はブラウザ）が SOCKS プロキシに送信するアドレスです。

SOCKS ポリシーの設定を変更する方法については、『 Cisco IronPort AsyncOS for Web Security User Guide 』を参照してください。

関連トピック

• 「SOCKS プロキシによって処理されたトランザクションの検索」

ユーザ ロケーション別のレポート（Reports by User Location）

[Web] > [レポート（Reporting）] > [ユーザ ロケーション別のレポート（Reports by User Location）] ページでは、モバイル ユーザがローカル システムまたはリモート システムから実行しているアクティビティを確認できます。

対象となるアクティビティは次のとおりです。

• ローカル ユーザおよびリモート ユーザがアクセスしている URL カテゴリ。

• ローカル ユーザおよびリモート ユーザがアクセスしているサイトによってトリガーされているアンチマルウェア アクティビティ。

• ローカル ユーザおよびリモート ユーザがアクセスしているサイトの Web レピュテーション。

• ローカル ユーザおよびリモート ユーザがアクセスしているアプリケーション。

• ユーザ（ローカルおよびリモート）。

• ローカル ユーザおよびリモート ユーザがアクセスしているドメイン。

図 5-15 [ユーザ ロケーション別のレポート（Reports by User Location）] ページ

[ユーザ ロケーション別のレポート（Reports by User Location）] ページには次の情報が表示されます。

[ユーザ ロケーション別のレポート（Reports by User Location）] ページでは、ローカル ユーザとリモート ユーザのアクティビティを示すレポートを生成できます。これにより、ユーザのローカル アクティビティとリモート アクティビティを簡単に比較できます。

ヒント このレポートのビューをカスタマイズするには、「インタラクティブ Web レポーティング ページの操作」を参照してください。

（注） [ユーザ ロケーション別のレポート（Reports by User Location）] ページの情報について、スケジュール設定されたレポートを生成することができます。レポートのスケジュール設定については、「スケジュール設定されたレポートとオンデマンド Web レポートについて」を参照してください。

Web トラッキング（Web Tracking）

[Web トラッキング（Web Tracking）] ページを使用して、個々のトランザクションまたは疑わしいトランザクションのパターンを検索し、その詳細を表示します。展開で使用するサービスに基づき、関連するタブで検索を行います。

• 「Web プロキシ サービスによって処理されたトランザクションの検索」

• 「L4 トラフィック モニタによって処理されたトランザクションの検索」

• 「SOCKS プロキシによって処理されたトランザクションの検索」

Web プロキシと L4 トラフィック モニタの違いについては、『 Cisco IronPort AsyncOS for Web Security User Guide 』の「Understanding How the Web Security Appliance Works」を参照してください。

関連トピック

• 「Web トラッキングおよびアップグレードについて」

Web プロキシ サービスによって処理されたトランザクションの検索

[Web] > [レポート（Reporting）] > [Web トラッキング（Web Tracking）] ページの [プロキシ サービス（Proxy Services）] タブを使用して、個々のセキュリティ コンポーネント、およびアクセプタブル ユース適用コンポーネントから収集された Web トラッキング データを検索します。このデータに L4 トラフィック モニタリング データは含まれません。

このデータを使用して、次の役割を補助することができます。

• 人事または法律マネージャ。 所定の期間内の従業員に関するレポートを調査します。

たとえば、[プロキシ サービス（Proxy Services）] タブを使用して、ユーザがアクセスしている特定の URL について、ユーザがアクセスした時刻や、それが許可された URL であるかどうか、といった情報を取得できます。

• ネットワーク セキュリティ管理者。 会社のネットワークが従業員のスマートフォンを介してマルウェアの脅威にさらされていないかどうかを調査します。

所定の期間内に記録されたトランザクション（ブロック、モニタリング、および警告されたトランザクション、完了したトランザクションなど）の検索結果を表示できます。URL カテゴリ、マルウェアの脅威、アプリケーションなど、複数の条件を使用してデータ結果をフィルタリングすることもできます。

