サイトオペレーションストーリーのレビュー

この記事は、ネットワーク上の接続性とパフォーマンスの問題に対するサイトオペレーションストーリーをXDRインシデント検出でレビューする方法について説明しています

注:

サイト運用ストーリーと表示名には、すべてのサイトタイプの単一の表示ではなく、たとえばSocketリンクダウンやIPsecサイトダウンなど、サイト接続タイプが含まれるようになりました。 Catoは2026年10月18日から数週間にわたり、既存のミュートされたストーリーと対応ポリシールールを新しいインシデント指標に自動的に移行します。アクションは必要ありません。

各ルール内の以前の表示は、対応する新しいすべてのインシデント指標が置き換えます。そのため、ルールは引き続き同じストーリーに一致します。例えば、リンクダウン用のルールがソケットリンクダウン、vソケットリンクダウン、IPsecリンクダウン、クラウドインターコネクトリンクダウンを含むように更新されます。移行後、ルールを見直し、不要な接続タイプを削除することをお勧めします。

概要

Cato XOpsは、劣化をはじめとするネットワークの問題を特定し、潜在的なセキュリティ脅威も捉えます。高度なサイトオペレーションエンジンは接続性やパフォーマンスに関連する様々な指標とメトリックを検出し、ネットワーク問題に関するデータを関連付けたストーリーを生成します例えば、WANリンクが断続的に高いパケットロスを経験している場合、エンジンはそのリンクに関するすべての関連データを一つのストーリーで作成します

XDRインシデント検出ページは、各ストーリーの詳細を表示して、問題を理解および分析するのを助けます。ストーリーを並べ替え及びフィルタリングし、最も重要なインシデントを見つけて、ストーリーに掘り下げて詳細をさらに調査し問題を解決します。

サイト接続タイプによってストーリー

サイトオペレーションのストーリーは、サイト接続タイプごとに生成されます。各ストーリーと表示名は、問題が発生したサイトの種類を識別します。- ソケット、vソケット、IPsec、またはクラウドインターコネクト - 例えば、ソケットリンクダウンやIPsecサイトダウン。ストーリーに接続タイプを含めることで、根本原因をより迅速に特定し、アラート疲労を軽減します。これにより、特定の接続タイプのためにフィルター、ミュート、および対応ポリシーのルールを作成できます。

以下はサイトオペレーションにおけるストーリーのサイト接続タイプです：

サイトオペレーションストーリーインディケーション

これらはサイトオペレーションエンジンによってストーリーを生成するために検出されたネットワーク接続性とパフォーマンスの問題の兆候です：

以下の表は、サイトオペレーションエンジンがストーリーを生成するために検出するネットワーク接続性とパフォーマンス問題の指標を説明しています。読みやすさのために、テーブル内の表示名は省略されています。ストーリーの実際の表示名には、接続タイプが接頭辞として含まれます。例えば、リンクダウンのストーリーは、ソケットリンクダウン、vソケットリンクダウン、IPsecリンクダウン、またはクラウドインターコネクトリンクダウンとして表示され、サイトのタイプによって異なります。すべての表示がすべての接続タイプに適用されるわけではありません。サイト接続タイプの列は、どのタイプのサイトがストーリーを生成できるかを示しています。

サイトオペレーションストーリーのライフサイクルの理解

サイトオペレーションストーリーは、ストーリーライフサイクルを通じて、ストーリーを誘発した初期の問題から最終的な解決に至るまで、様々なステージを経て移行します。ただし、サイトダウンストーリーのライフサイクルは、他のストーリータイプと比べて若干異なります。これはサイトダウンストーリーが進行中の場合、冗長なストーリーの作成を避けるためにサイトに対して他のストーリーが作成されないからです。

例えば、2つのWANリンクを持つサイトがダウンした場合、各WANリンクのリンクダウンストーリーを個別に作成するのではなく、1つのサイトダウンストーリーが生成されます

以下はサイトダウンストーリーと他のストーリータイプの潜在的なステージです：

• サイトダウンストーリーライフサイクルのステージ：

  1. オープン - 問題が現在進行中で、ストーリーが作成されています。

  2. モニタリング - 問題が2時間以内に解決されました

  3. クローズド - 問題が2時間解決済みで、ストーリーはクローズされます

• 他のストーリータイプのライフサイクルのステージ:

