     
>?@A234BCD7EFGHIJ,0K
34
D7
LMN?OPQRSTAJ+0/
M

:
: 0  =LUVWXQYZ[\]^_`ab?cdefgh\i?Ujk234?lmno
YZ

jk
4
pqQ2rIstuvwAlmnoD7xyAz{|}o]~xyAxyA,0K
q?D7xy
Q HG[G2fjk
このMSSレポートはサンプルになります。そのため、通信元や通信先、ユーザなどの固有情報については非表示または無関係な値に表示を変更しております。あらかじめご了承願います。



TSOCのMSSレポートは、Fortinet社が提供するFortiGuardの各種サービスを用いて分析しており、攻撃などの判定基準はFortiGuardの情報に基づいています。ここでは、FortiGuardが提供している
各種サービスについて説明しています。

,0K  ?]^_`abg~,0K ?UI,0 @Aeh\sQ]^_`ab8,0K  =e[AjIuve ¡U¢£[GHfjk¤U¥¦jI§¨IuvQ©jIª«e¬­®¯[A]^_`ab?°^~±\²B³?©´?\h?gµ¥Q¶·¸¹UHfjk"º»¼(½)?¾7¿ÀUÁÂ[\uv@AJ,0K  LgHÃ]^_`ab~g[GAÄÅEF\234?,0K QÆÇ?ÈÉeÊË[GHfjkf\A,0K  Ì§ÊËEFIstª«@AQ2rI]^_`abQi7H§FGHfjk

ÍÎ}`ÏÐÑÀÒÓÔ}`ÏÐÑÀÒgÕÖ×Ø8Ô=@A,0K ?ÙÃÚÍÎ?ÛÜÝ}zÞQ2rIRßgÚI]^_`abàáUjk¤?¸â@,0K  }`ÏÐÑÀÒgÔe,0K ãmÛÞäUD7[G}`ÏÐÑe®¯[Almno?ÕÖeåØ[GHfjk

z{|Ûb`P,0K  @AææçèÚé;êëìeí¯[Aîï?Ið Ýñ?}o]~e|Omo[fjkð Ûb`P~@stð Ýeòó[Aô[Hé;õöeÊË[fjk}÷zÝ~gøùÝ]^_`ab,0K  @æ$CgQAAøùÝ2ÙúÔ0ãmÛÞäe©ûg[\Å')ü###?ýz{}OPãäe
þÿ[GHfjk,0K  }÷zb~@AĀā·ĂăĄ?aoąOĆQÙAćĈgĉĊ?ċČtê?ýz{}eč¬?ÐPl÷ĎUďĐ[A]^_`ab?đĒēg±ÛÞý~eĔĕ[fjk}÷~±ä
,0K  @æ$CgQÅ"$ü###Ė?~±äe|Omo[AæėAÅºü½##Ė?ô[H~±ägĘôEF
\~±äe5ę[GHfjkĚěĜę@AĝĞQ©jIğXÚĠġ?Ģ¬ģĤUjk>?\hA~±ä©´@ĝĞ?]^_`abĥĦQ2HGħëÚgÚfjkĨĩÚuv×Ø8,0 0Ī=¤?īČi?¸âBA,0 0ĪeĬ7[GĨĩÚuveĀĭ[GHfjk,0 0Ī@AĞa~U?
ĮįÁÂÐ~aä?İıõöe¬Ĳ[GĳrG2A"#$)ĴQ@a~U'ĵĶÆķ?ĮįÁÂĸeĹĺ[f[\kĻļ 0ĪĽľÌ§ĳr·Ŀ\OPãäeŀŁEF\łŃUńŅEņI>gUÐ~aäBŇňQŉŅEFI?e×Ŋ]^_`abÈŋk

ÔŌ_aÐÑ,0K  @ææÅ("ü###?ōmlmAÓŎęe|Omo[GHfjkħëÚ?@ýz{}Úŏ?uvBÓùgŎęjIgTUAô\Úýz{}eŐzOő[\AeŒĄľQœŔEņ\jI`~oBfjkÔgőÝQ©jIõö@Aŕùg?Ŏęe|Omo[AĝĞQ2rIýz{}Ŗŗ?ŘřeŚśEņfjk

ļ234?,0K QGAķÈÉeŜstĭŝúQŞşIÈÉBŠĭf\@šĒ?ŢţAQGBŤťÚH\hcdBŦŧEFÚH
8Ũ-wOPBũĈ[ÚHŦQÚI=ŢţBfjk

レポート内に分析結果が表示されない項目がある場合、ご利用されているFortiGateでその項目に関する機能で必要な設定されていない、または無効になっている可能性がありますので、その場合お客様のFortiGateの設定をご確認下さい。
0: Ū"#$%ū ŪŪ 90<ü <:$0Ŭº$

    

分析結果の概要になります。このページの内容を以前のレポートと比較して頂くことで、全体の傾向が把握できます。

uv?ÁÂŮë

検知した脅威の種類数になります。どの種類の脅威（例えば「Attack（攻撃）」や「Malware（マルウェア）」等）が多かったのかを把握できます。

uvÁÂtêċ8uvůĐ= /ŕū ŪÔ 0- Ű½$

/ű ŕŲ0 ŕ'

/ 0 ŕŪŪ  "ĵ"

危険度別の検知した脅威数になり、どの危険度の脅威が多かったのかが把握できます。危険度は高い順で「Critical」「High」「Medium」「Low」の順になります。

uvÁÂċ8ųŴĩĐ=ū Ū(#ü$(ĵ

 /

(ü$ºĵ

0ű

$$(



$#$

 9

時系列で、いつ、どのくらいの数の脅威を検知したのかを示すグラフです。脅威の検知状況の推移が把握できます。突出している日があった場合は、異常や変化点がなかったかの確認が推奨されます。

0 

uvÁÂċ8»ŵŶ=
"#ŭ

((ŭ

$)ŭ
$#ŭ
)ŭ

")
$%

&$

$&

$%
"#

"#

$%

&$

$&

$$
"#

$%

&$

$&

#º
"#

$%

&$

$&

"%
$%

&$

#&

"$
"#

$%

&$

#&

$º
"#

"#

$%

&$

#&

#ĵ
"#

$%

&$

#&

(#
"#

$%

&#

'&

"(
$%

&#

'&

$½
"#

"#

$%

&#

'&

#'
'&
&#
$%
"#

"#

$%

&#

'&

#"

#


ŷŸ

cd

ĠġÁÂ

((üº#)

ŹźÝùĠġ?ÁÂċUj8ĺŻżşŽ=k}`ÏÐÑ?žſēeƀH\Ġġĵ#}`?žſēeƀH\Ġġ?ÁÂċUj8ĺŻżşŽ=kOPÝĺƁ%$ƂƃBOPÝQĺƁ[\ƄċUjk

OPÝƅƆ"½ƂƃBOPÝQƅƆ[\ƄċUjk

ýz{}ŝúōmlmÁÂ'ýz{}ŝúōmlmŎę?ƇÉēBƈşFIĖċUjk

Ĩ`~o}`ÏÐÑŎę"ųŴÚ}`ÏÐÑŎę?ƇÉēBƈşFIĖċUjk

îï?Iz{|ÝƉƊ#îï?Iz{|ÝƉƊ?ƇÉēBƈşFIĖċUjk

ÛbmÐPÝƉƊ

#,0K ?éƍ7ĸ8ƎƏ=,0K ? 90ƍ7ĸ8ƎƏ=ĔèŎę­Ɠ~ÛbmÐP8Ƌƌ=ÝƉƊ?ƇÉēBƈşFIĖċUjk

#<º$Ɛ

ƎƏƑBĨHŢţ@A,0K ?ēÉŇƒBƈşFfjk

ºĵ<"ĵƐ

ƎƏƑBĨHŢţ@A,0K ?ēÉŇƒBƈşFfjk

Ôº&º((º)ŇźÚŎę­?Ţţ@AƔƕòóBİıEFfjk

IPアドレスまたはホスト名/$'(#º$<:::<Ū&<0<Ɩ: ŇźÚŎęğ?Ţţ@AƔƕòóBİıEFfjk

ĔèŎęğƓ~ĔèãÛbmoz{|ÝĔèãÛbmo}`ÏÐÑ9<   / Ī<Ɩ:

アプリ名またはプロトコル,-.&Ô

ŇźwƗāƇ?Ŏęğ?Ţţ@AƔƕòóBİıEFfjk
ŇźwƗāƇ?}`?Ţţ@AƔƕòóBİıEFfjk

脅威の主な項目と検知した結果及び説明になります。この表は管理者の方に把握して頂きたい情報をまとめたものになり、本レポート内の各分析項目で詳細を確認することができます。

0: Ū"#$%ū ŪŪ 90<ü <:"0Ŭº$

    

uv?ÁÂŮëŹź

分析結果の概要についての説明になります。検知概要の各項目について、どういう視点で確認すべきかなどについて説明しています。

・攻撃検知͐成否を問わない攻撃の検知総数です。FortiGateの設定が適切か、脆弱性対策を行っているかの確認が推奨されます。
・アプリの脆弱性を突いた攻撃͐成否を問わない脆弱性攻撃の検知総数です。脆弱性対策を行っているかの確認が推奨されます。
・VPNログイン成功͐VPN利用者数から見て著しく多い場合は、利用状況（正規ログインか）等の確認が推奨されます。
・VPNログイン失敗͐VPN利用者数から見て著しく多い場合は、正規利用者の失敗か第三者の攻撃かの確認が推奨されます。

ŇňÕÖAýz{}AōmlmAîï?I}`ÏÐÑ@AĝĞlmnoQgĿGèTÚ`~oeƘHfjkƙť
ƚAîï?I}`ÏÐÑ@AĝĞQgĿGħëÚQ}o]~eƛĄAª«³?i?eŒĄŔ[\AħëÚÛÜÝeƜƝQµrÚHÙÃQ[GƞÎƟeëì[\[fjk>Ã[\uvBÁÂEF\ŢţAĝĞ@ĕƠÚª«]^_`ab©´eơƢIƣë
Bfjkf\AÝlmÌ§ĝĞlmnoñ?eāƇ[GHIŢţ@AƂƃQ©[GèƤQOPÝƅƆ?ƥBĿ\AāƇ[GHÚH@ŽÚ?QOPÝĺƁ?ƥBĿ\[ÚHÌƦƧBƣëUjk>FeƨIgAŇňÕÖwª«ƩťH?`~oBĨffj?UAĝĞ?®¯ƪ@Bî7EFGHÚHÌQƫïeƬşÚrFƚÚfņ¹k
ƭƮƯŷŸ



ĻĠġÁÂĻ((üº#)ĻĻ}`ÏÐÑ?žſēeƀH\ĠġĻĵ#ĻĻOPÝĺƁĻ%$ĻĻOPÝƅƆĻ"½Ļ・マルウェア及びボットネット検知͐マルウェア、ボットの感染が疑われた件数です。検知時はウイルススキャン等が推奨されます。
・高リスクアプリケーション通信͐リスクが高いアプリの使用が疑われた件数です。非許可アプリの使用がないか確認が推奨されます。
・悪意のあるウェブサイト閲覧͐リスクの高いサイト閲覧が疑われた件数です。Webフィルタリングの有効化や設定確認が推奨されます。
・フィッシングサイト閲覧͐フィッシングサイトの閲覧が疑われた件数です。Webフィルタリングの有効化や設定確認が推奨されます。
・FortiGateのCPU使用率（平均）͐恒常的に高い場合は、設定が不適切、あるいは通信量に対して性能不足の可能性があります。
・FortiGateのMemory使用率（平均）͐恒常的に高い場合は、設定が不適切、あるいは通信量に対して性能不足の可能性があります。

ĝĞlmno?D7ƪQÙIAĞưgšŞƱÚ}`ÏÐÑ?D7wz{|ƉƊ@AŇëÚŎęQÙĝĞ?lmnoƲŃeƳƴ[A¦ƵēeƶÇEņIƇÉēBfjkf\AƷƸQŞşIÙÃÚųŴÚz{|ƉƊwA"}`ÏÐÑ8ÝlmķUŇĀĭƹċgÛÜÝƺđjIƻÛ=?D7ÚŏAƼƽQƾƿjIǀF?IŤǁQ HGiAĝĞ@ƫïeƬşÚrFƚÚfņ¹kE§QAĞưQÙIƣëÚŎęUĿGiAD7[GHI,0K ?ēÉeǂťIÙÃÚŎęƤQÚĿ\ŢţAŎęǃĩ?ƶÇeǄH\A]^_`abÈÉBňǅQǆÌÚǇÚĿ\jIǀFBfjkĝĞ?®¯ƪ@AĝĞ?¦ƵēeǈǉjI\hQiA
lmno?D7xyeǊǋ[AĕƠQ®¯jIƣëBfjk
ƭƮƯŷŸ



Ļýz{}ŝúōmlmÁÂĻ'ĻĻĨ`~o}`ÏÐÑŎęĻ"ĻĻîï?Iz{|ÝƉƊĻ#ĻĻÛbmÐPÝƉƊĻ#Ļ

Ļ,0K ?éƍ7ĸ8ƎƏ=Ļ#<º$ƐĻĻ,0K ? 90ƍ7ĸ8ƎƏ=Ļºĵ<"ĵƐĻ・最大通信元ホスト͐通信元として通信量が最も多かったIPまたはホストです。通常利用しないホストの場合は調査が推奨されます。
・最大通信先ホスト͐通信先として通信量が最も多かったIPまたはホストです。通常利用しないホストの場合は調査が推奨されます。
・最大トラフィックサイト͐通信量が最も多かったサイトです。利用を認めていないサイトや不明サイトの場合は調査が推奨されます。
・最大トラフィックアプリケーション͐通信量が最も多かったアプリ（プロトコル）です。利用を認めていないアプリの場合は調査が推奨されます。

lmnoãÛbmo@AÝlmwĝĞlmnoķeœFIƤeŧji?UjkĝĞQgĿGïǌ[ÚHŎę8ƙťƚľÌ§?Ġġwýz{}ŖŗQÙIŇň}o]~AD7ƪQÙIĝĞlmno?ŇňD7Úŏ=BŤşFGHÚHÌAĝĞ?®¯ƪ@ƫïeƬÃƣëBfjkf\AãÛbmoƤBƹHƓ~Q HG@AĞưķƣëÚŎęQÙIi?ÌŏÃÌiƦ
ƧjIƣëBfjk
ƭƮƯŷŸ



ĻĔèŎę­Ɠ~ĻĔèŎęğƓ~Ôº&º((º)Ļ ホスト名またはIPアドレス
ĻĻĔèãÛbmoz{|ÝĻĔèãÛbmo}`ÏÐÑ 9 アプリ名またはプロトコルĻ<   / Ī<Ɩ:Ļ

0: Ū"#$%ū ŪŪ 90<ü <:(0Ŭº$

    

uv
>?]oÐÑU@A234?lmnoQ2HGÁÂEF\stuv8ŇňÕÖAýz{}AōmlmA`~o?I}`ÏÐÑAǍOÝĠġ=Q HG?cde«ǎ[fjkŇňÕÖwÝùĠġBĺƁ[\ŢţAĝĞ?ũQŞşIÙÃÚǏ
ǐQǑIƇÉēBfjkÝùĠġQÙǒ?ùBǓØQǔHǕfFAĞưǓØQÙIǖřB¥¦jIǗrU@ÚǇAŢţ
QÙĿG@ǒ?ÔǘBĢǙƪñ?ÝùĠġQî7EFIÏ~ifjkǒ?]^_`ab©´QŇǘBĿ\Ţţ@AŘřeǚťG[fĿ\ǛƝÌ§ǖřǜǝeǞìEFI>giǟť§Ffj?UAĝĞ?®¯ƪ@ǒ?lmnoAùQ©jIuv
eƇ£[Aǒ?ÔǘBÌFGHIpqeǊǋ[GAĕƠÚ©íejI>gBìh§Ffjk