（注） Web プロキシは、OTHER-NONE 以外の ACL デシジョン タグを含むトランザクションのみレポートします。

Web トラッキングの使用例については、「例 1：ユーザの調査」を参照してください。

[プロキシ サービス（Proxy Services）] タブと他の Web レポーティング ページの併用例については、「[URL カテゴリ（URL Categories）] ページとその他のレポーティング ページの併用」を参照してください。

関心のある Web アクティビティのインスタンスを検索するには、次の手順を実行します。

手順

ステップ 1 セキュリティ管理アプライアンスで、[Web] > [レポート（Reporting）] > [Web トラッキング（Web Tracking）] を選択します。

ステップ 2 [プロキシ サービス（Proxy Services）] タブをクリックします。

ステップ 3 検索オプションとフィルタリング オプションをすべて表示するには、[拡張（Advanced）] をクリックします。

ステップ 4 検索条件を入力します。

ステップ 5 [検索（Search）] をクリックします。

Web トラッキング検索結果について

デフォルトでは、結果はタイム スタンプでソートされ、最新の結果が最上部に表示されます。

図 5-16 Web トラッキング検索結果（[プロキシ サービス（Proxy Services）] タブ）

[結果（Results）] ウィンドウには次の情報が表示されます。

• URL がアクセスされた時刻

• トランザクションに関係した Web サイト

• ロードされたイメージ、実行された JavaScript、アクセスされたセカンダリ サイトなど、ユーザが開始したトランザクションによって発生した関連トランザクションの数。この数値は、カラム見出しの [詳細を表示（Display Details）] リンクの下にカッコで囲まれて表示されます。

• 処理（トランザクションの結果。該当する場合、トランザクションがブロックまたはモニタされた理由、あるいは警告が発行された理由が表示されます）。

• トランザクションの帯域幅

• ユーザ ID/クライアント IP アドレス

ステップ 6 トランザクションについてさらに詳細な情報を表示するには、[Web サイト（Website）] カラム見出しの [詳細を表示...（Display Details...）] リンクをクリックします。

（注） 1000 件を超える結果を表示する必要がある場合は、[印刷可能なダウンロード（Printable Download）] リンクをクリックすると、関連するトランザクションの詳細を除く raw データ一式が含まれた CSV ファイルを取得できます。

ヒント 結果の URL が切り詰められている場合は、どのホスト Web セキュリティ アプライアンスでトランザクションが処理されたかに注目し、そのアプライアンスのアクセスログを確認すると、完全な URL を特定できます。

500 件までの関連トランザクションのリストを表示するには、[関連トランザクション（Related Transactions）] リンクをクリックします。

L4 トラフィック モニタによって処理されたトランザクションの検索

[Web] > [レポート（Reporting）] > [Web トラッキング（Web Tracking）] ページの [L4 トラフィック モニタ（L4 Traffic Monitor）] タブには、マルウェア サイトおよびポートへの接続に関する詳細情報が表示されます。マルウェア サイトへの接続は、次のタイプの情報によって検索できます。

• 時間範囲

• サイト、使用された IP アドレスまたはドメイン

• ポート

• 組織内のコンピュータに関連付けられた IP アドレス

• 接続タイプ

• 接続を処理した Web セキュリティ アプライアンス

一致した検索結果のうち最初の 1000 件が表示されます。

疑わしいサイトにあるホスト名、またはトランザクションを処理した Web セキュリティ アプライアンスを表示するには、[送信先 IP アドレス（Destination IP Address）] カラム見出しの [詳細を表示（Display Details）] リンクをクリックします。

この情報の詳細な使用方法については、「[L4 トラフィック モニタ（L4 Traffic Monitor）] レポート」を参照してください。

関連トピック

• 「[L4 トラフィック モニタ（L4 Traffic Monitor）] レポート」

SOCKS プロキシによって処理されたトランザクションの検索

ブロックされたトランザクション、完了したトランザクション、ユーザ、宛先ドメイン、宛先 IP アドレス、宛先ポートなど、各種条件を満たすトランザクションを検索できます。カスタム URL カテゴリ、一致ポリシー、およびユーザ ロケーション（ローカルまたはリモート）により、結果をフィルタリングすることもできます。

