アクセス概要ページの使用
この記事は、ユーザーがCato Cloudへの接続に使用する方法を、アカウント全体で分析するためのアクセス概要ページの使用について説明します。
概観
アクセス概要は、ユーザーがネットワークに接続する方法と、そのアクセス行動がポリシーに一致しているかを理解するのに役立ちます。 ユーザーがどのように接続しているか、どのリソースやアプリケーションにアクセスしているか、およびトラフィックが許可されているか、ブロックされているか、監視されているか、RBIによって処理されているかを見ることができます。
このページを利用して、予期しないPoP経由の接続や多くのブロックされたイベント、ネットワークアクセスがないリモートユーザーなど、異常なアクセスパターンを特定します。 接続方法、クライアントバージョン、ポリシー適用状況、常時オンバイパス活動、地理的アクセス傾向も確認できます。
このページは、以下のような質問に答えるのに役立ちます。
ユーザーはどのようにネットワークにアクセスしていますか
どのリソースにユーザーがアクセスしているのか、例えばWANやインターネット
どのアプリケーションにユーザーがアクセスしているのか
どのPoPにユーザーが接続しているのか、またその接続先PoPがロケーションに基づいて予想通りかどうか
ポリシーは期待以上のトラフィックをブロックしているのか
ユーザーが使用しているクライアントバージョンは何か
ユーザーはどの程度頻繁に常時オンポリシーを迂回しているのか
アクセス概要のユースケース
WANアプリケーションへのアクセスの分析
管理者は、ユーザーがWAN経由でプライベートアプリケーションにアクセスする方法を理解したいと考えています。 例えば、管理者はCatoクライアント、エンタープライズブラウザ、ブラウザ拡張機能、またはサイト経由の接続方法でユーザーが予想どおりに接続しているかを確認する必要があるかもしれません。
ユーザーフローモデリングでは、管理者はフロー表示をアプリケーション表示へ切替えます。 次に、管理者はフィルタとして宛先タイプ: WANを追加し、WANベースのアプリケーションへのフローにだけ集中します。
このフィルタ表示は、ユーザーがどのようにWANアプリケーションへアクセスしているか、トラフィックがどのPoPを通って流れているか、そしてどのアプリケーションにアクセスしているかを示します。 これにより、管理者は予期しないアクセス方法、異常なPoP選択、または組織のポリシーに一致しないアプリケーションアクセスパターンを特定するのに役立ちます。
アクセス概要の開始
アクセス概要 ページを表示するには：
ナビゲーションメニューからアクセス>アクセス概要をクリックします。
フィルタを追加すると、トップリボンを除くアクセス概要ページのすべてのウィジェットのデータが更新されます。 トップリボンは、常に最近接続されたユーザーを、過去10分間の活動に基づいて表示します。
ダッシュボードデータのフィルタリングと時間範囲の設定に関する詳細については、ダッシュボードデータを分析するためのフィルター設定および時間範囲フィルターの設定を参照してください。
アクセス概要ページの最大日付範囲は90日です。
トップリボンの理解
トップリボンには、アカウント全体で最近接続されたユーザーが表示されます。 このデータは、ページに適用するフィルターの影響を受けません。
項目 | 説明 |
|---|---|
最近接続された | Catoポリシーから生成されたイベントに基づき、過去10分間に活動したユニークユーザーの数を表示します。 |
リモート | 最近接続されたユーザーがリモートで接続した数を表示します。 |
リモートアクセスメソッド | Catoクライアント、エンタープライズブラウザ、ブラウザ拡張機能、クライアント無しのアプリケーションポータルなど、アクセス方法別の最近の接続ユーザー数を表示します。 |
サイト | サイトから接続した最近の接続ユーザー数を表示します。 |
ベストプラクティス | 完了したベストプラクティスのチェックの割合を表示し、未解決のチェックを解決できるようにします。 |
分析セクションの理解
分析セクションには、ユーザーフローモデリングダイアグラムが含まれています。 このダイアグラムは、ユーザーがネットワークにアクセスする方法、接続するPoP、使用するリソース、アクセスするアプリケーションを視覚化するのに役立ちます。
このダイアグラムの各カラムはフローのステージを表しています。 ステージ間をイベントがどのように移動するかをバンドで示します。 バンドが広ければ広いほど、イベントのボリュームが高いことを示します。