ÕÖ8Ġġ=ÁÂÕÖ8Ġġ=ÁÂg@A234?lmnoñ?ŇňÚ}o]~?ǠǡeÁÂjIi?UjkÛÜÝ}zÞ?ÈÉǗrU@×Ŋ>gBUTÚHAŇňOPãä?ÕÖwŤǁe¥ǢjI>gBUTfjkÕÖÁÂUÁŔEF\ŷŸejI>gUAŏÃHÃĠġǣ
ǤUÕÖeƛĄ§FGHI?ÌwAŏÃHÃzÝ~BĜ§FGTGHIÌÚŏ?ª«eǊǋjI>gBUTfjkf\AŎęQD7E
FGHI`~o?ĨH}`ÏÐÑiÁÂ[fj?UAĝĞ?®¯ƪ@ǒ?lmnoBŏÃHÃuvQE§EFGHI?Ìe
ƹǥXQǢGAĕƠÚ©íejI>gBìh§Ffjk
危険度別で、攻撃が何件位あったのかの時系列グラフです。突出している時期があった場合は、そのタイミングで何か変化点や問題が無かったかの確認が推奨されます。また、「Critical」の検知数が多い場合は、高度な攻撃等にさらされている状況につき、FortiGateの適切な設定や、各種サイバー攻撃対策を行っているかの確認が推奨されます。

ųŴĩĐĠġÁÂċ?İǦ

 /

"#ŭ

ū Ū
$)ŭ



 9

0ű

$#ŭ

ÔŬ0
)ŭ

Ū :Ų0 
Ô 0
/ű

")
"#

$%

&$

$&
&$
$%
"#

&$
$%

$&

$%

$$
$&

#º
"#

"#

$%

&$

#&
&$

$&

"%

"$
$%
"#

$%

&$

#&
"#

&$
$%
"#

&$
$%

#&

$º

#ĵ
#&

(#


uvŝúųŴĩĐĠġÁÂċ

"#

$%

&#

'&

"(
"#

$%

&#

'&

$½
"#

"#

$%

&#

'&

#'
'&
&#
$%
"#

"#

$%

&#

'&

#"

#

脅威及び４段階の危険度別でどのくらい攻撃を検知したかの統計です。危険度「Critical」及
び「High」の項目が多い脅威については、詳細項目で内容を把握し、対策を行っているかの確認が推奨されます。

 /
"º
(ü#)º
½'

ū Ū
  9
0ű
#
#
#
(#ü$(ĵ
$#$
$$(
#
#
#
攻撃検知が多かった攻撃元IPまたはホスト名です。正規の通信元でなければ、一般的にはFortiGateで通信を恒久的に遮断するなどの対処が推奨されĠġ­Ôf\@Ɠ~ǧ"#8ĠġÁÂċǨ= ます。
- Ű0 
0 
%½<$$#<$$%<$ĵ"$%)<"(º<"$%<))/$'""##<:::<Ū& <0<Ɩ:$'(<$(%<"$%<$ĵ#$%)<"""<"#'<"""
Ū0< Ū / <')<$ĵº<½)<$½½$º"<'(<$'º<$(%$º"<'(<$$(<"#(
Ū0< : 0< 0< Ű
ホスト名またはIPアドレス$$$<)'<)(<$(#$"#<"#'<$½º<$$%$$%<$($<"#(<$%ĵ$$"<)(<½½<"ĵ)%<"$$<½º<"""$$º<½<½%<(#$#(<"$"<((<"($$#º<"º%<$%'<(%
$"½""½$º#"º(<½)<&  <<Ɩ:"#'<$º$<(½<"º0: Ū"#$%ū ŪŪ 90<ü < / ū Ū   9   0Ŭ0/- Ű"ºü$½$ ĵ%<'"Ɛ
(ü""½ $#<)ºƐ$ü#'º (<)ĵƐ
("# $<#)Ɛ
"#ĵ #<½%Ɛ
$'" #<½(Ɛ$½ĵ #<))Ɛ
$"' #<º"Ɛ
$"" #<º#Ɛ
$$) #<(%Ɛ$#$ #<((Ɛ$#$ #<((Ɛ$#$ #<((Ɛ$#$ #<((Ɛ$#$ #<((Ɛ$## #<((Ɛ'" #<(#Ɛ½) #<"$Ɛ½$ #<"#Ɛ)ĵ #<$'Ɛ:º0Ŭº$

    

|Omo[\Ġġ"#8ųŴĩǩ|OmoċǨ=Ô 0:Ô 09<ÔÔ<ð Ǫ-<;,Ô Ų ŬŬ ǫ0Ǫ< 0 Ū,09é/<Ų ŬŬ < Ŭ/0ű
Ǫ&Ű<Ǫ&"ĵ)#Ų<Ô 099 ÔƖ 0
<<099 <ÔƖ 0
Ô9:0: - Ū  0  0 < <Ǫ <ū 0 <ű0 <
<Ų:Ǫ<K<; 90 <0 099 ÔƖ 0<ǫĪ 0-: Ū < <"<*Ű 0 ÔƖ 0
< /:< <0<ǫĪ 0Ǫ :/<0 <,09<;  099 ÔƖ 0
 <09:0 <; 90 <0 <ǫĪ 0
*009/<0 < 0< 0 ÔƖ 0
; 90 <0 <ǫĪ 0é<Ǫ<0 / <é 099 ÔƖ 0Ū   <; 90 <099
 <ǫĪ 0ǫKǫ-;<ǪK$###<KÔ< 0 ÔƖ 0é Ū   <; 90 <
0 <ǫĪ 0
: <ū / <- ÔŬ090Ǫ /0  Ű
KŪ#<;<Ų0 .Ŭ<;$$)&"#º&&; Ô9:0: - Ū  0<ð <9 < /<Ǫ /0 - Ū<Ǫ  <ū< 099 ÔƖ 0
; Ǭ < < /:/< / / 
ð0 : <0 <Ų  -09/<,0ŨŰ<;0  <- 9  90Ũ/00/ <00/ <- Ū 0<Ų:ū<é;Ô<ǭ<ÔƖ  ǭÔƖ 0
0ū<; Ǭ <é;Ô<Ǫ Ū /0< /ū</ 0 <Ū // /ű,<0 <Ų  <,0 -09/  
 /Ū<Ū0:: <ð <Ū -09/
//</ <0 0

0: Ū"#$%ū ŪŪ 90<ü <FortiGateでブロックした攻撃のうち件数が多かった上位20種類です。
数が多いものは流行しているまたは無差別攻撃、もしくは意図的に狙った攻撃の可能性があります。

0 ('º /º½ /º" /"ĵ /$' /) /( /$ /$ /$ / /

$
$

ū Ū

$((

ū Ū

º½

ū Ū

"º

ū Ū

"$

ū Ū

"#

ū Ū
ū Ū

$ĵ
'

ū Ū

(

:

)0Ŭº$


攻撃先として検知されたIPまたはホストの上位20個です。検知数が多いIP
またはホストは、攻撃先として狙われている可能性があります。

    

ĠġğÔf\@Ɠ~ǧ"#8ĠġÁÂċǨ=- Ű 9$'"<$½%<$$<"ºĵ$'"<$½%<$$<""'$'"<$½%<$$<$º#$'"<$½%<$º<"('$'"<$½%<$)<"(ĵ$'"<$½%<$$<"$#$'"<$½%<$$<")"$'"<$½%<$$<""%$'"<$½%<$$<"(ĵ$'"<$½%<$$<"((
ホスト名またはIPアドレス$'"<$½%<$$<))$'"<$½%<$$<$)$'"<$½%<$$<"(º$'"<$½%<$$<$($$'"<$½%<$$<$(#$'"<$½%<$$<"º)$'"<$½%<$##<"#$'"<$½%<$$<"#$$'"<$½%<$$<"º½$'"<$½%<$##<$#ºĠġÝĐÁÂċ"#Ô 0:-09/099 ÔƖ 0
Ô9:0: - Ū  0Ų ŬŬ ǫ0Ū /ǭÔƖ 0
0 ÔƖ 0
/ű
 90Ũ/Ũ00/Ū ÔŬ090Ǫ /0 Ǫ0; 0   9 ǫ0

0: Ū"#$%ū ŪŪ 90<ü < / ū Ū   9   0Ŭ0/- Ű"%ü)ĵ( %)<%(Ɛ%%ĵ "<½½Ɛ
%(ĵ "<)$Ɛ
½(½ $<'$Ɛ
)$% $<)½Ɛ
º$$ $<"(Ɛ""½ #<½%Ɛ
""# #<½½Ɛ
$%$ #<)ºƐ$%$ #<)ºƐ$"# #<(½Ɛ$$$ #<((Ɛ$#ĵ #<("Ɛ$## #<(#Ɛ'$ #<"ĵƐ%" #<")Ɛ
½ #<#"Ɛ( #<#$Ɛ$ #<##Ɛ
$ #<##Ɛ0 

どの種類の攻撃が多かったのか、攻撃タイプの上位20種類です。検知数が多い攻撃については、対策を行っているかの確認が推奨されます。

0 
"%ü"$$
$üº'½
ĵ'ĵ
ĵ½ĵ
½''
½ĵ'
º)'
$º%
½½
"(
$ĵ
½
"

:

½0Ŭº$    

ųŴĩǮ /ǯ?ĠġÁÂċ"#
危険度が最も高い「Critical」と判別された攻撃の検知数上位20種類です。危険度最高レベルでかつ件数が多い内容の攻撃につき、対策を行っているかの確認が推奨されます。また、脆弱性を突いた攻撃の場合は「CVE‑ID」で脆弱性情報が検索できます。

ǫ&ÔǪ
Ô 0:- Ű9
  0 < <Ǫ  <ūÔ9:0: - Ū  0
0 <ű0 < <Ų:Ų ŬŬ ǫ0
<ÔÔ<ð Ǫ-<;,ÔǪ<  ǫ&"#$ĵ&ĵ"½'
0 Ū,09é/<Ų ŬŬ < Ŭ/0űŲŪ<,  0<Ǫ Ŭ0< ǫ&"#$º&½"ĵ$üǫ&"#$º&½"ĵĵü 099 ÔƖ 0
ǫ&"#$º&½"ĵ%üǫ&"#$º&ĵ$½'üǫ&; 90 <0 <ǫĪ 0"#$º&ĵ$%½üǫ&"#$º&ĵ$%ĵ
Ǫ<K<; 90 <0 <ǫĪ ǫ&"#$%&$#)½$üǫ&"#$%&$#)½" 099 ÔƖ 00-: Ū < <"<*Ű< ǫ&"#$ĵ&)½(%
0 ÔƖ 0
/:< <0 <ǫĪ0
Ǫ&Ű<Ǫ&"ĵ)#Ų<Ô<<0099 ÔƖ 0
99 <ÔƖ 0
099 ÔƖ 0Ǫ :/<0 <,09<;   ǫ&"#$%&ĵ½##<09:0 <; 90 <0 <ǫĪ0
KŪ#<;<Ų0  / <ð 0  <  <ű/ ǫ&"#$ĵ&()#½üǫ&"#$ĵ&$#"ĵ$ 0 ÔƖ 0&ű<09:0 <0 <ÔƖ 0
*009/<0 < 0<; 90 ǫ&"#$)&%)½"
0 ÔƖ 0
<0 <ǫĪ 0
0 ÔƖ 0ǫKǫ-;<ǪK$###<KÔ<é Ū  <; 90 <0 <ǫĪ0
: <ū / <- Ű ǫ&"#$º&#$½#
ÔŬ090Ǫ /0 ð <,9 ű0Ű<Ǫ 0 ǫ&"#$½&½½##üǫ&"#$½&½½#$
Ū /< /.Ī /<;0  </00Ű :<099 ǫ&"#$ĵ&½%%º
099 ÔƖ 0
 <ÔƖ 0
099 ÔƖ 0é<Ǫ<0 / <é Ū  ǫ&"##%&#$º%üǫ&"##%&#$º'  <; 90 <099 <ǫĪ0ūé<ǫ/& <ū<; 9 ǫ&"#$ĵ&'%º$0 ÔƖ 0
0 <0 <ǫĪ 0Ū -: Ū < <"<Ǫ Ŭ /-  ǫ&"#$(&"")$
0:: <; 90 <099 <ǫĪ0-: Ū <0990<0// 0< ǫ&"#$)&º%)"üǫ&"#$)&½º"#ü 099 ÔƖ 0Ô0Ű Ŭ09 <0 <ǫĪ ǫ&"#$)&½)))üǫ&"#$)&½)ĵ½üǫ&"#$½&#ĵ%%üǫ&"#$½&(º"ĵüǫ&"#0
$½&(½º"üǫ&"#$½&º(%)üǫ&"#$½&%ĵ()üǫ&"#$½&'º'%üǫ&"#$ĵ&)½º)üǫ&"#$ĵ&)ĵ'"üǫ&"#$%&$#½$$-: Ū < <"<;ǫ</  ǫ&"#$½&ºº(%üǫ&"#$ĵ&$"½$$ 0 ÔƖ 0
<; 90 <0 <ǫĪ 0.Ŭ<;$$)&"#º&&;<ð < ǫ&"#$ĵ&$ĵ$#½
Ô9:0: - Ū  0
9 < /<Ǫ /0 

0 

0: Ū"#$%ū Ū:Ū 90<ü <

ĵ'½
ĵ)º
ĵ#)
"º$
"$#
$)$
ĵ"
()
"º
$)
$)
$$
½
)
º
(
"
"

$
$

ĵ0Ŭº$    

ųŴĩǮ /ǯ?ĠġQŞjIǰǟª«"#

危険度が最も高い「Critical」と判別された攻撃の検知数上位20種類の詳細情報です。「Reference」に記載があるURLにて攻撃の詳細情報（英語）が確認できます。

- Ű9; Ŭ  0/ 9
  0 < <Ǫ  <ū 0<ű0 < Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº"ĵ%$ ĵ'½
<Ų:
<ÔÔ<ð Ǫ-<;,ÔǪ< 0 Ū,09é/<Ų ŬŬ Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº(%ºº ĵ)º< Ŭ/0űŲŪ<,  0<Ǫ Ŭ0<; 90 <0 <ǫĪ0 Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ('"'º ĵ#)Ǫ<K<; 90 <0 <ǫĪ0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº½#%( "º$-: Ū < <"<*Ű< /:< <0 <ǫĪ Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº(ĵº) "$#0
Ǫ&Ű<Ǫ&"ĵ)#Ų<Ô<<099 <ÔƖ 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº½$ĵ½ $)$Ǫ :/<0 <,09<;   <09:0 <; 90 <0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº)ĵ)" ĵ"<ǫĪ 0
KŪ#<;<Ų0 Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(%)#( () / <ð 0  <  <ű/&ű<09:0 <0 <Ô Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº)((º "ºƖ 0ǫKǫ-;<ǪK$###<KÔ<é Ū   <; 90 <0 < Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪººĵ(% $)ǫĪ 0*009/<0 < 0<; 90 <0 <ǫĪ0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº$%)$ $): <ū / <- ŰŪ:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(%($) $$ð <,9 ű0Ű<Ǫ 0< /
Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº"%(½ ½.Ī /<;0  </00Ű :<099 <ÔƖ 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº½º'º )é<Ǫ<0 / <é Ū   <; 90 <099 < Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº½)½º ºǫĪ 0ūé<ǫ/& <ū<; 90 <0 <ǫĪ0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº)ĵ½) (-: Ū <0990<0// 0<Ô0Ű Ŭ09 <0 Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº$½½( "<ǫĪ 0-: Ū < <"<Ǫ Ŭ /- 0:: <; 90 <099 Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(½º)( " <ǫĪ 0
ð0  <Ű :/ <ű:9:Ǳ::ǱƖĪǱ //<; 90 < Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº)½"$ $0 <ǫĪ 0.Ŭ<;$$)&"#º&&;<ð <9 </<Ǫ Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº)º'" $/0 0: Ū"#$%ū ŪŪ 90<ü <:

%0Ŭº$    

ųŴĩǮū Ūǯ?ĠġÁÂċ"#- Ű9
ð0 : <0 <Ų  <,0ǫ&ÔǪ
ǫ&"##'&"(()



危険度が二番目に高い「High」と判別された攻撃の検知数上位20種類です。危険度が二番
目に高いレベルでかつ件数が多い攻撃につき、Criticalに次いで対策を行っているかの確認が必要です。脆弱性を突いた攻撃の場合は「CVE‑ID」で脆弱性情報が検索できます。

Ô 0:-09/0 
"%ü$$%

ū<; Ǭ <é;Ô<Ǫ 0 ǫ&"##$&#(#%üǫ&"#$ĵ&$#'ĵºü Ū /½%º
ǫ&"#$%&$$$(ĵ< /ū<é;Ô<ǭ<ÔƖ 0ǭÔƖ 0½ĵ½
099 ÔƖ 0- Ū<Ǫ  <ū<; Ǭ (##< < /:/ < / / ū</ 0 <Ū ///ű
ĵ(ū<KÔ<- 9 <ÔƖ 0 ǫ&"#$"&$%"(üǫ&"#$"&"($$
0 ÔƖ 0)%
 90Ũ/Ũ- 00/Ű<;0  <- 9
)½
 <00/ <- Ū  0<Ų:Ū<Ū0:: <ð <Ū //</-09/º% <0 0
- 0 <ǲ<ǫ<ÔƖ 0 ǫ&"##'&('½#Ū $'ū<é;Ô<0 <ÔƖ 0
0 ÔƖ 0$$
,<0 <Ų  <,0-09/'  <Ô9 <0Ŭ 
099 ÔƖ 0ĵ0<; 90 <099 <ǫĪ0"<: /<K <Ū < ǫ&"##½&(ĵ(%Ų ŬŬ ǫ0½
:Ū < Ŭ/0ű<- 9:ǫŰ0<ǲ<Ŭ09<; 90 ǫ&"#$"&)()ĵ
0 ÔƖ 0)
 <0 <ǫĪ 0
0 $<<ð ÔŬ0<ū<0 ǫ&"#$$&º%")0 ÔƖ 0)<ÔƖ 0ǪŬ <ǫ  </< ǫ&"#$(&$º$"0 ÔƖ 0)
9  <ū<0 <ÔƖ 0-;<<Ų0 <KÔ< 9 <099 ÔƖ 0º9  <099 <ǫĪ0
<Ôǫ<,</ <,0/ < ǫ&"##º&$(ĵ½Ū /º /Ū:0- 9<90 9<:Ū:<é ǫ&"#$)&""#%
0 ÔƖ 0ºŪ   <; 90 <0 <ǫĪ0,<éǫ;<099 < Ŭ/0ű ǫ&$'''&#")½üǫ&"###&#ºĵ'ü Ų ŬŬ ǫ0ºǫ&"##"&#$"½üǫ&"##)&(½%(üǫ&"##½&""$"üǫ&"#$(&)½%#
危険度が二番目に高い「High」と判別された攻撃の検知数上位20種類の詳細情報です。「Reference」に記載があるURLにて攻撃の詳細情報（英語）が確認できます。
ųŴĩǮū Ūǯ?ĠġQŞjIǰǟª«"#; Ŭ  0/ 9- Ű9
ð0 : <0 <Ų  <,0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ"')$' "%ü$$%ū<; Ǭ <é;Ô<Ǫ 0< /
Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ$#½#º ½%ºū<é;Ô<ǭ<ÔƖ 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ$)½"$ ½ĵ½- Ū<Ǫ  <ū<; Ǭ < < /:/ < / Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº(½() (## / ū</ 0 <Ū //Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪºº)%# ĵ(ū<KÔ<- 9 <ÔƖ 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ($ĵ)" )%Ű<;0  <- 9 <00/ <- Ū  Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪºº)%" )½
0<Ų:Ū<Ū0:: <ð <Ū //</ <0 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(ĵ"½% º%- 0 <ǲ<ǫ<ÔƖ 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ$%$½" $'ū<é;Ô<0 <ÔƖ 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ$)º½( $$,<0 <Ų  <,0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ""'#' '  <Ô9 <0Ŭ 0<; 90 <099 <ǫĪ Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(('(" ĵ0"<: /<K <Ū <:Ū < Ŭ/0ű<- 9: Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ$(""ĵ ½
ǫŰ0<ǲ<Ŭ09<; 90 <0 <ǫĪ0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(º$"½ )ǪŬ <ǫ  </<9  <ū<0 <ÔƖŪ:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(º)ĵ' )0
0 $<<ð ÔŬ0<ū<0 <ÔƖ 0Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ("$)( ),<éǫ;<099 < Ŭ/0űŪ:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ$"'"( º-;<<Ų0 <KÔ< 9 <9  <099 <ǫĪŪ:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪººĵ)º º0<Ôǫ<,</ <,0/ < /
Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪ(#)ĵ# ºŪ:0- 9<90 9<:Ū:<é Ū   <; 90 <0 Ū:!ŨŨűűű<Ŭ0 < 09Ũ ŨÔǪº#"º( º<ǫĪ 0
0: Ū"#$%ū ŪŪ 90<ü <:'0Ŭº$    

ウェブアクセスの通信を使った攻撃の検知数上位20種類
です。FortiGate配下にホームページサーバ等がある場
合は、対策を行っているかの確認が推奨されます。

ūǳūOǴeƍĿ\Ġġ"#8ųŴĩǩĠġÁÂċǨ=  
- Ű9
<ÔÔ<ð Ǫ-<;,ÔǪ< 0   /Ū,09é/<Ų ŬŬ < Ŭ/0űŲŪ<,  0<Ǫ Ŭ0<; 90 <  /
0 <ǫĪ 0Ǫ<K<; 90 <0 <ǫĪ0  /-: Ū < <"<*Ű< /:  /< <0 <ǫĪ 0Ǫ&Ű<Ǫ&"ĵ)#Ų<Ô<<099 <Ô  /Ɩ 0Ǫ :/<0 <,09<;   <09:0  /
<; 90 <0 <ǫĪ 0
KŪ#<;<Ų0  / / <ð 0  <  <ű/&ű<  /
09:0 <0 <ÔƖ 0ǫKǫ-;<ǪK$###<KÔ<é Ū    /<; 90 <0 <ǫĪ 0
*009/<0 < 0<; 90 <0 <ǫ  /Ī 0ð <,9 ű0Ű<Ǫ 0<   //.Ī /<;0  </00Ű :<099 <ÔƖ  /0é<Ǫ<0 / <é Ū   <  /; 90 <099 <ǫĪ 0ūé<ǫ/& <ū<; 90 <0  /<ǫĪ 0-: Ū < <"<Ǫ Ŭ /- 0::  /
<; 90 <099 <ǫĪ0-: Ū <0990<0// 0<Ô0Ű   /Ŭ09 <0 <ǫĪ 0.Ŭ<;$$)&"#º&&;<ð <9 <  / /<Ǫ /0 -: Ū < <"<;ǫ</ <; 90  /<0 <ǫĪ 0
ð0  <Ű :/ <ű:9:Ǳ::ǱƖ  /ĪǱ //<; 90 <0 <ǫĪ0
ð0 : <0 <Ų  <,0ū Ū0: Ū"#$%ū ŪŪ 90<ü <- Ű0 
ĵ)º
ĵ#)
"º$
"$#
$)$
ĵ"
()
"º
$)
$)
½
)
º
(
"
"
$
$
$
"%ü$$%:$#0Ŭº$    

ýz{}ŝúōmlm
234?lmnoǣQÕÖ[A234?ǴŌ_QǖǵeǶTǷ>[\A234?ª«eŒĄ·Ŀ\jIîï?IƻÛz{}wîï?IǴő8ǴŌ_Q©jIí¯wǸŧ=eǹǺ[GAJ/ű 8ýz{}=Lgǻúfjkýz{}Q@Ǽċ?têBfjBA>?]oÐÑU@ýz{}?Ã²ǽQÆÇ?(têQHG[\cde«ǎ[fjk 8zÝ~AǴ
Ō_zÝ~=ǴŌ_QŖŗ[GǾǿĬń8?ƜƝÚȀĘwȁÿ=eŤĿ\AȂ?ǴŌ_ñgŖŗe
ȃȄI>gUA³?ȅȆ eȇèEņI>geŸXg[\i?k:űű 8~±Ýz{}=ǴŌ_?D7ƪBƉƊ[\z{|?ȈȉwAYŤ[\ŉŅ?ǣǤA}ő~Úŏ?Ȋȋª«eľQĜęjI>geŸXg[\i?k- ű 8}őz{}=±ƻǴķUAȌȍwȃǎeŦŧEņI>geŸXg[\i?ktêQÙĿG@ňǅÚD7?ȎȄgÚĿ\jIŢţBIkf\AJŲ0 8ōmlm=Lg@Aýz{}?¬tUIōmgHÃOPãäeǴŌ_QÕÖEņA
>FQŖŗ[\ǴŌ_eèƤQȏhGƷƸQî7jIlmnoeǸ[fjkýz{}QŖŗ[\Ǵ
Ō_BA>?ōmlmgŎęjI>gUAô\Úýz{}BŐzOőEFGŘřBȇè[\AȐȑŉŅ
QÙÝùĠġQȒȓEņ§F\jI`~oBfjkōmlmg?ŎęBƧh§F\Ţţ@AȔ²QŎę­ǴŌ_eƀTØhAōmlmÌ§Ơȕ[GȖEFÚHÙÃ©´eơƢIƣëBfjkýz{}ĐÁÂċ"#マルウェアの検知数上位20種類です。「Victim」はマルウェア感染が疑われたホスト（IP）数、「Source」はマルウェア攻撃元の可能性があるホスト（IP）数、「Count」はそのマルウェアが検知された総数です。検知されている場合は、対象ホストのウイルススキャンが推奨されます。

/ű : 90 
0 
/ű 9
ð("ŨK ŭ:Ű<-ȗ
 
$
"
)(
/ű $$"º½ ĵŬ% " ($ĵ "Ŭ ½(ĵ # )Ŭ 'ĵ$($) ĵ  $$½;Űű ŨŲ/0
:ű$$ºǲŨ- <,#$Ųȗ< / 
 
$
$
"
'$"$%"º)#)Ŭĵĵ''(ºĵ')#½ºĵ")) ĵĵĵŬ'½)'  $$$)ǫÔ-;ǱǫǱ,Ôǫ
 
$
$
$
ð("Ũŭ:Ű<Kŭūȗ
 
$
$
$
'"%ĵ"$$ '%($ĵ%( ºŬ) %"#º #)½ ŬŬ)"  $$$%
マルウェアの感染が疑われるホスト（IP）の上位10個です。記録されているホスト（IP）については、対象ホストのウイルススキャンが推奨されます。

Ɠ~8Ô=Đýz{}ÁÂċ$#/ű 0 Ôº&$%((%
Ôº&½º(º#Ôº&½º(º#Ôº&½º(º#Ôº&º#½º$
Ôº&""$½
Ôº&½º(º#ū09 +0Ô1
0 
$'"<$½%<$$<"$#'"<½(<$'ĵ<½#
:#%#</<Ūű < Ŭ/ "<9Ɩ0
Ű< 09$'"<$½%<$$<"$#$'"<$½%<$$<"$#
<"$<$#$<½'<$)'< / <0 &
ホスト名またはIPアドレス
 <  &)"&"""&"#)&$#)<"#<< /0 Ŭ0< 
"(&)'&$)%&)%< :/0< <Ű9Ū0/0  < 09$)$<$#$<)"<"(%

Ôº&½º(º#Ôº&(%)ĵ
Ôº&½º(º#0: Ū"#$%ū ŪŪ 90<ü <

º'
"º
½
º
º
"
$
$
$
$

:

$$0Ŭº$

ウイルスをいつ、どのくらい検知したのかの時系列データです。ウイルス検知状況の推移が確認できます。

0 

zÝ~ÁÂċ?İǦ)#    

º#

(#

"#

$#


~±Ýz{}ĐÁÂċ$#

º½

º)

ð
$%
"#

"#

$%

ð

Ű&

Ű&

º#
Ű&
ð
$%
"#

"#

$%

ð

Ű&

('

#

検知されたスパイウェアの検知数上位10種類です。検知されている場合は、ウイルス対策ソフトだけでなく、スパイウェア駆除ツールなども用いてスキャンすることが推奨されます。

:ű 9;Űű ŨŲ/0  ºÁÂ­Đ~±Ýz{}$#8ÁÂċǨ=:ű  9Ôº&½º(º#スパイウェアが検知されたホスト（IP）の上位10個です。検知されたホストについては、スパイウェアの検査が推奨されます。

  
º~±Ýz{}ÁÂċ?İǦ

いつ、どのくらいの数のスパイウェアが検知されたかの、時系列データです。スパイウェアの検知状況の推移が確認できます。

0 

º

(

"

$

"#
$

%&
$$

&$
(

#


}őz{}ĐÁÂċ$#検知したアドウェアの検知数上位10種類です。検知されている場合は、ウイルス対策ソフトだ
けでなく、アドウェア駆除ツールなども用いてスキャンすることが推奨されます。

ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹ÁÂ­Đ}őz{}$#8ÁÂċǨ=アドウェアが検知されたホスト（IP）の上位10個です。検知されたホストについては、アドウェアの検査が推奨されます。

ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹0: Ū"#$%ū ŪŪ 90<ü <:

$"0Ŭº$    

}őz{}ÁÂċ?İǦ



いつ、どのくらいの数のアドウェアが検知されたかの、時系列データです。アドウェアの検知状況の推移が確認できます。

ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹ōmlmÁÂċ$#検知されたボットネット通信の検知数上位10種類です。検知されている場合は、ウイルス対策ソフ
ト等でスキャンすることが推奨されます。

ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹ボットネット通信が検知されたホスト（IP）の検知数上位10個です。検知されている場合
は、ウイルス対策ソフト等でスキャンすることが推奨されます。

ōmlmŖŗƓ~$#ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹ÁŔEF\ōmlmŎę}`ÏÐÑ

検知されたボットネット通信を行っているアプリケーションの内容です。検知されている場合は、ウイルス対策ソフト等でスキャンすることが推奨されます。

ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹ōmlmÁÂċ?İǦ

いつ、どのくらいの数のボットネット通信が検知されたかの、時系列データです。ボットネット
通信の検知状況の推移が確認できます。

ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹0: Ū"#$%ū ŪŪ 90<ü <:$(0Ŭº$

    

FortiGuardが判別しているアプリケーションの危険度評価です。数値が高いほど、使用時に危険を伴う
アプリケーションであることを意味します。なお、数値が高いからといって全てが不正なアプリケー
ションとは限らず、正規利用のアプリケーションでも通信の特性上危険と判断される場合があります。