手順

ステップ 1 [Web] > [レポート（Reporting）] > [Web トラッキング（Web Tracking）] を選択します。

ステップ 2 [SOCKS プロキシ（SOCKS Proxy）] タブをクリックします。

ステップ 3 結果をフィルタリングするには、[拡張（Advanced）] をクリックします。

ステップ 4 検索条件を入力します。

ステップ 5 [検索（Search）] をクリックします。

関連トピック

• 「[SOCKS プロキシ（SOCKS Proxy）] レポート」

Web トラッキングおよびアップグレードについて

新しい Web トラッキング機能は、アップグレード前に実行されたトランザクションには適用できない場合があります。これは、これらのトランザクションについては、必須データが保持されていない場合があるためです。Web トラッキング データおよびアップグレードに関連する制限については、ご使用のリリースのリリース ノートを参照してください。

[システム容量（System Capacity）] ページ

[Web] > [レポート（Reporting）] > [システム容量（System Capacity）] ページでは、Web セキュリティ アプライアンスによってセキュリティ管理アプライアンスで発生する作業負荷全体を表示できます。重要な点は、[システム容量（System Capacity）] ページを使用して、経時的に増大をトラッキングしてシステム キャパシティの計画を立てられることです。Web セキュリティ アプライアンスをモニタすると、キャパシティが実際の量に適しているかを確認できます。量は、時間の経過に伴って必ず増加しますが、適切にモニタリングしていれば、追加キャパシティまたは設定変更を予防的に適用できます。

[システム容量（System Capacity）] ページを使用すると、次の情報を確認できます。

• Web セキュリティ アプライアンスが推奨される CPU キャパシティをいつ超えたかを特定します。これによって、設定の最適化や追加アプライアンスがいつ必要になったかがわかります。

• トラブルシューティングのために、システムが最もリソースを使用している部分を識別します。

• 応答時間とプロキシ バッファ メモリを確認します。

• 1 秒あたりのトランザクション、および顕著な接続を確認します。

[システム容量（System Capacity）] ページに表示されるデータの解釈方法

[システム容量（System Capacity）] ページにデータを表示する時間範囲を選択する場合、次のことに留意することが重要です。

• Day レポート：Day レポートでは、時間テーブルを照会し、24 時間の間に 1 時間ごとにアプライアンスが受信したクエリーの正確な数を表示します。この情報は時間テーブルから収集されます。

• Month レポート：Month レポートでは、30 日間または 31 日間（その月の日数に応じる）の日テーブルを照会し、30 日間または 31 日間の正確なクエリー数を表示します。これも正確な数値です。

[システム容量（System Capacity）] ページの [最大（Maximum）] 値インジケータは、指定された期間の最大値を示します。[平均（Average）] 値は指定された期間のすべての値の平均です。集計期間は、レポートに対して選択された間隔に応じて異なります。たとえば、月単位のチャートの場合は、日付ごとの [平均（Average）] 値と [最大（Maximum）] 値を表示することができます。

（注） 他のレポートで時間範囲に [年（Year）] を選択した場合は、最大の時間範囲である 90 日を選択することを推奨します。

[システム容量（System Capacity）] ページにアクセスするには、次の手順を実行します。

手順

ステップ 1 セキュリティ管理アプライアンスで、[Web] > [レポート（Reporting）] > [システム容量（System Capacity）] を選択します。

図 5-17 [システム容量（System Capacity）] ページ

ステップ 2 他のタイプのデータを表示するには、[列（Columns）] をクリックし、表示するデータを選択します。

ステップ 3 単一のアプライアンスのシステム キャパシティを表示するには、[平均使用率およびパフォーマンスの概要（Overview of Averaged Usage and Performance）] テーブルの [Web セキュリティ アプライアンス] カラムで目的のアプライアンスをクリックします。

このアプライアンスに関する [システム容量（System Capacity）] グラフが表示されます。このページのグラフは次の 2 種類に分かれています。

• [システム容量（System Capacity）]：[システムの負荷（System Load）]

• [システム容量（System Capacity）]：[ネットワーク負荷（Network Load）]

[システム容量（System Capacity）]：[システムの負荷（System Load）]