このダイアグラムと次の方法でインタラクトすることができます。
バンドまたはアイテムの上にカーソルを置くと、イベントの詳細が表示され、イベントの数とユニークユーザー数が含まれます。
フロー内のアイテムをクリックしてフィルタとして追加します。
フローセレクタを使用して分析ビューを変更します。
ソースによるドロップダウンメニューを使用して、ソースを接続元または国でグループ化します。
フロービュー | "説明" |
|---|---|
ソース > PoP > 宛先タイプ > アクション | ユーザーがWANおよびインターネットリソースにどのようにアクセスし、トラフィックが許可されたか、ブロックされたか、監視されたか、RBIによって処理されたかを示します。 |
ソース > PoP > 宛先タイプ > アプリケーション | ユーザーがどのアプリケーションにアクセスするか、アプリケーショントラフィックがどのPoPや宛先タイプを通過するかを示します。 |
接続性セクションの理解
接続性セクションでは、ユーザーがどのように接続しているか、ネットワークアクセスレベルがどうであるかを表示します。
ウィジェット | 説明 |
|---|---|
ネットワークアクセス別に接続されたリモートユーザー | WANやインターネット、またはアクセス無しのネットワークアクセス許可別のリモートユーザーの数を表示します。 |
時間経過における接続ユーザー数 | 時間経過におけるリモートユーザーとサイトユーザーの接続数を示します。 |
クライアント接続ポリシーを見る | クライアント接続ポリシーページが開きます。 |
アクセス方法セクションの理解
アクセス方法セクションでは、ユーザーがCato Cloudにアクセスし、どのオペレーティングシステムを使用しているかを表示します。
ウィジェット | "説明" |
|---|---|
Catoエージェント | CatoクライアントのようなCatoエージェントタイプによるアクセスリクエストを表示します。 |
エージェント及びOSフィルター | エージェントタイプおよびOSでウィジェットをフィルタリングできます。 |
OSの分布 | 選択されたエージェントタイプに対するオペレーティングシステム別のアクセス要求を表示します。 |
クライアント管理の表示 | クライアント管理ページを開きます。 |
施行セクションの理解
施行セクションでは、ポリシーヒットカウントと常時オンバイパス活動を表示します。
ウィジェット | 説明 |
|---|---|
ヒット数 | 選択されたポリシーの許可されたイベントまたはブロックされたイベントの数を表示します。 |
ポリシーフィルター | クライアント接続ポリシーのようなポリシータイプを選択できます。 |
フィルタによるグループ | ルール名などのディメンションでヒットカウントをグループ化できます。 |
アクションフィルター | 許可されたイベントまたはブロックされたイベントを表示できます。 |
クライアント接続ポリシーを見る | クライアント接続ポリシーページを開きます。 |
常時強制バイパス | 時間経過での常時オンバイパスイベントを表示します。 |
常時オンポリシーを見る | 常時オンポリシーページを開きます。 |
地図セクションの理解
地図セクションでは、ユーザーとサイトの地理的分布を表示します。 地図を使用して、ユーザーがどこから接続しているかを確認し予期しないアクセスパターンを特定できます。
ウィジェット | 説明 |
|---|---|
マップ | 地図上にユーザーまたはサイトの位置を表示します。 |
ユーザーとサイトのトグル | ユーザーとサイトの地図を切り替えます。 |
国別のユーザー数 | 国別のユーザー数を表示します。 |
ズームコントロール | 地図のズームインやズームアウトができます。 |
アクセス概要からイベントを閲覧
ユーザー接続をさらに分析するために、ウィジェットからドリルダウンして関連するイベントを表示できます。 イベントページは、選択したアイテムの事前定義されたフィルターで開き、アクセス概要ページからの時間枠を使用します。
オフィスモードでないクライアントによって接続されたホストには、デバイスIDが収集されます。 Windowsクライアントの場合、これはデバイスのMACアドレスです。 macOSクライアントの場合、これはデバイスのUUIDです。
アクセス概要ページからイベントを見るには：
イベントを表示する項目の隣にあるメニューアイコンをクリックしてください。
イベントを表示をクリックします。
イベント ページは、関連する事前定義のフィルターで開きます。