}`ÏÐÑ-::/ 08}`ÏÐÑ=Q@AǴŌ_ķUńŅjIșQÝlmeŤÃi?Bƹċfjk>F§?}`ÏÐÑQÙIŎęBĝĞ?Ƨh\ŎęU@ÚHŢţAŇëÚãÛbmoQÙĝĞ?lmnoQȚțeÌrGHIƇÉēwA³i³iD7eƧhGHÚH}`ÏÐÑBD7EFGHIƇÉēif
jkf\A}`ÏÐÑ³?i?QžſēBũĈjIŢţAÝùĠġ?ƒȜÌQEFIƇÉēifj?
UAĝĞ?®¯ƪ@ĝĞǣ?ǴŌ_UŏÃHĿ\}`ÏÐÑBńŅ[AŎę[GHIÌeǊǋjIƣëBfjk>?]oÐÑU@A,0K BÁÂ[\`~o?ĨH}`ÏÐÑg³?ŎęxyAžſēAŝúĚě
?D7xyQ HG[\cde«ǎ[fjk,0K  U@A}`ÏÐÑ?ńŅĀēQRSHGA}`ÏÐÑQ$ȝ)?`~oõöeȞƯGGHfjk`~oõö@AĝĞ?®¯ƪB`~o?ĨH}`ÏÐÑeȟǃQďĐ[AĝĞQ2rI}`ÏÐÑÀÒ`ÐeÙĕƠQȠȡjI?QȢȣ²fjk
ųŴĩ

Āē

ƙ

Ȥȥ

]^_`ab©´eƄȦjIƇÉē?IAîï?I}`ÏÐÑkōmlmAO^Ð}`ÏÐÑĨýz{}?ŖŗwƩȧeǶTǷ>jƇÉē?I}`ÏÐÑk"A`ø}o]~}`ÏÐÑƫïȊȋXÚǴȨ_ȩÏÐÑQD7EFIÌAȪÂ?žſēBI}`Ï ÔAǫ9/A~Ćùmo}m}ÐÑk`ÏÐÑȫȬãÛbmoBèTH\hAlmnoQȚțBÌÌIƇÉē?I}` ȭäAȮŨȮbȮ}`ÏÏÐÑkÐÑƶĆl~}`ÏÐÑf\@ƻÛz{}Ęô}`ÏÐÑkĆl~}`ÏÐÑA}m

どういう区分のアプリケーションリスクが検知されたかの割合を示すデータです。割合が大きいもの程、利用されている割合も多いことを意味します。

}`ÏÐÑ`~o?Ȟţ

'ĵ<%'Ɛ/0 +('üºĵ½1$<'(Ɛ  / +ĵĵ'1#<$ĵƐǫĪ  &Ų ű Ū+ĵ#1



検知した危険度が高い（危険度5または4）のアプリケーション通信の上位20種類です。検知されたアプリケーションについては、利用を許可しているものかの確認が推奨されます。

ÁÂ[\ȯÝ`~o}`ÏÐÑŎę"#8`~oƑǩ]mÐÑċǨ=;Ű-::/ 090Ī<ū0 0<:0
<  / 
;Ū
;Ǫ

; Ī
;/0 

0: Ū"#$%ū Ū


 

Ū 90<ü <

0
0Ī
K  /<Ô   Ū0/0  ű0Ű&00 0/
/ &  

é 
½
"

Ų ű Ū(<%$KŲ
º½<ĵ#ŭŲ 0ĵĵ'$º; 90 <; 90 <; 90 <; 90 <; 90 <; 90 <-/ &  / &  / &  / &  / &  / &  %"ü½("
)$
"ü(º%
')$
º½
$º½

#Ų
$($<)½ŭŲ'<'#ŭŲ
#Ų
#Ų
#Ų

""ºüº%#$½ºü('#(½üº"(
ºü'#%
º½(
(½"








:

$º0Ŭº$    

ÁÂ[\}`ÏÐÑŎę(#8ŎęƤǨ=;Ű-::/ 09
 0
0Ī<ū0Īū<Ų;ðǫ;ð </ ū<Ų;ðǫ;ð </ <ð 0ű<é: é:  00Ŭ<ŬŬ <é:é:  00Ŭ<Ū 0
0//00K00 / <  K  /<Ô  
.009
0//00é  <é: 
K9/
ū<Ų;ðǫ;ǱÔǫ 00Ŭ<0/K00 / <- 0 ū<Ǫ0ű/0 </0K00 / </ū<Ų;ðǫ;ǱŪ09ū< 9  <Ǫ0ű/0ȰŪ00<  
-9ȱ0</0 ,0
K00 / <-  00Ŭ<- Ū 
0

 00Ŭ<ŬŬ <
/

Ǫ
Ǳ$<"-9ȱ0<  / Ű 00Ŭ<Ǫ-9ȱ0<-ð

0: Ū"#$%ū ŪŪ 90<ü <
検知したアプリケーション通信の通信量上位30種類です。通信量が著しく多いアプリケーションは、正規の利用かどうかの確認や、ネット
ワーク帯域を圧迫していないかなどの調査が推奨されます。

 Ū0/0  ű0Ű&00 0/Ų0ű &ŲŲ0ű &Ų/ &  / &  

é 
½
$)
$'
$(
(

Ų ű Ū(<%$KŲ
"<#ĵKŲ
"<#(KŲ
$<))KŲ
%#(<º(Ų 0ĵĵ'$ü#''"%ü#'º$üĵ(ĵ½%Ų0ű &Ų(½ĵº<#)Ų

ĵ"

$½
%

º'#<"$Ų(½%<("Ų"$ü(''
$'º

é: 

ð </ 
0//00K  /<Ô  K  /<Ô  Ų0ű &ŲŲ0ű &Ų ü/ & / &  Ų0ű &ŲŲ0ű &ŲŲ0ű &ŲŲ0ű &ŲŲ0ű &Ų

"
$(
)
$)
$)
º

(½(<"ĵŲ"%%<#(Ų$)º<#'Ų$$$<'ĵŲ%½<ĵ#Ų
ĵ%<"ºŲ

$(½
'%$
"ü"$½
$ü%(#
$#üºĵ$$#

K  /<Ô  ð </  ű0Ű< Ų0ű &ŲŲ0ű &ŲŲ0ű &Ų

$)
$#
½

)'<#ºŲ)ĵ<ĵ"Ų)(<(ĵŲ

%ü('#
$ü''(
$½

K  /<Ô  
/0 <ÔK  /<Ô  
0//00Ų0ű &ŲŲ0ű &ŲŲ0ű &ŲŲ0ű &Ų

'
%
$$
$$

º)<#'Ųº#<"'Ų(%<$½Ų(ĵ<#"Ų

$ü"%)
$ĵ)
$ü%('
"ü%ĵ%

 ű0Ű< 
0//00 ű0Ű&00 0/Ų0ű &Ų ü/ &  ű0Ű&00 0/
 ű0Ű&00 0/
 ű0Ű&00 0/Ų0ű &ŲŲ0ű &Ų ü/ & Ų0ű &ŲŲ0ű &Ų½$((½<½$Ų((<ĵ#Ų

"ĵ"
')'

½#ĵ
½#(
$º
%
(

("<'%Ų(#<#ĵŲ"º<"#Ų"(<ĵ(Ų"#<º#Ų$%ü'()("$üĵ#%
$ü#"$
"ĵĵ
%º

ĵ
½

$ĵ<)½Ų$(<ĵ%Ų

$""
"')


 ű0Ű<  ű0Ű< K  /<Ô  
0//00
0//00
/0 <Ô:$)0Ŭº$    

アプリケーションの脆弱性を突いた攻撃の攻撃数上位30種類です。攻撃でターゲットにされている脆弱性への対策が行われているかの確認が推奨されます。また、「CVE‑ID」を脆弱性情報サイトで検索すると脆弱性情報の詳細が確認できます。

}`ÏÐÑ?žſēeƀH\Ġġ(#8ųŴĩǩĠġċǨ=  

/ű 9/ű :  0 < <Ǫ  <ū 0< Ô9:0: - Ū  0ű0 < <Ų:<ÔÔ<ð Ǫ-<;,ÔǪ< 0  Ų ŬŬ ǫ0Ū,09é/<Ų ŬŬ < Ŭ/0űŲŪ<,  0<Ǫ Ŭ0<; 90 < 099 ÔƖ 0
0 <ǫĪ 0ǫ&ÔǪ 9
$

0 
'½

0 
ĵ'½

ǫ&"#$ĵ&ĵ"½'

$)

½ĵ%

ĵ)º

$

ĵ#)

$ĵ(

"º$

""

"$#

$)

$"½

$)$

)

)

ĵ"

$ĵ
ǫ&"#$ĵ&()#½üǫ&" $(#$ĵ&$#"ĵ$ǫ&"#$)&%)½"
ĵ

$
$ĵ

()
"º

$$

$)

(

ĵ

$)

ǫ&"#$º&#$½#)
ǫ&"#$½&½½##üǫ&" $#$½&½½#$
ǫ&"#$ĵ&½%%º
)

)
"

$$
½

)

)

ǫ&"##%&#$º%üǫ&" º##%&#$º'ǫ&"#$ĵ&'%º$
"

º

º

(

(

ǫ&"#$(&"")$

$

$

"

ǫ&"#$)&º%)"üǫ&" $#$)&½º"#üǫ&"#$)&½)))üǫ&"#$)&½)ĵ½üǫ&"#$½&#ĵ%%üǫ&"#$½&(º"ĵüǫ&"#$½&(½º"üǫ&"#$½&º(%)ü
ǫ&"#$½&%ĵ()üǫ&"#$½&'º'%üǫ&"#$ĵ&)½º)üǫ&"#$ĵ&)ĵ'"üǫ&"#$%&$#½$$.Ŭ<;$$)&"#º&&;<ð <9 < Ô9:0: - Ū  0 ǫ&"#$ĵ&$ĵ$#½$
 /<Ǫ /0 -: Ū < <"<;ǫ</ <; 90 0 ÔƖ 0ǫ&"#$½&ºº(%üǫ&" $#$ĵ&$"½$$<0 <ǫĪ 0
ð0  <Ű :/ <ű:9:Ǳ::ǱƖ 0 ÔƖ 0ǫ&"#$º&'#$($ĪǱ //<; 90 <0 <ǫĪ0
ð0 : <0 <Ų  <,0-09/
ǫ&"##'&"(()$
ū<; Ǭ <é;Ô<Ǫ 0<  Ū /ǫ&"##$&#(#%üǫ&" ĵ#$ĵ&$#'ĵºüǫ&"#$%&
/
$$$(ĵ
ū<é;Ô<ǭ<ÔƖ 0ǭÔƖ 0)- Ū<Ǫ  <ū<; Ǭ < 099 ÔƖ 0$)
 < /:/ < / / ū</ 0 <Ū ///űºū<KÔ<- 9 <ÔƖ 0
0 ÔƖ 0ǫ&"#$"&$%"(üǫ&" $##$"&"($$
Ű<;0  <- 9 <0  90Ũ/Ũ)
00/0/ <- Ū  0<Ų:Ū<Ū0:: <ð <Ū //</ <0 -09/( 0- 0 <ǲ<ǫ<ÔƖ 0Ū 
ǫ&"##'&('½#
(

$

"

$

$

$

$

$

$

$½
$#

"%ü$$%
½%º

()
"½½

½ĵ½
(##

'
½

ĵ(
)%

ºĵ

)½

(

º%

$

$'

Ǫ<K<; 90 <0<ǫĪ0 099 ÔƖ 0-: Ū < <"<*Ű< /: 0 ÔƖ 0< <0 <ǫĪ0
Ǫ&Ű<Ǫ&"ĵ)#Ų<Ô<<099 <Ô 099 ÔƖ 0Ɩ 0Ǫ :/<0 <,09<;   <09:0 099 ÔƖ 0
<; 90 <0 <ǫĪ0
KŪ#<;<Ų0  / <ð 0  <  <ű/&ű< 0 ÔƖ 0
09:0 <0 <ÔƖ 0
*009/<0 < 0<; 90 <0 <ǫ 0 ÔƖ 0Ī 0
ǫKǫ-;<ǪK$###<KÔ<é Ū   0 ÔƖ 0<; 90 <0 <ǫĪ0
: <ū /<- ŰÔŬ090Ǫ /0 ð <,9 ű0Ű<Ǫ 0<  Ū //.Ī /<;0  </00Ű :<099 <ÔƖ 099 ÔƖ 00é<Ǫ<0 / <é Ū   < 099 ÔƖ 0
; 90 <099 <ǫĪ0ūé<ǫ/& <ū<; 90 <0 0 ÔƖ 0<ǫĪ 0-: Ū < <"<Ǫ Ŭ /- 0:: Ū 
<; 90 <099 <ǫĪ0-: Ū <0990<0// 0<Ô0Ű  099 ÔƖ 0Ŭ09 <0 <ǫĪ0

0: Ū"#$%ū ŪŪ 90<ü <ǫ&"#$º&½"ĵ$üǫ&" (#$º&½"ĵĵüǫ&"#$º&½"ĵ%üǫ&"#$º&ĵ$½'üǫ&"#$º&ĵ$%½üǫ&"#$º&ĵ$%ĵǫ&"#$%&$#)½$üǫ& $)"#$%&$#)½"
ǫ&"#$ĵ&)½(%$ºǫ&"#$%&ĵ½##:$½0Ŭº$    

ĚěŎę8ǳ")Ų=ÁÂƓ~8Ô=$#  Ôº&"(½#Ôº&"$"½'
Ôº&)ĵ((½Ôº&ºº''#Ôº&º#''ĵ
Ôº&)"%#"
Ôº&ĵ"ĵ#Ôº&½$%"'
Ôº&º½))$Ôº&"%$#ĵ 9 0Ŭǫ9/ĚěŎę8(ǳÔ-=ÁÂƓ~8Ô=$# 9 0Ŭǫ9/; : Ôº&½#(($
Ôº&("½)ĵ
Ôº&)º"(#Ôº&½")#$
Ôº&$#$½"
Ôº&º½$'Ôº&"ĵ½ĵ"Ôº&))ĵ½$
Ôº&'$$(
Ôº&)#(º$SMTPやOP25Bなどのメール送信系の通信が検知された

ホスト（IP）の検知数上位10個です。FortiGateの外側（インターネット側）からの通信だけでなく、
FortiGateの内側（LAN）からの通信についても検知されます。大量に通信しているホストがある場合は、ウイルス感染やスパムメールの転送などが疑われます。

"üĵĵ%
"üºĵ%
$ü"#%
$ü$(%
º½º
º"#
(½½
(('
"%ĵ
"%$
POP3やIMAPなどのメール受信系の通信が検知されたホスト（IP）の検知数上位10個です。インターネット側
からの通信も検知されますので、外部でのメール受信を許可していない場合などは、調査が推奨されます。
(½ĵ
(½½
(½(
("½
"º(
"º"
"($
$½º
$)½
$)½



0: Ū"#$%ū ŪŪ 90<ü <:$ĵ0Ŭº$

    

ǍOÝĠġ
J. 0& - Ű8ǍOÝĠġ=Lg@A}`ÏÐÑ?žſēeȲĿ\ÝùĠġ?Ã²AžſēQ©jI©ȳ´8±m÷ĕ7wùĆÑ}m=BũĈ[ÚHȴǑeƀǇĠġeǸ[fjk]^_`ab©´BYZŔĊGH
ÚHš×ǘÚxǐeĠġEFG[fÃ\hAƗǅQȵȶÚĠġUAÌ ȷĊ?]^_`ab©´ǗrU@³?Ġġe
ÁÂjI>giȸȹÚŢţBfjk,0K @>Ã[\ǍOÝĠġQ©[GA,0K  ~?$ UI
J,0/0  0ĪLe7HGŠÂ?ýz{}eďĐ[fj?UAÙĨĩÚuvÌ§234?lmnoeŀŁ
jI>gBƇÉUjk>?]oÐÑU@A234?,0K QGÁÂEF\ǍOÝĠġQ HG?cde«ǎ[fjkļ234?,0K QG,0/0  0Ī?ÈÉBŠĭf\@šĒ?ŢţAQGBŤťÚH\h]oÐÑ?cdBŦŧEFÚHŢţBfjk