[システム容量（System Capacity）] ウィンドウの最初の 4 つのグラフは、システム負荷に関するレポートです。これらのレポートには、アプライアンスでの全体的な CPU 使用状況が示されます。AsyncOS は、アイドル状態の CPU リソースを使用してトランザクション スループットを向上させるように最適化されています。CPU 使用率が高くても、必ずしもシステム キャパシティの問題を示すわけではありません。CPU 使用率が高く、かつ高ボリュームのメモリ ページ スワッピングが発生する場合、キャパシティの問題の可能性があります。このページには、Web セキュリティ アプライアンスのレポーティングの処理などのさまざまな機能で使用される CPU 量を示すグラフも示されます。機能別 CPU のグラフは、システム上で最も多くのリソース使用する製品の領域を示す指標です。アプライアンスの最適化が必要な場合、このグラフは、調整やディセーブル化の必要な機能を判断するのに役立ちます。

また、応答時間/遅延のグラフと 1 秒あたりのトランザクションのグラフには、全体的な応答時間（ミリ秒単位）、および [時間範囲（Time Range）] ドロップダウン メニューで指定した日付範囲での 1 秒あたりのトランザクション数が示されます。

図 5-18 [システム容量（System Capacity）]：[システムの負荷（System Load）]

[システム容量（System Capacity）]：[ネットワーク負荷（Network Load）]

[システム容量（System Capacity）] ウィンドウの次のグラフには、発信接続、出力用帯域幅、プロキシ バッファ メモリの統計情報が示されます。日、週、月、または年の結果を表示することもできます。ご自身の環境における通常量とスパイクのトレンドを理解しておくことが重要です。

[プロキシ バッファ メモリ（Proxy Buffer Memory）] は、通常動作時におけるネットワーク トラフィックの急増を示している場合もありますが、グラフが最大値まで徐々に上昇している場合は、アプライアンスがのキャパシティが最大値に達しており、キャパシティの追加を検討すべきである可能性もあります。

次のチャートは、 [システム容量（System Capacity）]：[システムの負荷（System Load）]、図 5-18と同じページでこれらのチャートの下に表示されます。

図 5-19 [システム容量（System Capacity）]：[ネットワーク負荷（Network Load）]

プロキシ バッファ メモリ スワッピングに関する注意事項

システムは、定期的にプロキシ バッファ メモリをスワップするように設計されているので、一部のプロキシ バッファ メモリ スワッピングは起こり得るものであり、アプライアンスの問題を示すものではありません。システムが 継続的に 高ボリュームのプロキシ バッファ メモリをスワップする場合を除き、プロキシ バッファ メモリのスワッピングは正常かつ通常の動作です。システムが極端に大量の処理を行い、大量であるためにプロキシ バッファ メモリを絶えずスワップする場合は、ネットワークにWeb セキュリティ アプライアンスを追加するか、またはスループットが最大になるように設定を調整して、パフォーマンスの向上を図る必要があります。

[使用可能なデータ（Data Availability）] ページ

[Web] > [レポート（Reporting）] > [使用可能なデータ（Data Availability）] ページには、管理対象の各 Web セキュリティ アプライアンスに対応するセキュリティ管理アプライアンスでレポーティングおよび Web トラッキング データを使用できる日付範囲の概要が表示されます。

図 5-20 [有効な Web レポート データ（Web Reporting Data Availability）] ページ

（注） Web レポーティングがディセーブルになると、セキュリティ管理アプライアンスは Web セキュリティ アプライアンスから新しいデータを取得しなくなりますが、以前に取得したデータは セキュリティ管理アプライアンスに残っています。ディスク使用率の管理方法については、「ディスク使用量の管理」を参照してください。

[Web レポート（Web Reporting）] の [差出人（From）] カラムと [宛先（To）] カラム、および [Web レポートとトラッキング（Web Reporting and Tracking）] の [差出人（From）] カラムと [宛先（To）] カラムでステータスが異なる場合は、[ステータス（Status）] カラムに最も深刻な結果が示されます。

特定のアプライアンスのデータ アベイラビリティをグラフ形式で表示するには、[Web セキュリティ アプライアンス] カラムでアプライアンスをクリックします。

（注） URL カテゴリに関するスケジュール済みレポートでデータ アベイラビリティが使用されている場合、いずれかのアプライアンスのデータにギャップがあると、ページの下部に「この時間範囲の一部のデータは使用不可でした。（Some data in this time range was unavailable.）」というメッセージが表示されます。
ギャップが存在しない場合は何も表示されません。