  1. 保留中 - 問題は進行中ですが、サイトが現在ダウンしているためストーリーは作成されません。その問題はサイトダウンストーリーがクローズされた後より2分間残ります

  2. オープン - 問題が現在進行中で、ストーリーが作成されています

  3. モニタリング - 問題が2時間未満解決されました

  4. クローズド - 問題が2時間解決済みで、ストーリーはクローズされます

注：サイトオペレーションストーリーは、以下のケースでも自動的にクローズされます：

• 30日経過 - 問題が再発する場合に最新のトラッキングを保証するためにクローズされます。

• ストーリーは再検証が必要です－サイトオペレーションエンジンがストーリーの再検証が必要と判断しましたエンジンは問題が再発した場合ストーリーを再検証して再開します。

• 構成変更－ストーリー内のエンティティ（リンク、サイト、BGP範囲、ホスト）が構成の更新のためにもはや関連しなくなりました

利用例

これは、サイトオペレーションネットワークストーリーを特定し解決するためのストーリーワークベンチでの管理者の利用例です。

• XDRインシデント検出をフィルタリングして、サイトごとにグループ化されたサイトオペレーションストーリーを表示しました。

• ニューヨークサイトに対する高い重大度のストーリーを、インディケーション「リンクダウン」と共に特定しました

• ストーリーの掘り下げページを開き、サイトのWAN 01リンクがCato Cloudから切断されていることを発見しました

• 関連するプレイブックを見直して、問題を検討しトラブルシューティングしました。

• ニューヨークサイトの物理的なソケットを確認したところ、WAN 01リンクケーブルが故障していることを発見しました。

• ケーブルを交換し、リンクがアップし接続されていることを確認し、問題の再発の可能性についてストーリーを監視し続けました

• 2時間後に再発することなく自動的にストーリーはクローズされました。

ストーリーワークベンチページを表示

XDRインシデント検出ページは、アカウントに対してXOpsストーリーの概要を示します

ストーリーの列の理解

ストーリーのグループ化

ストーリーをレビューする際のコンテキストを提供するために、ソース、表示、ステータス、タイプなどの詳細に基づいてグループ表示できます。例えば、特定のソースサイト関連ストーリーやリンク品質SLAストーリーを一緒に表示可能です。これにより、ストーリー分析時により広い視点を提供し、問題を迅速に理解し解決する助けとなります。

サイトオペレーションストーリーのソースはネットワーク内のサイトです

ネットワークストーリーの分析を開始する際には、ソースでのグループ化をベストプラクティスとして推奨します。

各グループは、ストーリーのクリティカルレベルを強調表示し、高、中、低のクリティカルストーリーの数を含みます。

ストーリー作業台でのストーリーのグループ化：

1. ナビゲーションメニューから「ホーム > XDRインシデント検出」をクリックします

2. グループ化 ドロップダウンメニューから、必要な基準を選択してください。

   ストーリーは展開可能なグループで表示されます。

ストーリーのフィルタリング

ストーリー作業台のデータをフィルタリングする方法は次の3つです：

• プリセットフィルターを選択します

• 選択したアイテムでフィルターを自動更新します

• フィルターを手動設定します

プリセットフィルター

プリセットフィルターを選択して、ネットワークオペレーションまたはセキュリティオペレーションストーリーに集中できます。プリセットフィルターを選択すると、該当するストーリータイプに最も関連のあるストーリー列がデフォルトで表示されます。

プリセットフィルターを選択するには：

1. フィルターバーで、プリセット選択ドロップダウンメニューをクリックします。

2. プリセットを選択します。ストーリー作業台が更新され、プリセットに一致するストーリーが表示されます。

アイテムの自動フィルタリング

フィルターオプションが利用可能なアイテムやフィールドにカーソルを合わせると、 ボタンが表示されます。アイコンをクリックしてフィルターオプションを表示します：

• フィルタに追加 - アイテムをフィルタに追加し、ストーリー作業台はこのアイテムを含むストーリーのみを表示します。例えば、特定のクリティカルリティスコアをフィルタリングすると、そのクリティカルリティを持つストーリーのみが表示されます。