検知されたゼロデイ攻撃の可能性があるマルウェアの情報です。検知されている場合
は、速やかに対策を行うことが推奨されます。

ÁÂ[\ǍOÝĠġýz{}ĕţjIOPBǸĭȘ¼ǣQũĈ[fņ¹,0/0

FortiCloud Sandboxを利用している場合に、分析したファイル数の推移が確認できます。大量に分析されている場合は、ウイルス
感染や外部からの攻撃の可能性が疑われます。

 0ĪU[\ÛÜÝċ?İǦ

0 

$#

%

½

º

"

#"
"#

$%

&$

$&

"½
"#

$%

&$

#&

"º
"#

$%

&$

#&

"(
"#

$%

&$

#&

$½
"#

$%

&$

#&

#$
#&
&$
$%
"#

"#

$%

&#

'&

"ĵ

#



0: Ū"#$%ū ŪŪ 90<ü <:$%0Ŭº$FortiCloud Sandboxを利用している場合に、検知された悪意の可能性があるファイルの
検知数上位30種類です。企業内で作成したファイル等が含まれている場合は、当該ファ
イルに未知のウイルスや不正なコードが仕掛けられていないか、調査が推奨されます。

    

,0/0 0ĪUÁÂ[\îï?ƇÉēBIÛÜÝ(#8ÁÂċǨ=,/ 9 &Ŭ9 <Ū9/Ǫ) 9ĵ Ŭ%)"Ŭ)Ŭ"( ½#ĵ%½ )ĵ($ĵ%ĵ Ŭ$'Ŭº '( Ŭ ½
ĵ½(#Ŭ% º%ĵ½º$ºĵ Ŭ(Ǳ   <Ɩ$Ŭ# ½%#' %%'$º#%Ŭ½'"Ŭ$ĵŬ$' ĵĵ  ĵº' ½º$ºº "" '#Ŭĵ #½Ŭĵ$ #º'00Ű9ŰǱ 0<Ɩ
Ŭ('## (ĵ ) Ŭ ½%#(Ŭ"º$##ĵ)(º"$ ##")Ŭ ºĵ$'ºŬ#º %ĵ$½%'( ")ƖǬ &$<ĵ<$<9<Ɩ%%$ĵ$º$(Ŭ ĵ½ "(("$ĵ$$ ºŬŬŬ%'$º$ ½( ((ĵ(ĵ%)"ºº)Ŭ$½ $
ƖǬ <9<Ɩ½$ ½   "('"$ĵº$Ŭ)ŬŬ ½½#(Ŭ$½½(ºŬ '%º# " (Ŭ)½ %"#$ '"½º ½  Ŭ0/&:/ǱŪ9/Ǳ ĪǱ  / Ű/ <9 ĵĵ#ĵ % ½' Ŭ(½½(' $ Ŭ)% 'ĵ#½%ĵ$)½ ½ º('% (<Ɩ½(")#$($$½½ #ĵ %($ǭŲ<Ɩ
"½'ĵº(#(#Ŭ(%"½%)º ( % (½') ' #ĵ '%"% º)" (½Ŭ #º )Ŭ)Ŭĵ$$Ŭ"#) #'("Ǳ$½<#<$$##$<"##ĵº< ) ĵºĵ%("ĵ #ººĵŬ º Ŭ)ĵ º"%( %) Ŭ'º ((½$##(Ŭ )º)Ŭ# $' º½ Ǳ   <Ū9/½%Ŭ(#º (ĵ (#$½ ĵ(º½ºĵ½Ŭ(((ĵ %ĵ½))$ ( (#½ %% Ŭ'(ĵ("()º(½$(0/& /Ǳ/ ǱŬ Ǳ9 Ǳ :0 #º# % ĵ º'º½%º½ ½º '( (''%½ĵºŬ%½ )½ĵ ( <9<Ɩĵ)"
ĵ#'$ '( %Ŭ <9<Ɩº½ º½$(#'Ŭ%ĵŬ#""#$ '% )'""  "ĵ ĵ ((% º$ĵ '% ºĵŬƖǬ &"<$<$<9<Ɩ
" %º½" $ĵ(Ŭ '"½#Ŭ'%ĵ#$Ŭº)ºº(ĵ$# º"(Ŭ$ ($$)")ĵ½"##%ŬŬ" $#"#º")(ĵ%½'"Ǳĵ$)º½ )½"#)"( º% %'#)$ Ŭ'½ % Ŭ'º½ºŬ º½(½ 'Ŭ#'ĵ# $%#(""  # ( ("''( %< )º ((ºŬ#))#½º(' ) º 0<9<Ɩº')'$%(# ĵ )ºŬ )) ŬŬ')"'ĵŬ$))' %ĵ Ŭ#'" ('("$ĵ # 'Ŭ' º ĵ "Ŭ#; 0 ǲ 0 0 <Ū9/
$ Ŭ'º'º'ĵ'º'ĵ "ĵ)$"''(( ĵ) #º'  $ ' ("$''%$ ½(#%(#½$ Ŭ$Ū 9/<9<Ɩ$() # $ºº Ŭ½ #$ ½'º # %$º ) (%)" ()()" Ŭ "½ º ))Ŭº%$Ŭ½ Ǳ9:<Ɩ'Ŭ' )ºŬ$)$ ĵ% ºŬº½ Ŭ)$ĵ' (Ŭ )Ŭº%$"(Ŭ (º (( '½Ŭ($%½'ĵ($'#"
ĵ½ĵ º#)' º% " )"'ĵĵ)#" $# ()%º ##½##$ ĵ½ĵ º#)' º% " )"'ĵĵ)#" $# ()%º ##½##$ "'ĵ$½"Ŭº" 'º$)#') Ŭ < Ī'ĵ$½"Ŭº" 'º$)#') Ŭ9Ű<Ɩ"'ĵ )))$$%º)'Ŭ$% ½%$%#'$ 'º º% ĵ$(ĵ "' ĵ%ĵ($("%½ĵŬ$º Ŭ)Ŭ":0:Ǳ  0 )&9<Ɩ(# %ĵŬ½#(Ŭ)'(#' #º ĵ%Ŭ)#$ĵĵº )½½"½% ")' )')#$½ º'"('' ½ºƖǬ <Ɩ"º"½"Ŭ Ŭ$ĵ#'"'"ĵ ( Ŭ ĵ½º)""(ĵ$%( """º' ĵ º$º Ŭ''Ŭ $9:0<Ɩ(ĵ (ĵº"(## #%#()º) ½º"½ %ºĵĵŬ"½% ½)Ŭ( "Ŭ ' ½) ) ½Ŭ "º)Ŭĵ%"<Ɩ
º( "('ºº' ) '½½))()Ŭ"') º" %$' ½½º$$% "ĵ'ĵ$"$%%$( ½ĵ() )Ŭ
ĵŬ" ½ )ĵº("%("º"½º(%#") ) " ½'('Ŭ$' ĵŬ" ½ )ĵº("%("º"½º(%#") ) " ½'('Ŭ$' "'ĵ½ '")$ º# %( ĵ" $< Ī'ĵ½ '")$ º# %( ĵ" $Ŭ/ ǱǱ / Ǳ009Ǳ <Ū9/½Ŭ)$)$%% )Ŭ%½%('%½" $ )(#" "½ # %)Ŭ Ŭ "% %$#% #  º º$ )$)Ŭ"%)½'½%  ĵ )")½' Ŭ%'  Ŭ" %ĵĵ #ºĵ(%Ŭ )Ŭ"%)½'½%  ĵ )")½' Ŭ%'  Ŭ" %ĵĵ #ºĵ(%Ŭ "½(#$ĵ$% $ $ºĵº ĵ#< Ī½(#$ĵ$% $ $ºĵº ĵ#
<Ɩ%) Ŭ# "$ ) "%%ĵ))º Ŭ%# ºŬ"$) $ #ĵ# "ĵ"(ĵ ( $ #ºĵ "" º#<Ɩ' (Ŭ('#$"$ĵ( )(#½  $½º()½º%(ºŬ½ Ŭ ""($ĵ '#ĵ)º $ĵ$( ĵĵ"")%)º())ĵŬ% ºĵ'""$ĵ "$#ĵ (#"º% ( º $ ")%)º())ĵŬ% ºĵ'""$ĵ "$#ĵ (#" º% ( º $ ""#"( %ºº #ŬŬ < Ī"#"( %ºº #ŬŬ "½ 'º½ ' ( Ŭ$%½)ŬŬ( % ') )º½"%%$Ŭ%) "½ 'º½ ' ( Ŭ$%½)ŬŬ( % ') )º½"%%$Ŭ%) "'º $ ĵ''#Ŭ"( $'($½ < Ī
'º $ ĵ''#Ŭ"( $'($½ 

0: Ū"#$%ū ŪŪ 90<ü <

0 
$
$
(
"
"
$
$
$
$
$
$
$
$
$
$
$
$
"
"
"
"
"
"
"
"
"
"
"
"
"

:

$'0Ŭº$

    

ô\Úuv?ÁÂÝùĠġ@Ȁ[AȺȻ[GHfjk234?lmnoQ©[GiAȼƢtê?ĠġƚÌBȽȾEF
Ig@ȿ§ŽAÝlmQEFIÈɀ@Aƹtƹ4ÚĠġ?ųŴēQɁEFIgHÃ>geAĝĞ?®¯ƪ@¯ɂ[ÚrFƚÚfņ¹k>?]oÐÑU@A234?,0K QGô\QÁÂEF\uvQ HG?cde«ǎ[fjk
お客様のFortiGateにおいて初めて検知された脅威の検知数を時系列にしたデータです。増加傾向にある場合は、次々に新たなタイプの攻撃を仕掛けられている可能性が高いことを意味します。

ô\Ú]^_`abuv?ÁÂċİǦ

/ű
- Ű

(##
"º#
$%#
$"#
½#


ô\QÁÂ[\]^_`abuv8©ûƓ~ċǨ=
9<ÔÔ<ð Ǫ-<;,ÔǪ< 0 Ū,09é/<Ų ŬŬ < Ŭ/0ű- Ū<Ǫ  <ū<; Ǭ < < /:/ < / / Ǫ<K<; 90 <0 <ǫĪ0
Ǫ&Ű<Ǫ&"ĵ)#Ų<Ô<<099
 <ÔƖ 0  0 < <Ǫ  <ū 0<ű0 < <Ų:Ű<;0  <- 9
 <00/ <- Ū  0<Ų:ū<é;Ô<ǭ<ÔƖ 0-: Ū < <"<*Ű< /:< <0 <ǫĪ0
 / <ð 0  <  <ű/&ű<09:0 <0 <ÔƖ 0ð0 : <0 <Ų  <,0éūǫ<ð <Ū //<; 90 <
0 <ǫĪ 0
*009/<0 < 0<; 90 <
0 <ǫĪ 0ū<; Ǭ <é;Ô<Ǫ 0< /ū<é;Ô<0 <ÔƖ 0ū</ 0 <Ū //ǫKǫ-;<ǪK$###<KÔ<é Ū   <; 90 <0 <ǫĪ0ū<KÔ<- 9 <ÔƖ 0.Ī /<;0  </00Ű :<099<ÔƖ 0Ǫ :/<0 <,09<;   <
09:0 <; 90 <0 <ǫĪ0
0: Ū"#$%ū Ū

 0 ū0 ǫ- Ű ½ĵ% ǫ&"#$ĵ&ĵ"½'

º½
ð
$%
"#

お客様のFortiGateにおいて、初めて検知された脅威を攻撃
対象ホスト（IP）が多い順に表示したデータです。これらの攻撃に対して対策を行っているかの確認が推奨されます。また、「CVE‑ID」が表示されている項目は脆弱性を突いた攻撃につき、脆弱性情報サイト等で検索することで詳細な情報が確認できます。

- Ű

"½½- Ű$ĵ( ǫ&"#$%&$#)½$üǫ&"#$%&$#)½"- Ű

$"½- Ű

'½- Űºĵ- Ű
- Ű

()""ǫ&"#$ĵ&)½(%- Ű

$ĵ

ǫ&"#$ĵ&()#½üǫ&"#$ĵ&$#"ĵ$- Ű
- Ű

$½$"

ǫ&"##'&"(()- Ű

$$ǫ&"#$)&%)½"- Ű

$#ǫ&"##$&#(#%üǫ&"#$ĵ&$#'ĵºüǫ&"#$%&$$$(ĵ- Ű
- Ű
- Ű

$#'ĵ- Ű
- Ű

½)

ǫ&"#$"&$%"(üǫ&"#$"&"($$
ǫ&"#$ĵ&½%%º- Ű

)ǫ&"#$%&ĵ½##

Ū 90<ü <

Ű&

º)
"#

$%

ð

Ű&

ºº
"#

$%

ð

Ű&

º(
"#

$%

ð

Ű&
ð
$%
"#

"#

$%

ð

Ű&

º"

º$
Ű&

º#
Ű&
ð
$%
"#

"#

$%

ð

Ű&

('

#

:

"#0Ŭº$    

9
: <ū / 0 ū0 ǫ- Ű )ǫ&"#$º&#$½#<- Ű"<: /<K <Ū <:Ū < Ŭ/0ű<- 9:é<Ǫ<0 / <é Ū  <; 90 <099 <ǫĪ0-;<<Ų0 <KÔ< 9 <9  <099 <ǫĪ 0
/ 0 <Ū // 0 <Ǫ  0Ū<Ū0:: <ð <Ū //</
<0 0
  / Ű <  ūé<ǫ/& <ū<; 90<0 <ǫĪ 0
 /:/ <<Ǫ;<  0<;90 <0 <ǫĪ 0  <Ô9 <0Ŭ 0
<; 90 <099 <ǫĪ 09:< :<  ǪŬ <ǫ  </<
9  <ū<0 <ÔƖ 0ū<ū  <ǭ<ÔƖ 0
<ð 0ű<ȱ <. 0<Ǫ0éǬ < ű0Ű<-< 9
< <; 90 <099 <ǫĪ0
ð("ŨK ŭ:Ű<-ȗū0 ű //<Ô9<ÔŬ090<Ǫ /0 ð <,9 ű0Ű<Ǫ 0< /*-ð<Ǫ;<<Ū //<é Ū   <099 <ǫĪ 0
ð0  <ð<0/ <Ǫ  0<-<,/ <é:/00 $<<ð ÔŬ0<ū<0 <ÔƖ 0
.9ǫ < / /<  ½ ĵŬ% " ($ĵ "Ŭ ½(ĵ # )
Ŭ 'ĵ$($) ĵ'"%ĵ"$$ '%($ĵ%( ºŬ) %"#º#)½ ŬŬ)"%-<Ǫ 0< /-éū<</ Ī<099 <ÔƖ 0- 0 <ǲ<ǫ<ÔƖ 0-: Ū <0990<0// 0<Ô0Ű Ŭ09 <0 <ǫĪ0-: Ū < <"<Ǫ Ŭ /- 0
:: <; 90 <099 <ǫĪ0-: Ū < <"<;ǫ</ <; 90 <0 <ǫĪ 0-: Ū <09 <-<*<Ŭ/ <é:/0ŲŪ<,  0<Ǫ Ŭ0<;90 <0 <ǫĪ 0Ǫ&Ű<Ǫ  <é Ū  <; 90 <099 <ǫĪ0ǫÔ-;ǱǫǱ,Ôǫǫ<-/:Ū0<<<-<099 <ǫĪ0ǫ<ū0 <00/< /<,<- 0 < <Ų:ǫŰ0<ǲ<Ŭ09<; 90<0 <ǫĪ 0
,<0 <Ų  <,0
,<éǫ;<099 < Ŭ/0űK   <* :<:0  < < :KŪ#<;<Ų0 
0: Ū"#$%ū Ū- Ű