スケジュール設定されたレポートの追加

手順

ステップ 1 セキュリティ管理アプライアンスで、[Web] > [レポート（Reporting）] > [定期レポート（Scheduled Reports）] を選択します。

ステップ 2 [定期レポートを追加（Add Scheduled Report）] をクリックします。

ステップ 3 [タイプ（Type）] の横のドロップダウン メニューから、レポート タイプを選択します。

ステップ 4 [タイトル（Title）] フィールドに、レポートのタイトルを入力します。

同じ名前の複数のレポートを作成することを防止するため、わかりやすいタイトルを使用することを推奨します。

ステップ 5 [時間範囲（Time Range）] ドロップダウン メニューから、レポートの時間範囲を選択します。

ステップ 6 生成されるレポートの形式を選択します。

デフォルト形式は PDF です。ほとんどのレポートでは、raw データを CSV ファイルとして保存することも可能です。

ステップ 7 [項目数（Number of Items）] の横のドロップダウン リストから、生成されるレポートに出力する項目の数を選択します。

有効な値は 2 ～ 20 です。デフォルト値は 5 です。

ステップ 8 [グラフ（Charts）] では、[表示するデータ（Data to display）] の下のデフォルト チャートをクリックし、レポートの各チャートに表示するデータを選択します。

ステップ 9 [ソート列（Sort Column）] の横のドロップダウン リストから、このレポートでデータをソートするためのカラムを選択します。これにより、スケジュール設定されたレポート内の任意のカラムを基準とする上位「N」個の項目のレポートを作成できます。

ステップ 10 [スケジュール（Schedule）] 領域で、レポートのスケジュールを設定する日、週、または月の横にあるオプション ボタンを選択します。

ステップ 11 [メール（Email）] テキスト フィールドに、生成されたレポートが送信される電子メール アドレスを入力します。

電子メール アドレスを指定しなかった場合は、レポートのアーカイブのみが行われます。

ステップ 12 [送信（Submit）] をクリックします。

スケジュール設定されたレポートの編集

レポートを編集するには、[Web] > [レポート（Reporting）] > [定期レポート（Scheduled Reports）] ページに移動し、編集するレポートに対応するチェックボックスをオンにします。設定を変更し、[送信（Submit）] をクリックしてページでの変更を送信し、[変更を確定（Commit Changes）] ボタンをクリックしてアプライアンスへの変更を確定します。

スケジュール設定されたレポートの削除

レポートを削除するには、[Web] > [レポート（Reporting）] > [定期レポート（Scheduled Reports）] ページに移動し、削除するレポートに対応するチェックボックスをオンにします。スケジュール設定されたレポートをすべて削除する場合は、[すべて（All）] チェックボックスを選択し、[削除（Delete）] を実行して変更を [確定（Commit）] します。削除されたレポートのアーカイブ版は削除されません。

追加の拡張レポート

さらに 2 種類のレポートを、スケジュール設定されたレポートとしてのみセキュリティ管理アプライアンスで使用することができます。

• 上位 URL カテゴリ - 拡張（Top URL Categories -- Extended）

• 上位のアプリケーション タイプ - 拡張（Top Application Types -- Extended）

上位 URL カテゴリ - 拡張（Top URL Categories -- Extended）

[上位 URL カテゴリ - 拡張（Top URL Categories -- Extended）] レポートは、管理者が [URL カテゴリ（URL Categories）] レポートよりも詳細な情報を必要とする場合に役立ちます。

たとえば、通常の [URL カテゴリ（URL Categories）] レポートでは、大きい URL カテゴリ レベルで特定の従業員の帯域幅使用状況を評価する情報を収集できます。各 URL カテゴリの上位 10 個の URL、または各 URL カテゴリの上位 5 人のユーザについて、帯域幅の使用状況をモニタする詳細なレポートを生成するには、[上位 URL カテゴリ - 拡張（Top URL Categories -- Extended）] レポートを使用します。

