Cisco IronPort AsyncOS 7.7 for Security Management ユーザ ガイド

Domain or Realm

テキスト形式で表示されるユーザのドメインまたはレルム。

UserID or Client IP

テキスト形式で表示されるユーザのユーザ ID またはクライアント IP。

Bandwidth Used

特定のユーザまたはアクションによって使用される帯域幅の量。帯域幅の単位はバイトまたは割合で表示されます。

Bandwidth Saved by Blocking

特定のトランザクションのブロックのため節約された帯域幅の量。帯域幅単位はバイトで表示されます。

Time Spent

Web ページに費やされた時間。ユーザの調査目的の場合は、各 URL カテゴリにユーザが費やした時間。URL のトラッキング時には、その特定の URL に各ユーザが費やした時間。

トランザクション イベントに「確認済み」のタグが付くと（ユーザが特定の URL に進むと）、[Time Spent] の値の計算が開始され、Web レポーティング テーブルのフィールドとして追加されます。

費やされた時間を計算するため、AsyncOS はアクティブ ユーザごとに、1 分間のアクティビティに対して 60 秒という時間を割り当てます。この 1 分間の終わりに、各ユーザが費やした時間は、そのユーザが訪れた各ドメイン間で均等に配分されます。たとえば、アクティブな 1 分間に異なる 4 つのドメインに進んだ場合、そのユーザはそれぞれのドメインに 15 秒を費やしたと見なされます。

経過時間の値に関して、以下の注意事項を考慮してください。

• アクティブ ユーザは、アプライアンス経由で HTTP トラフィックを送信したユーザ名または IP アドレスとして定義され、Web サイトにアクセスし、それが AsyncOS で「ページ ビュー」と見なされます。

• AsyncOS では、クライアント アプリケーションが開始する要求とは逆に、ユーザが開始する HTTP 要求としてページ ビューを定義します。AsyncOS は、ヒューリスティック アルゴリズムを使用して、ユーザ ページ ビューを識別するためにベスト エフォート型の推測を行います。

単位は HH:MM 形式で表示されます。

Allowed URL Category

許可されたカテゴリの数とタイプ。単位はトランザクション タイプで表示されます。

Monitored URL Category

モニタ中のカテゴリの数とタイプ。単位はトランザクション タイプで表示されます。

Warned URL Category

警告を開始したカテゴリの数とタイプ。単位はトランザクション タイプで表示されます。

Blocked by URL Category

URL カテゴリのためブロックされたトランザクション。単位はトランザクション タイプで表示されます。

Blocked by Application or Application Type

アプリケーション タイプのためブロックされたアプリケーション。単位はトランザクション タイプで表示されます。

Blocked by Web Reputation

Web レピュテーションのためブロックされたトランザクション。単位はトランザクション タイプで表示されます。

Blocked by Anti-Malware

Anti-Malware によってブロックされたトランザクション。単位はトランザクション タイプで表示されます。

Other Blocked Transactions

ブロックされた他のすべてのトランザクション。単位はトランザクション タイプで表示されます。

Transactions with Bandwidth Limit

帯域幅の制限があるトランザクションの数。

Transactions without Bandwidth Limit

帯域幅の制限がないトランザクションの数。

Transactions Blocked by Application

特定のアプリケーション タイプによってブロックされたトランザクションの数。

Warned Transactions

ユーザに警告が発せられたすべてのトランザクション。単位はトランザクション タイプで表示されます。

Transactions Completed

ユーザが完了したトランザクション。単位はトランザクション タイプで表示されます。

Transactions Blocked

ブロックされたすべてのトランザクション。単位はトランザクション タイプで表示されます。

Total Transactions

発生したトランザクションの総数。

Incoming Mail Details

Connections Rejected

HAT ポリシーによってブロックされたすべての接続。アプライアンスに重い負荷がかけられている場合、拒否された接続の正確な数を送信者別に維持できません。代わりに、拒否された接続数は、インターバルごとの最大送信者だけに対して維持されます。

Connections Accepted

受け入れられたすべての接続。

Total Attempted

すべての受け入れられた接続試行と、拒否された接続試行。

Stopped by Recipient Throttling

これは、コンテンツ フィルタによる阻止の 1 要素です。HAT 制限のいずれか（1 時間当たりの最大受信者数、メッセージ別の最大受信者数、接続別の最大メッセージ数）を超えたため阻止された受信者メッセージの数を表します。これは、[Stopped by Reputation Filtering] が発生した、拒否された、または TCP 拒否された接続に関連する受信者メッセージを推定して集計されます。

Stopped by Reputation Filtering

[Stopped by Reputation Filtering] の値は、次の複数の要素に基づいて算出されます。

• この送信者からの「調整された」メッセージの数

• 拒否された、または TCP 拒否の接続数（部分的に集計されます）

• 接続ごとのメッセージ数に対する控えめな乗数

アプライアンスに重い負荷がかけられている場合、拒否された接続の正確な数を送信者別に維持できません。代わりに、拒否された接続数は、インターバルごとの最大送信者だけに対して維持されます。この場合、表示される値は「下限」、つまり少なくともこの数のメッセージが阻止されたと解釈できます。

（注） [Overview] ページの [Stopped by Reputation Filtering] の総数は、すべての拒否された接続の完全な集計値に常に基づいています。送信者別の接続数だけは、負荷が原因で限定的なものになります。

Spam Detected

検出されたすべてのスパム。

Virus Detected

検出されたすべてのウイルス。

Stopped by Content Filter

コンテンツ フィルタによって阻止されたメッセージの総数。

Total Threat

脅威メッセージ（評価により阻止されたもの、無効な受信者、スパム、およびウイルスとして阻止されたもの）の総数

Clean

すべてのクリーン メッセージ。

DNS Verified

検証されたすべてのドメイン名。

SBRS

送信者ベースのレピュテーション スコア。

Last Sender Group

最後の有効な送信者グループ。

Total Attempted

試行された着信メール メッセージの総数。

User Mail Flow Details（[Internal Users] ページ）

Incoming Spam Detected

検出されたすべての着信スパム

Incoming Virus Detected

検出された着信ウイルス。

Incoming Content Filter Matches

検出された着信コンテンツ フィルタの一致。

Incoming Stopped by Content Filter

設定されていたコンテンツ フィルタのため阻止された着信メッセージ。

Incoming Clean

すべての着信クリーン メッセージ。

Outgoing Spam Detected

検出された発信スパム。

Outgoing Virus Detected

検出された発信ウイルス。

Outgoing Content Filter Matches

検出された発信コンテンツ フィルタの一致。

Outgoing Stopped by Content Filter

設定されていたコンテンツ フィルタのため阻止された発信メッセージ。

Outgoing Clean

すべての発信クリーン メッセージ。

Incoming and Outgoing TLS Connections：[TLS Connections] ページ

Required TLS: Failed

失敗した、必要なすべての TLS 接続。

Required TLS: Successful

成功した、必要なすべての TLS 接続。

Preferred TLS: Failed

失敗した、優先するすべての TLS 接続。

Preferred TLS: Successful

成功した、優先するすべての TLS 接続。

Total Connections

TLS 接続の総数。

Total Messages

TLS メッセージの総数。

Virus Outbreaks

Outbreak Name

感染発生の名前。

Outbreak ID

感染発生 ID。

First Seen Globally

ウイルスが最初にグローバルに発見された時刻。

Protection Time

ウイルスから保護されていた時間。

Quarantined Messages

検疫に関係するメッセージ。