ºǫ&"##½&(ĵ(%- Ű

ºǫ&"##%&#$º%üǫ&"##%&#$º'- Űº- Ű

(- Ű

(- Ű
- Ű

((- Ű

"- Ű

"- Ű
- Ű

""- Ű
- Ű
- Ű

"""/ű
- Ű

""- Ű

"- Ű

"- Ű

"- Ű

"- Ű
/ű

"$/ű

$- Ű
- Ű

$$ǫ&"##"&#(#ĵǫ&"#$$&$)ĵ)- Ű
- Ű

$$- Ű

$ǫ&"##'&('½#ǫ&"#$)&º%)"üǫ&"#$)&½º"#üǫ&"#$)&½)))üǫ&"#$)&½)ĵ½üǫ&"#$½&#ĵ%%üǫ&"#$½&(º"ĵüǫ&"#$½&(½º"üǫ&"#$½&º(%)üǫ&"#$½&%ĵ()üǫ&"#$½&'º'%üǫ&"#$ĵ&)½º)üǫ&"#$ĵ&)ĵ'"üǫ&"#$%&$#½$$
ǫ&"#$(&"")$- Ű

$ǫ&"#$½&ºº(%üǫ&"#$ĵ&$"½$$- Ű

$ǫ&"#$ĵ&$"½$)üǫ&"#$ĵ&$"½$ĵ

- Ű

$ǫ&"#$º&½"ĵ$üǫ&"#$º&½"ĵĵüǫ&"#$º&½"ĵ%üǫ&"#$º&ĵ$½'üǫ&"#$º&ĵ$%½üǫ&"#$º&ĵ$%ĵ- Ű

$/ű
- Ű

$$- Ű

$- Ű

$- Ű
- Ű

$$ - Ű$- Ű

$Ū 90<ü <ǫ&"#$ĵ&'%º$ǫ&"#$(&$º$"ǫ&"##'&$'"½

ǫ&"#$½&½½##üǫ&"#$½&½½#$

ǫ&"#$$&º%")ǫ&"##%&"$)ĵüǫ&"#$(&#'"%üǫ&"#$(&#'"'

ǫ&"#$"&)()ĵ
ǫ&$'''&#")½üǫ&"###&#ºĵ'üǫ&"##"&#$"½üǫ&"##)&(½%(üǫ&"##½&""$"üǫ&"#$(&)½%#:

"$0Ŭº$    

9
<Ôǫ<,</ <,0/ <//ű
 <  
: /<-ǫ<Ų<  </ <ÔŬ090<Ǫ /0 ū<Ū<ū<0 <ǫĪ0ū<Ū<: <9  < <0 <ǫĪ 0Ū:0- 9<90 9<:Ū:<é Ū   <; 90 <0 <ǫĪ0;Űű ŨŲ/0
<;Ų<- Ű

 0 ū0 ǫ- Ű $ǫ&"##º&$(ĵ½

ð("Ũŭ:Ű<Kŭūȗð <  <ű0 <,/ <
ð0  <Ǫ0ű/0 < <ű: 9Ǳ :/0 Ǳ 0<0 <ǫĪ0ð0  <Ű :/ <ű:9:Ǳ::ǱƖĪǱ //<; 90 <0 <ǫĪ0
ð0  <; / <-
<,/ <é:/0ð0  <ð<9:0 9<-<,/ <é:/0ǲ- Ű <00/<ð -::</ <-<,/ <é:/0ǲŨ- <,#$Ųȗ< / .Ŭ<;$$)&"#º&&;<ð <9
< /<Ǫ /0 '$"$%"º)#)Ŭĵĵ''(ºĵ')#½ºĵ")) ĵĵĵŬ'½)')

/ű
- Ű
- Ű

$$$- Ű

$- Ű

$- Ű

$/ű
- Ű

$$/ű
- Ű

$$- Ű

$- Ű

$- Ű

$- Ű

$- Ű

$/ű
- Ű

$$/ű

$

ǫ&"#$½&"$#ĵ

ǫ&"#$)&""#%

ǫ&"#$"&)#%$üǫ&"#$½&½%%(üǫ&"#$ĵ&½$½%üǫ&"#$ĵ&$"(ĵ(üǫ&"#$ĵ&$(#'%üǫ&"#$ĵ&$(#''üǫ&"#$ĵ&$ĵ(%"üǫ&"#$ĵ&$ĵº"ĵüǫ&"#$ĵ&$ĵº"%ǫ&"#$º&'#$(

ǫ&"#$º&$##"$

ǫ&"#$ĵ&$ĵ$#½

0: Ū"#$%ū ŪŪ 90<ü <:""0Ŭº$

    

ãÛbmo>?]oÐÑU@A234?lmnoD7xyQ HG[\cde«ǎ[fjkĝĞ?®¯ƪQgĿGAlmno?D7
xyeǊǋ[G2Ǉ>g@AĕƠÚ®¯eŤÃķUƣëŇƇȴUjkɃAŏ?Ǉ§HÝlmBŤşFAŏ?Ǉ§H?
BĜĳęEFAŏ?ǴŌ_?ŎęƤBƹǇAŏ?ÙÃÚŎęe[GHIÌeƦƧ[G2Ǉ>gUAýz{}ŖŗQÙɄģgɅÚIŎęB¥¦[\ŢţQAɅǅeǢ rwjǇÚfjkf\AǒBĊƧhGHÚHŎęBŤşFGHÚHÌeƦƧ[AĕƠÚ©íejI>gUĝĞlmnoQ2rIst`~oeƶÇEņI>gBƇÉUjk
分析期間における通信情報の統計値です。ご利用されているFortiGateの性能が、お客様の利用状況に対して不足していないか確認いただく際の参考ãÛbmoª«?Ɇɇ8Ș¼= 値になります。
・Total Sessions͐セッション数の累計値です。
 99
  ・Total Bytes Transferred͐通信量の累計値です。
0/ 0$%üº''ü)º( ・Most Active Date By Sessions͐最もセッション数が多かった日です。
0/Ų Ŭ ºü"")<#$KŲ ・Total Users͐通信したIP数の累計値です。
0-  Ǫ Ų 0"#$%&$$&#% ・Total Applications͐通信したアプリケーション数の累計値です。
・Total Destinations͐通信した宛先IP数の累計値です。
0/é "%½ü')½
・Average Sessions Per Day͐1日当たりの平均セッション数です。
0/-::/ 0½½ü'º(
・Average Bytes Per Day͐1日当たりの平均通信量です。
0/Ǫ 0
%ü½#'

- 
- 

 0 ǪŲ  Ǫ"#(ü"'"º½<º(KŲ
FortiGateを経由して送受信が行われたIPの総数になります。数が多いほど、多くのIPから通信が行われたことを意味し、突出して数値が多い日などがあった場合は、意図しない通信が内部から発生していなかったか
や、攻撃などで不特定多数のIPから通信が行われていなかったかなどの確認が推奨されます。

$"ŭ
$#ŭ
%ŭ

-  é ãÛbmoxy?İǦ8ĜĳęÔǹċ=

½ŭ
ºŭ
"ŭ

$&
&$
$%
"#

"#

$%

&$

$&

")

$%

$$
"#

$%

&$

$&

#º
$&
&$
$%
"#

$%
"#

$%

&$

&$

#&

#&

"%

"$

º
"#



 

FortiGateを経由してデータの送信と受信がどのくらいあったか、送受信量の時系列データになります。通信量の推移が確認でき、著しく通信量が多い日があったり、送信または受信が極端に増えている場合などは、意図しない通信が発生していないか、調査が推奨されます。

")
$&
&$
$%
"#

&$
$%
"#

"#

$%
&$

$&

$&
$%

$$

#º
&$
$%
"#

"#

$%

&$

#&

$&

"%

$
$#
&"
$%
&
"#

"#

$%
&

$#
&$

º

ĵ
"#

$%
&

$#

&#

#
"#

$%
&

#'

&(

(
&"
#'
$%
&
"#

&#
$%
"#

&#
$%
"#

'&

'&

$½

#'

;

#"
'&
&#
$%
"#

&$
$%
"#

$%
"#


ãÛbmoxy?İǦ8ĜĳęƤ=")#KŲ
"##KŲ
$)#KŲ
$##KŲ
)#KŲ
#
)#KŲ
$##KŲ
$)#KŲ
"##KŲ
")#KŲ

#&
$

#ĵ
&$

#&

(#
"#

$%

&#

'&

"(
"#

$%

&#

'&

$½
'&
&#
"#

$%

&#
$%
"#

"#

$%

&#

'&

'&

#"

#'

#



0: Ū"#$%ū ŪŪ 90<ü <:"(0Ŭº$

いつ、どのくらいのセッションが張られていたかの推移が確認できる時系列データです。セッション数が突出して多い日などがある場合は、意図しない通信が発生していないか調査が推奨されます。

º##ŭ
(##ŭ
"##ŭ

 9 0Ŭ 0]mÐÑċ?İǦ)##ŭ    

$##ŭ


Ŏę­Đ]mÐÑċ$#

")
$%

&$

$&

$%
"#

"#

$%

&$

$&

$$
"#

$%

&$

$&

#º
"#

$%

&$

$&

"%
$%

&$

#&

"$

セッション数が多かった通信元ホスト（IP）の上位10個です。突出して多いホス
トがいる場合は、意図しない通信が発生していないか調査が推奨されます。

 0é +0Ô1
Ô½&$º($Ô½&)%ĵ%)Ô½&"º$($Ôº&$½%%½Ôº&()$)"
Ôº&"'ºĵĵÔº&)'ĵº)Ôº&()(%#
é&º½%(%
Ôº&"ĵ$"º}`ÏÐÑ8OǴ=Đ]mÐÑċ$#-::/ 0 0Ŭ0ű:Ũ)()):Ũ$'##:Ũ$')º#ǪūŨǪū; /
プロトコル名,-.&Ô
:Ũ$ĵ)##
ǫǫ
Ǫ:Ũ½"'ĵ½$ü'"'ü))%$üĵ(%ü'$½'$"üº'(½%#ü'º'½½$üºº#)'#ü$º()$ĵü)#()$½ü(½"º%ºüĵ#½ºĵ$ü%$)
セッション数が多かったアプリケーション（プロトコル）の上位10種類です。不明なアプリやプロトコルで大量にセッションが張られている場合は調査が推奨されます。

 0ºüĵ"$ü'#'"üĵĵºü#ĵĵ$ü''ºü(($$ü$#ĵü½ĵº½$'ü(ĵ')½"ü""º(º"ü)('("ĵü%)$("$üĵ#%"%'ü%º#ɈĐŎęƤ$#通信量が多かった国の上位10か国です。一般的には日本国内の通信量に対して、通信している認識がない外国の通信量が多い場合は、調査が推奨されます。

0 
*:
é  éŰŪű  Ū / ǫ :
ū0 ŭ0Ųȱ/; , 0

0: Ū"#$%ū Ū

"#

"#

$%

&$

#&

$º
#&
&$
$%
"#

"#

$%

&$

#&

#ĵ

(#
"#

$%

&#

'&

"(
$%

&#

'&

$½
"#

"#

$%

&#

'&

#'
'&
&#
$%
"#

"#

$%

&#

'&

#"

#

Ų ű Ū
º<#$Ųĵ<ĵºŲ(%ĵ<#ºŭŲ"'"<$%ŭŲ$')<º(ŭŲ$)½<')ŭŲ
ĵ"<#'ŭŲ½"<($ŭŲºĵ<$(ŭŲº#<)(ŭŲŪ 90<ü <:"º0Ŭº$    }`ÏÐÑĐŎęƤŝú]mÐÑċ8ŎęƤǨ=アプリケーション別の通信量及び通信許可区分、セッション数の情報です。どういうアプリがどれだけ通信していたかが確認できます。

-::/ 0
アプリ名
,-.&Ôū
ūÔK
0Ī<ūū<Ų;ðǫ;ū<Ų;ðǫ; :Ũ)½(º% :Ũ%%#$
<ð 0ű<é:  00Ŭ<ŬŬ <é:  00Ŭ<Ū 0
K00 / <   :Ũºº(.009
é  <é:  :Ũ½##""
0Ī<ūK9/
 :Ũ½"$%% :Ũ)ĵ%)%ū<Ų;ðǫ;ǱÔǫū :Ũ½"½½)
 00Ŭ<0/ :Ũ)"$'#
K00 / <- 0  :Ũº(ū<Ǫ0ű/0 </ 0
K00 / </ū< 9  <Ǫ0ű/0ū<Ų;ðǫ;ǱŪ09
ȰŪ00<   :Ũ½º½)'-9ȱ0</0 ,0 :Ũº(K00 / <-  00Ŭ<- Ū  0 00Ŭ<ŬŬ </ :Ũ)$%$'
Ǫ
Ǳ$<"-9ȱ0<   :Ũ%$##
/ Ű 00Ŭ<Ǫ-9ȱ0<-ð
,0  <  Ū
 :Ũ%%%%
ū<Ų;ðǫ;ǱŪ09 00Ŭ<ŬŬ <(½)<0/ū
 :Ũ)(º)%
 :Ũ)'½('
 :Ũ))"º', 00Ű :Ũ%%#$Ų ű Ū
º<#$Ų))<º(KŲ((<''KŲ$#<ºĵKŲ(<)"KŲ
"<#ĵKŲ
"<#(KŲ
$<ĵ'KŲ
$<ĵĵKŲ
$<))KŲ
%#(<º(Ų½ĵº<#)Ųº%'<ĵ½Ųº(ĵ<)ºŲ(½%<("Ų(½(<"ĵŲ($½<'#Ų"'%<ºĵŲ"%%<#(Ų"º(<ĵºŲ$%%<($Ų$)$<º)Ų$ºĵ<)(Ų$"'<º'Ų$$#<(%Ų$#'<#½Ų%½<ĵ#Ų
ĵ'<#%Ų
ĵ%<"ºŲ)'<#ºŲ)(<(ĵŲºĵ<('Ųº)<#'Ųº#<%)Ųº#<")Ų(%<#$Ų(%<##Ų(ĵ<#"Ų(½<½$Ų((<ĵ#Ų("<'ĵŲ"½<ĵºŲ")<(ºŲ"º<"#Ų"(<ĵ(Ų"(<º%Ų"#<º#Ų$ĵ<)½Ų$(<ĵ%Ų$(<##Ų$#<º"Ų$#<((Ų'<'½Ų'<ĵºŲ'<)%Ų'<()Ų'<(#Ų%<ĵĵŲ%<("Ų0: Ū"#$%ū ŪŪ 90<ü <- 0
-//0ű
-//0ű
-//0ű
-//0ű
Ų/0 Ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
Ų/0 Ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű

 00 )½"ü$)("#"üĵ(º½'ü'#º($ü"$½½ĵ
$ü#'("%ü#'º
"
º%
$üĵ$½
½%
ĵ"
"$ü(½#"%ü'$½
$'º
$(½
"º'
ĵ$"
'%$
"
"
"ü#((
$ü%($
"
$üĵ½"
"
$#üºĵ#"ĵü½ĵº
$#
%ü('#
$½
$ü½''
$ü"%º
"
$ĵº
$#ü'#ĵ
$ü%#º
"ü%ĵ%
"ĵ"
')'
"ü½º#
"
$)'ü%#"
$ü#"$
"ĵ)
"%½
%º
$""
"')
("ü$%ĵ
(ü()#
"'º
"ĵ"
½"'
$
$
$
)%(
$%
:

")0Ŭº$

    