（注） • このタイプのレポートで生成できる最大レポート数は 20 です。

• 定義済みの URL カテゴリ リストは更新されることがあります。こうした更新によるレポート結果への影響については、「URL カテゴリ セットの更新とレポート」を参照してください。

[上位 URL カテゴリ - 拡張（Top URL Categories -- Extended）] レポートを生成するには、次の手順を実行します。

手順

ステップ 1 セキュリティ管理アプライアンスで、[Web] > [レポート（Reporting）] > [定期レポート（Scheduled Reports）] を選択します。

ステップ 2 [定期レポートを追加（Add Scheduled Report）] をクリックします。

ステップ 3 [タイプ（Type）] の横のドロップダウン メニューから、[上位 URL カテゴリ - 拡張（Top URL Categories -- Extended）] を選択します。

ステップ 4 [タイトル（Title）] テキスト フィールドに、URL 拡張レポートのタイトルを入力します。

ステップ 5 [時間範囲（Time Range）] ドロップダウン メニューから、レポートの時間範囲を選択します。

ステップ 6 生成されるレポートの形式を選択します。

デフォルト形式は PDF です。

ステップ 7 [項目数（Number of Items）] の横のドロップダウン リストから、生成されるレポートに出力する URL カテゴリの数を選択します。

有効な値は 2 ～ 20 です。デフォルト値は 5 です。

ステップ 8 [ソート列（Sort Column）] の横のドロップダウン リストから、このレポートでデータをソートするためのカラムを選択します。これにより、スケジュール設定されたレポート内の任意のカラムを基準とする上位「N」個の項目のレポートを作成できます。

ステップ 9 [グラフ（Charts）] では、[表示するデータ（Data to display）] の下のデフォルト チャートをクリックし、レポートの各チャートに表示するデータを選択します。

ステップ 10 [スケジュール（Schedule）] 領域で、レポートのスケジュールを設定する日、週、または月の横にあるオプション ボタンを選択します。

ステップ 11 [メール（Email）] テキスト フィールドに、生成されたレポートが送信される電子メール アドレスを入力します。

ステップ 12 [送信（Submit）] をクリックします。

上位のアプリケーション タイプ - 拡張（Top Application Types -- Extended）

[上位のアプリケーション タイプ - 拡張（Top Application Types -- Extended）] レポートを生成するには、次の手順を実行します。

手順

ステップ 1 セキュリティ管理アプライアンスで、[Web] > [レポート（Reporting）] > [定期レポート（Scheduled Reports）] を選択します。

ステップ 2 [定期レポートを追加（Add Scheduled Report）] をクリックします。

ステップ 3 [タイプ（Type）] の横のドロップダウン メニューから、[上位のアプリケーション タイプ - 拡張（Top Application Types -- Extended）] を選択します。

このページのオプションは変更される場合があります。

ステップ 4 [タイトル（Title）] テキスト フィールドにレポートのタイトルを入力します。

ステップ 5 [時間範囲（Time Range）] ドロップダウン メニューから、レポートの時間範囲を選択します。

ステップ 6 生成されるレポートの形式を選択します。

デフォルト形式は PDF です。

ステップ 7 [項目数（Number of Items）] の横のドロップダウン リストから、生成されたレポートに出力するアプリケーション タイプの数を選択します。

有効な値は 2 ～ 20 です。デフォルト値は 5 です。

ステップ 8 [ソート列（Sort Column）] の横のドロップダウン リストから、テーブルに表示するカラムのタイプを選択します。選択肢は、[トランザクション完了（Transactions Completed）]、[ブロックされたトランザクション（Transactions Blocked）]、[トランザクション数計（Transaction Totals）] です。

ステップ 9 [グラフ（Charts）] では、[表示するデータ（Data to display）] の下のデフォルト チャートをクリックし、レポートの各チャートに表示するデータを選択します。

ステップ 10 [スケジュール（Schedule）] 領域で、レポートのスケジュールを設定する日、週、または月の横にあるオプション ボタンを選択します。

ステップ 11 [メール（Email）] テキスト フィールドに、生成されたレポートが送信される電子メール アドレスを入力します。

ステップ 12 [送信（Submit）] をクリックします。