• フィルタから除外 - フィルターを更新してこのアイテムを除外し、ストーリー作業台はこのアイテムを含まないストーリーのみを表示します。

フィルターにアイテムを追加し続けて、 フィルターを更新してさらに絞り込みます。

時間範囲の選択

ストーリー作業台のデフォルトの時間範囲は過去2日間です長いまたは短い時間期間を表示するために、異なる時間範囲を選択できます。詳細については、時間範囲フィルターの設定を参照してください。

ストーリー作業台の日付範囲の最大は90日間です。

フィルターの手動設定

ストーリーフィルターを手動で設定することで、より詳細に分析できます。フィルターを設定すると、ストーリーフィルターバーに追加され、新しいフィルターに基づいてページが自動的に更新されます。

フィルターを作成するには：

1. フィルターバーで、をクリックします。

2. 項目を選択するか入力を始めます。

3. オペレーターを選択して、検索する項目と値の関係を決定します。

4. 値を選択します。

5. フィルターを追加をクリックします。フィルターがフィルターバーに追加され、ストーリー作業台がフィルターに基づいてストーリーを表示します。

フィルターのクリア

フィルター内の各アイテムを個別に削除するか、フィルター全体をクリアできます。

ストーリー作業台ページのフィルターをクリアするには：

1. 単一のフィルターをクリアするには、フィルターの横にあるをクリックします。

2. すべてのフィルターをクリアするには、フィルターバーの右端にあるXをクリックします。

ストーリーの詳細な分析

ストーリー作業台でストーリーをクリックして、別ページの詳細を調査できます。このページには、サイトオペレーションエンジンで特定された潜在的問題を評価するためのウィジェットが含まれています。

プレイブックを用いたストーリーの調査

ストーリー作業台の詳細には、問題を調査、トラブルシューティング、解決する手順を提供するプレイブックへのリンクが含まれています。各サイトオペレーションのストーリーは、特定の表示に関するプレイブックにリンクしています。例えば、ソケットHA未準備状態を示すストーリーのプレイブック。

AIストーリーサマリー生成

ストーリー作業台の詳細には、自然言語ストーリー説明をAIが生成するツールが含まれており、豊富なコンテキストを提供し、ストーリーを迅速に評価するための手助けとなります。ストーリーサマリーは動的に生成され、ストーリーの現在の状態を反映します。ストーリーが新しい情報で更新されると、再生成して変更を反映できます。

AIストーリーサマリー生成についての詳細は、こちらを参照してください。

• AIストーリーサマリーは管理者の要求時にのみ生成されます

トークン化による機密データの保護

ストーリーデータを第三者AIサービスに送信する際のデータセキュリティを強化するために、Catoはトークン化を用いて機密データがCato XOpsプラットフォーム内に留まるよう確保しています。これは、機密情報を一意識別子「トークン」に置き換え、未許可の者にとってデータを無意味にする方法です。機密データは第三者サービスには公開されません。このアプローチは、ストーリーの詳細の機密性を確保し、信頼性のあるデータプライバシーとセキュリティの基準と一致します。

注:

生成的AIの限界により、ストーリーサマリーに含まれる情報が不正確な場合があります。

ストーリー詳細ウィジェットの理解

以下はストーリー詳細ウィジェットです：

サイト運営ストーリーの対応ポリシーの使用

XOps対応ポリシーは、ストーリーの電子メール通知が管理者に送信されるタイミングを定義することで、XOpsストーリーを監視するのに役立ちます。通知が送信されるストーリーの基準を定義するルールを作成し、どの管理者が通知を受けるかを設定するためにメーリングリストを使用できます。例として、重大度の高いサイト運営ストーリーに対する通知を送信するルールを作成し、メーリングリストにヘルプデスクのメールアドレスを追加して自動的にサポートチケットを開くように定義することができます。

Response Policyルールの作成に関する詳細は、XOpsストーリーの対応ポリシーの作成を参照してください