-::/ 0KŪ Ű: <0/ū :Ũ)ĵ")(ű / Ū   0<ð,Ų :Ũ%#$(
Ǫ<ð 0ű<é: ū<Ų;ðǫ;Ǳ, Ŭ0Ī
 00Ŭ< /00ŰǪ //< Ǫ0:0Ī :Ũ$##%(
 :Ũ%#$(
/ Ŭ0
 :Ũººº#ū<Ų;ðǫ;ū<Ų;ðǫ;ǱÔǫ :Ũ$"#%#

Ȱ0  
K00 / <-/ 
K00 / <Ǫ :Ũ)""%
Ų/0 
-9ȱ0<-ðǱ00// ŰǱ 
-9ȱ0<-  00Ŭ<0/
;00< Ŭ  <é;K00 / < Ū<0Ŭ 0 00Ŭ<ŬŬ <(½)
 :Ũ""""
ǱK ; Ǭ 
K00 / </- 0
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
Ų/0 Ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
Ų/0 Ű
Ų/0 Ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
Ų/0 Ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű
-//0ű

Ų ű Ū%<$%Ųĵ<ººŲĵ<$ĵŲ½<½#Ų½<#%Ų½<#ºŲ)<½(Ų)<("Ų)<"½Ųº<ĵ"Ųº<½½Ųº<º(Ųº<"%Ų(<)%Ų(<º%Ų(<º½Ų(<"#Ų(<$"Ų"<'½Ų"<ĵ½Ų"<½ºŲ"<)(Ų"<)#Ų"<"'Ų"<$%Ų"<$$Ų"<#ºŲ$<'½Ų$<%%Ų$<%ĵŲ$<ĵĵŲ$<½#Ų$<º½Ų$<(½Ų$<$ºŲ$<$ºŲ'#'<'(ŭŲ%ĵ(<$)ŭŲ%(#<((ŭŲ
ĵ#"<%)ŭŲ½(#<ĵ½ŭŲ}`ÏÐÑĐŎęƤ$#8ĜĳęůĐɉ=-::/ 0
アプリ名,-.&Ô
ū
ū
ÔK
0Ī<ūū<Ų;ðǫ;ū<Ų;ðǫ;:Ũ)½(º%:Ũ%%#$
<ð 0ű<é: 

0: Ū"#$%ū ŪŲ ű ŪŪ 90<ü < 00 
(ü%##
)(ĵ
)º$
%º
$
)'(
½'
'"
$#½ü##%"(üĵ%$
"$
ººĵ
)ĵ$
ĵ"
)#%
$""
½ºüºº½)#ĵ$½½$%($%ü#($
"ºĵ
º#
$½º
(%
"º(
½%
ĵ(
('
""#
½%
)º$
$$ĵ
º(½
"ĵ
½ü$½(
½$
"ü($½
)'
$ü)ĵĵ

通信量が多かったアプリケーションの上位10種類で、それぞれ送信と受信のどちらが多かったのか割合が確認できます。

  ; º<#$Ų))<ººKŲ(º<$ºKŲ$#<ºĵKŲ(<%$KŲ
"<"%KŲ
"<#(KŲ
$<ĵ'KŲ
$<ĵĵKŲ
$<))KŲ

:

"½0Ŭº$

    

}`ÏÐÑĐŎęƤ$#-::/ 0 00Ŭ<Ū 0
.009
K9/
-9ȱ0</0 ,0
 00Ŭ<ŬŬ </-9ȱ0<  / Ű
-9ȱ0<-ð
,0  <  Ū, 00Ű 0
0//00
0//00
/0 <Ô0//00K  /<Ô  
0//00
/0 <Ô
/0 <Ô0 /< 

検知したSaaS（クラウドサービス等）アプリケーションの通信量上位10種類です。
どういうSaaSアプリがどのくらい通信していたかが確認できます。

Ų   ;   0½ĵº<#)Ų(º%<#)Ų"(#<%#Ųº#<"'Ų((<)½Ų"(<½#Ų"#<º#Ų$(<ĵ%Ų$(<##Ų%<''ŲŲ/0 Ű

 -//0ű
ĵ"
$ĵ$
%%ĵ
$ĵ)
'º)
"ĵ#
%º
"')
("ü$%½ĵ½º0: Ū"#$%ū ŪŪ 90<ü <:"ĵ0Ŭº$



通信量が多かった通信元ホスト（IP）上位5個です。それぞれ、セッション数、通信総量、通信先、通信アプリ
   


ケーションなどの詳細が確認できます。また、アプリケーション別の通信量割合も確認できます。通信量が多かったホストについては、正規の利用によるものか確認することが推奨されます。

Ŏę­ĐŎęƤ)$ū Ū Ų ű Ūé !Ôº&º((º)é !(<'ŲÔ!Ôº&º((º)Ǫ  !ŨŬŬ  990/ 9 0Ŭ 0'%üĵ$)

0/ 9 0ŬŲ (<'Ų
½()<$KŲ(<"Ų0 

0:$#Ǫ 0Ǫ 0Ų ű ŪÔº&('ĵ("-::/ 0
アプリ名,-.&Ô

(<'Ų










-::/ 0 990:)-::/ 0Ų ű Ū

アプリ名,-.&Ô+(<%½Ų1

0: Ū"#$%ū ŪŪ 90<ü <0:)-::/ 0 0

アプリ名,-.&Ô+'%ü½('1ȰK+ĵ½1:"%0Ŭº$

    " ū Ū Ų ű Ūé !Ôº&º%%'(é !$ºĵ<½KŲÔ!Ôº&º%%'(Ǫ  !ŨŬŬ  990/ 9 0Ŭ 0ººĵüĵ½#

0/ 9 0ŬŲ $ºĵ<½KŲ½)<#KŲ%"<½KŲ0 

0:$#Ǫ 0Ǫ 0Ų ű ŪÔº&('ĵ("-::/ 0$ºĵ<½KŲ

アプリ名,-.&Ô











-::/ 0 990:)-::/ 0Ų ű Ū

アプリ名,-.&Ô+$ºĵ<½#KŲ1

0: Ū"#$%ū ŪŪ 90<ü <0:)-::/ 0 0

アプリ名,-.&Ô+ººĵüĵ½#1:

"'0Ŭº$

    ( ū Ū Ų ű Ūé !Ôº&)")$(é !(½<(KŲÔ!Ôº&)")$(Ǫ  !  ŬŬ  990/ 9 0Ŭ 0(#ü"ĵĵ

0/ 9 0ŬŲ (½<(KŲ
()<½KŲĵ()<'Ų0 

0:$#Ǫ 0Ǫ 0Ų ű Ū-::/ 0Ôº&($ĵ"(º<%KŲ

ūÔº&ĵ""ĵ

$<$KŲ

ūÔº&ĵ""ĵ

$(½<$Ųé  <é: Ôº&ĵ%ĵ#$#ĵ<)ŲūÔº&(½ºº%ºĵ<"ŲūÔº&º)(½'(ĵ<#Ųé  <é: Ôº&)ĵºĵ)(º<'ŲūÔº&(ĵ"ĵº"$<)ŲūÔº&"(º(($#<(ŲūÔº&"½$½('<"Ų

ū

-::/ 0 990:)-::/ 0Ų ű Ūū+(º<%)KŲ1
ū+$<("KŲ1é  <é:  +$%#<#"Ų1ū<Ų;ðǫ;+"<º%Ų1
+º½<'$ŭŲ1

0: Ū"#$%ū ŪŪ 90<ü <0:)-::/ 0 0ū+"'ü()(1ū+ºĵĵ1+($º1é  <é:  +ĵ$1Ǫ+º½1:(#0Ŭº$

    

ºŪū Ū Ų ű Ūé !Ôº&"("'$é !""<ĵKŲÔ!Ôº&"("'$Ǫ  !0 99 ##$ŬŬ  990/ 9 0Ŭ 0$(½üĵ%½0/ 9 0ŬŲ ""<ĵKŲ
"#<%KŲ$<'KŲ0 

0:$#Ǫ 0Ǫ 0Ų ű Ū-::/ 0Ôº&ĵ$ĵ#(<ºKŲ

ūÔº&"ĵĵ%º(<#KŲ

ūÔº&ºº()ĵ

"<%KŲ

ūÔº&$(½%("<½KŲ

ūÔº&$ĵ$')$<½KŲ

,-.&Ô
アプリ名Ôº&)##')$<ºKŲ

ūÔº&½º%("

ĵĵ$<$ŲūÔº&(ĵ(½))½º<'ŲūÔº&ĵ$ĵ#)ºĵ<½Ų<ð 0ű<é: Ôº&º'"%)º""<"Ųū-::/ 0 990:)-::/ 0Ų ű Ūū+$$<º(KŲ1ū+%<)'KŲ1
アプリ名,-.&Ô+$<)'KŲ1
<ð <<<<é:  +½)#<%)Ų1:Ũºº(+(('<$½Ų1

0: Ū"#$%ū ŪŪ 90<ü <0:)-::/ 0 0ū+(½ü½#º1:Ũºº(+"(ü"(ĵ1Ǫ+"$ü((½1 0Ŭ0ű +$½ü)#½1:Ũ$(ĵ+$#ü(º)1:

($0Ŭº$

    

)Ūū Ū Ų ű Ūé !Ôº&º#($)é !""<)KŲÔ!Ôº&º#($)Ǫ  !Ǫǫŭ&;Ǫº
ŬŬ  990/ 9 0Ŭ 0'"ü$ĵº0/ 9 0ŬŲ ""<)KŲ
"#<%KŲ$<ĵKŲ0 

0:$#Ǫ 0Ǫ 0Ų ű Ū-::/ 0Ôº&$%#)½º<½KŲ

ūÔº&""(($(<'KŲ

ūÔº&"½)º$(<%KŲ

ūÔº&ĵ$ĵ#$<%KŲ

ūÔº&$$ĵ)"$<%KŲ

Ôº&$(%ºĵ$<ĵKŲ

Ôº&(%%#º(ĵ)<'Ų<ð 0ű<é: Ôº&ºº½"#()½<ĵŲūÔº&ĵ$ĵ#(º%<"Ų<ð 0ű<é: Ôº&)'#%#($½<'Ų :Ũ½##"":Ũ%%#$
ū

-::/ 0 990:)-::/ 0Ų ű Ūū+$"<½#KŲ1
ū+½<%(KŲ1:Ũ%%#$+$<ĵĵKŲ1
<ð <<<<é:  +ĵ%)<½"Ų1
 :Ũ½##""+($½<")Ų1

0: Ū"#$%ū ŪŪ 90<ü <0:)-::/ 0 0ū+"'ü#"$1
ǫ :0<<<0+"$ü')%1Ǫ+"#ü"#"1ū+ºüĵ"#1 0Ŭ0ű +(üĵ(#1:

("0Ŭº$

通信量が多かったアプリケーションの上位10種類で、それぞれどこ
と、どのくらい通信していたかの詳細が確認できます。意図しない通信が行われていないかなどの確認が行えます。

    

}`ÏÐÑĐŎęƤ$#8Ŏę­Ɣƕ=-::/ 0
アプリ名,-.&Ôé +0Ô1Ôº&º((º)Ôº&º%%'(Ôº&"("'$
Ôº&º#($)Ôº&(ĵĵººÔº&"ĵ$"ºÔº&""½ºÔº&$ºº$ºÔº&ºº)")Ôº&(º½##Ū 
 0/Ôº&)")$(
Ôº&"("'$
Ôº&º#($)Ôº&""½)%Ôº&"(½#Ôº&"ĵ$"ºÔº&"½½)'
Ôº&""½ºÔº&$ºº$ºÔº&ºº)")Ū 
 0/Ôº&º#($)Ôº&"("'$
Ôº&"ĵ$"ºÔº&$ºº$ºÔº&"½½)'
Ôº&)")$(
Ôº&""½)%Ôº&""½ºé&$#½ĵ%Ôº&ºº)")Ū 
 0/Ôº&"½½)'
Ôº&"ĵ$"ºÔº&('º''Ôº&º#½º$
Ôº&)#'ĵ'Ôº&$½%%½Ôº&º#($)Ôº&""½)%Ôº&"(½#Ôº&½(%#ºŪ 
 0/Ôº&(%)ĵ
é&º½%(%
é&$#½ĵ%Ôº&½º(º#Ôº&$))%ĵ
Ôº&"ĵ$"º 0/é&$#½ĵ%é&½º#(é&($$º)Ôº&$))%ĵ
é&º½%(%
Ôº&($%'
Ôº&"("'$
Ôº&$ºº$ºÔº&"ĵ$"ºÔº&º#($)
Ū 
 0/Ôº&½º(º#

ū

ū

ÔK

0Ī<ūū<Ų;ðǫ;ū<Ų;ðǫ;
0: Ū"#$%ū ŪŪ 90<ü <Ų ű Ū
(<%½Ų$ºĵ<½#KŲ$<)'KŲ
$##<#'Ų'#<"(Ų$(<ĵºŲ%<##Ų(<½#Ų%#º<%#ŭŲº<ĵĵŭŲ
"")<$$ŭŲº<#$Ų(º<%)KŲ%<)'KŲ
½<%(KŲ
$<ĵºKŲ
$<(#KŲ
$<$'KŲ
)½$<%)Ų"#ĵ<"ºŲ$$ĵ<'#Ų½"<$ºŲ$ĵ<((Ų))<ººKŲ$"<½#KŲ$$<º(KŲ(<)'KŲ
$<%)KŲ
$<½'KŲ
$<("KŲ
$<"#KŲ
"½ĵ<½%Ų$"'<$(Ų
ĵ'<'%Ų$<(%Ų(º<$ºKŲ%<'%KŲ
$<º%KŲ
ĵ<()Ų(<%"Ų""ĵ<'½ŭŲĵº<$%ŭŲº<"(ŭŲ
"<'%ŭŲ
$<%#ŭŲ
$<($ŭŲ
½<(ºŭŲ
$#<ºĵKŲ(<)"KŲ
"%#<)(Ų$(<ĵ"Ų$<))Ų%%(<#)ŭŲ%("<('ŭŲ(<%$KŲ
%"'<½½Ų($(<%'Ų"'(<$"Ų"($<ĵºŲ"$º<()Ų$""<"½Ų½#<(½Ų)$<%ºŲ(<½"Ų$"%<#%ŭŲ$'º<)ºŭŲ"<#ĵKŲ
½((<(#ŲƐśɇ'½<(½Ɛ
(<)'Ɛ
#<#ºƐ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
'ĵ<$'Ɛ
½"<%)Ɛ
$)<)#Ɛ
$"<("Ɛ
(<$ºƐ
"<(ºƐ
"<$)Ɛ
#<''Ɛ
#<(ĵƐ
#<"$Ɛ
#<$$Ɛ
#<#(Ɛ
$<($Ɛ
(½<'$Ɛ
((<º%Ɛ
$#<)$Ɛ
)<º"Ɛ
º<'ºƐ
(<%½Ɛ
(<)$Ɛ
#<ĵĵƐ
#<(ĵƐ
#<"(Ɛ
#<##Ɛ
#<%$Ɛ
%)<ĵ"Ɛ
$º<$ĵƐ
#<#ĵƐ
#<#ºƐ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<##Ɛ
#<")Ɛ
'"<(%Ɛ
ĵ<$%Ɛ
#<()Ɛ
#<#ºƐ
#<#"Ɛ
#<#"Ɛ
#<#'Ɛ
('<$$Ɛ
$º<%#Ɛ
$(<%"Ɛ
$#<'(Ɛ
$#<$$Ɛ
)<ĵ½Ɛ
"<%)Ɛ
"<ººƐ
#<$ĵƐ
#<#$Ɛ
#<#$Ɛ
#<#)Ɛ
(#<)#Ɛ:((0Ŭº$

    

-::/ 0é +0Ô1
é&$#½ĵ%é&º½%(%
Ôº&"ĵ$"ºÔº&"(½#é&½º#(Ôº&$ºº$ºÔº&($%'
Ôº&º#($)Ôº&$))%ĵ
Ū 
 0/Ôº&"ĵ$"º 0/Ôº&º#($)Ôº&"ĵ$"º 0/Ôº&º#($)Ôº&"("'$
Ôº&"½½)'
é&º½%(%
é&$#½ĵ%Ôº&$ºº$ºÔº&"ĵ$"ºé&($$º)Ôº&$))%ĵ
Ôº&"(ĵ½"Ū 
 0/:Ũ)½(º%:Ũ%%#$

<ð 0ű<é: Ū 
0/Ų ű Ū½#'<º#Ų("$<'$Ų$½'<)(Ų$""<(ĵŲ)'<)½Ųº(<")Ų(º<(½Ų"%<½'Ų$"<'$Ųº$<(ĵŲ"<#(KŲ
$<ĵ'KŲ
$<ĵ'KŲ
$<ĵĵKŲ
"<)"Ų$<ĵĵKŲ
ĵ%)<½"Ų½)#<%)Ųĵĵ<#$Ų½ĵ<("Ų½<½)Ų$<$)Ų$<$ºŲ$<$$Ų$½º<'½ŭŲ"½<#"ŭŲ)#<ºĵŭŲ$<))KŲ
)<½'KŲ
º<$(ŲƐśɇ"'<()Ɛ
$)<)#Ɛ
%<$½Ɛ
)<%'Ɛ
"<%ĵƐ
"<#%Ɛ
$<½)Ɛ
$<(%Ɛ
#<½"Ɛ
$<''Ɛ
#<#)Ɛ
$##<##Ɛ#<#ºƐ''<%½Ɛ#<$ºƐ#<#ºƐº'<(%Ɛ
º#<'$Ɛ
º<%ºƐ
º<"(Ɛ
#<º"Ɛ
#<#ĵƐ
#<#ĵƐ
#<#ĵƐ
#<#$Ɛ
#<##Ɛ
#<##Ɛ
#<#ºƐ
#<$(Ɛ
$##<##Ɛ0: Ū"#$%ū ŪŪ 90<ü <:(º0Ŭº$

    

z{|}o]~>?]oÐÑU@A234lmnoÌ§?z{|}o]~Q HG[\cde«ǎ[fjkɊĴAz{|}o]~BĞưķȴÌņÚHi?QÚĿG2AĝĞ?®¯ƪ@ĝĞlmnoÌ§?z{|}o]~BĕƠÚi?ÌŏÃÌe®¯jIƣëBfjkĞưQšŞƱÚz{|}o]~@AǼċ?ɋUĝĞ?¦ƵēƶÇQɌBfj?UAĝĞ?®¯ƪ@¦Ƶē?ǈǉɍķ?\hAĕƠÚz{|}o]~®¯eŤÃƣëBfjk
ļ234?,0K QGð Ûb?ÈÉBŠĭf\@šĒ?ŢţAQGBŤťÚH\h]oÐÑ?cdBŦŧEFÚHŢţBfjk

検知したウェブドメインの訪問数上位20個です。意図しないウェブドメインに大量にアクセス
している場合や、利用を認識していないドメインが上位を占める場合などは、マルウェア感染の可能性が疑われます。

z{|őÝɎżċ"#Ǫ09:  "< 00 /   0< 09:/Ŭ09<ű < 09Ɩ&<:< Ī< 09Ɩ:<<ű0/< 09űűű< 00 /    < 09űűű<Ɩ< 0<Ɩ:< < 0 / / Ű< 
< Ī< 09:/ < 00 / < 090 <Ŭ 00Ű<  09& Ŭ < 09 <   < 09
:Ū<Ŭ 00Ű< 09
9< < 0 / / Ű< 
0 Ī /<9 <   :  < < 0 / / Ű< ű <0 < 09Ɩ< : /<Ɩ:< :<   < 09űűű<9  / Ű< 09 0
ȃǎƻÐĎɏlmn^P
ȃǎ
ȃǎ
ȃǎ
ɐĎ|
ȃǎ
ȃǎ
ƻÐĎɏlmn^PƻÐĎɏlmn^P°aÝ
ȃǎƻÐĎɏlmn^P
ȃǎ
ȃǎ
ȃǎ
ȃǎ
ȃǎ
ȃǎ
ȭä

|OmoEF\z{|Ýŝúaɑ`"#ð :  "< 00 /   0< 09:/Ŭ09<ű < 09Ɩ&<:< Ī< 09Ɩ:<<ű0/< 09űűű<Ɩ< 0<Ɩ:űűű< 00 /    < 09< < 0 / / Ű< 
< Ī< 09:/ < 00 / < 09 09& Ŭ < 090 <Ŭ 00Ű<  <   < 09
:Ū<Ŭ 00Ű< 09
9< < 0 / / Ű< 
0 Ī /<9 <   :  < < 0 / / Ű<    < Ī < Ī  < 09
< :<   < 09űűű<9  / Ű< 09ű <0 < 09
)$
"#
$'
$%
$ĵ
$ĵ
$½
$º
$(
$#
$#
'
%
%
ĵ
½
)
)
)
)

Webフィルタの機能でブロックしたウェブサイトの上位20個です。数が多い場合は、正規の利用者が認められないアクセスを繰り返していな
いかや、マルウェア感染等の可能性がないか調査が推奨されます。

0ȃǎƻÐĎɏlmn^P
ȃǎ
ȃǎ
ɐĎ|
ȃǎ
ȃǎ
ȃǎ
ƻÐĎɏlmn^P°aÝ
ƻÐĎɏlmn^PȃǎƻÐĎɏlmn^P
ȃǎ
ȃǎ
ȃǎ
ȃǎ
ȃǎ
ȭä
ȃǎ

; Ǭ 
)$
"#
$'
$%
$ĵ
$ĵ
$½
$º
$(
$#
$#
'
%
%
ĵ
½
)
)
)
)



0: Ū"#$%ū ŪŪ 90<ü <:()0Ŭº$

    


>?]oÐÑU@A234?lmnoQ2rI?D7xyQ HG?cde«ǎ[fjkĝĞlmnoQ©jIeāƇ[GHIŢţAĝĞ?®¯ƪ@eƧh\Ƃƃ?ĄBD7[GHIÌwAƧh\»¼Ʋ
?ĄD7[GHIÌÚŏAD7xye®¯jIƣëBfjkïǌ[ÚH@AĝĞ?ª«ƩťH`~oeɒ[ǇĨhfjkf\A?OPÝƅƆBèƤQÁÂEFGHIŢţÚŏ@AŇňÚeƛĄ§FGHIƇÉē
Bfj?UAƫïBƣëUjk
ļ234?,0K QG?ÈÉBŠĭf\@šĒ?ŢţAQGBŤťÚH\h]oÐÑ?cdBŦŧEFÚHŢţBfjk

VPN通信の通信量を時系列にしたデータです。いつ、どのくらいVPN通信が行われたか、利用状
況の推移が確認できます。

Ŏę?ƍ7ƤİǦ
(½#Ų

(##ŲÔǫ

"º#Ų
$%#Ų
$"#Ų
½#ŲƂƃ0/ 9 0Ŭ0é&(ºĵ)#/&  /"#$%&$#&#($#!)(!$"
"#$%&

%$

é&(ºĵ)#/&ű "#$%&$#&#($(!)(!º%
"#$%&

$

0/ 9 0Ŭ,/:
/&ű 0 0
9 +ŪŪ!99!1$#"!)%!#ĵ

é 

Ô

é&(ºĵ)#:º#(")(&
: ½#"0 0<9 <0 < <Ɩ::$#$#º&$'!#)!$"
: ""#$0 0<9 <0 < <Ɩ:$'"<$½%<$##<$#º#ĵ!º$!º'IPアドレス
$"½"#"#()#"%<½º<&#(!º#!"$
  < <Ɩ:"$%<"($<$'½<"º%< 0< < <Ɩ: #ĵ!("!$)
$"½$º%#½ĵ#"½<)#<&##!º#!$"
  < <Ɩ:

0: Ū"#$%ū ŪŪ 90<ü <$)'!$)!(½##!$)!()

- 9:
"½

»¼Ǩl`PƂƃª«ŝúŎęƤ$#é&(ºĵ)#é&(ºĵ)#0

VPNログインに失敗したユーザの上位10ユーザです。失敗回数が著しく多い場合
は、不正なログイン試行をされていないか調査が推奨されます。

OPÝƅƆƂƃé&(ºĵ)#é&(ºĵ)#")0/Ǫ 0
0  +ūū!!1,éé&(ºĵ)#

&$
$%
"#

VPNログインしたユーザの上位10ユーザです。正規ユーザの利用かどうか、利用状況が適切かどうかなどの把握ができます。

:

Ƃƃ
é&(ºĵ)#

$&

$%
&$

$&

$$
$%
"#

&$
$%
"#

&$
$%
"#

&$

$&

$&
#º

"%
#&

"$
$%
"#

$%
"#

$%

&$

&$

#&

#&

$º

#ĵ


OPÝĺƁƂƃ

"#

&$
$%
"#

"#

$%

&#

&#
$%
"#

#&

'&
(#

"(
'&

$½
'&
&#
$%
"#

&#
$%
"#

"#

$%

&#

'&

'&

#"

#'

#

SSL‑VPNなどを利用している場合の通信量上位10ユーザです。VPN等の利用状況が適切かどうかの確認ができます。

Ų ű Ū  ;

$<#$KŲ
$ºĵ<#ĵŲ'%<((Ųº$<)½Ų$<((Ų$ĵ<%"ŭŲ:(½0Ŭº$

    

Ð~aäÝɓ
>?]oÐÑU@A234?,0K QƥEF\stÐ~aäÝɓQ HG?cde«ǎ[fjkCD7¤?,0K ?ȚțBĨfIgAÝlm?ǃĩBƶÇ[\AéÈÉBňǅQD7UTÚÌĿ\jIƇ
ÉēBfjk>?\hAĝĞ?®¯ƪ@ǒ?lmnoD7xyQ©[GA,0K B¬»XÚēÉŇƒQ
ǑĿ\?ÌA³FgiɔǅXQēÉBŇƒ[GHIxǐÚ?ÌeǊǋjIƣëBA>Ã[\ª«eÐ~aäÝɓ?cdÌ§ĂI>gBUTfjkɕQAɔǅXQ,0K ?ēÉBŇƒ[GHIŢţ@AÙēÉ?ĨHÈtñ?
ȀĘeÁɖɗǇƣëBfjkf\AēÉÆľ?ɋUi,0K QɅǅB¦ƢGHÚHÌwAïǌ[ÚH,0K ñ?OPÝwĭȀĘBEFGHÚHÌÚŏiAÐ~aäÝɓ?ª«Ì§ǊǋBƇÉUjk
FortiGateのCPU使用率推移です。どの時間帯でどのくらい使用されているかの統計データです。突出している時間帯がある場合は、FortiGateに対して負荷がかかる通信が発生していないか調査が推奨されます。

,0K ?éƍ7ĸɆɇ8»¼ƲĐ=

%#Ɛ

½#Ɛ

   é

$##Ɛ

º#Ɛ

"#Ɛ

#

#

!#
"(

#

!#
""

#

!#

#

!#

"$

"#

#

!#
$'

#

!#

#

!#

$%

$ĵ

#

!#
$½

#

!#

!#

$)

#
$º

#

!#
$(

#

!#

!#

$"

#


,0K ?ø`ƍ7ĸɆɇ8»¼ƲĐ=

$$

#
$#

!#

#

!#

#

!#

#'

#%

#
#ĵ

!#

#

!#

!#

#½

#

#

!#

#)

#º

#

!#

!#

#(

#
!#

#"

#$

##

!#

#

#Ɛ

FortiGateのメモリ使用率推移です。どの時間帯でどのくらい使用されているかの統計データです。突出している時間帯がある場合は、FortiGateに対して負荷がかかる通信が発生していないか調査が推奨されます。

%#Ɛ

½#Ɛ

   é

$##Ɛ

º#Ɛ

"#Ɛ


,0K ?`ƻ~ƍ7xy8ĔĨ=Ǫ  9ū&Ǫ&,KŪŬű&Ū0#$
FortiGateホスト名
0 Ŭű##$

é
((Ɛ
'½Ɛ
)½Ɛ

 90
º"Ɛ
º$Ɛ
½%Ɛ

ǪŰ
#Ɛ
#Ɛ
#Ɛ

0: Ū"#$%ū Ū 90
(%Ɛ
(½Ɛ
½"Ɛ

ǪŰ
#Ɛ
#Ɛ
#Ɛ

0   0Ū 90<ü <0  

"(
!#
#

""
!#
#

"$
!#
#

"#
!#
#

$'
!#
#

$%
!#
#

$ĵ
!#
#

$½
!#
#

$)
!#
#

$º
!#
#

$(
!#
#

$"
!#
#

$$
!#
#

FortiGateのリソース使用最高値です。通常は分析対象のFortiGate（1台）の情報が表示されます。利用状況に対してFortiGateの性能が不足していないか確認するための参考データになります。

 0$ü#)) $"ü''½$ü$"½ '#½(ü)'% ĵĵ"Ų ű Ū; +Ű:1$'%ü'ºĵ$"ĵü'º'"%$ü"½ĵ

FortiGateのリソース使用平均値です。通常は分析対象のFortiGate（1台）の情報が表示されます。平均値が恒常的に高い場合は、性能不足等が疑われます。

,0K ?`ƻ~ƍ7xy8ƎƏ=Ǫ  9éū&Ǫ&,K#Ɛ
FortiGateホスト名 $ƐŪŬű&Ū0#$
0 Ŭű##$
#Ɛ

$#
!#
#

#'
!#
#

#%
!#
#

#ĵ
!#
#

#½
!#
#

#)
!#
#

#º
!#
#

#(
!#
#

#"
!#
#

#$
!#
#

##
!#
#

#Ɛ

0

 0$" ½%%º º½º ½%Ų ű Ū; +Ű:1  ;

:


$ü½$#
$##
((#

(ĵ0Ŭº$

    

,0K ñ?®¯ƪOPÝŝúĭȀĘ?İǦ

いつごろログインされ、設定変更が行われたのかの時系列データです。突出してログイン回数が多い日がある場合などは、不正なログ
イン試行が行われていないか調査が推奨されます。

ɘ0 

"##ɘ0Ŭ Ū 

$½#
$"#
%#
º#

"#
$%
&#
'&
#"
"#
$%
&#
'&
#'
"#
$%
&#
'&
$½
"#
$%
&#
'&
"(
"#
$%
&#
'&
(#
"#
$%
&$
#&
#ĵ
"#
$%
&$
#&
$º
"#
$%
&$
#&
"$
"#
$%
&$
#&
"%
"#
$%
&$
$&
#º
"#
$%
&$
$&
$$
"#
$%
&$
$&
$%
"#
$%
&$
$&
")

#


,0K ñ?®¯ƪOPÝĺƁé 90 Ô Ŭé&½"#%'
é&½"#%'
é&(ºĵ)#é&º½%(%
é&½"#%'
é&º½%(%
é&½"#%'
é&º½%(%
é&($$º)é&($$º)é&º½%(%
é&($$º)é&(ºĵ)#é&½"#%'
é&º½%(%
é&(ºĵ)#é&(ºĵ)#é&½"#%'
é&º½%(%
é&($$º)é&ĵº½º
é&½"#%'
é&½"#%'
é&½º#(é&($$º)é&($$º)é&($$º)é&ĵº½º
é&½"#%'
é&º½%(%
é&½"#%'
é&º½%(%
é&($$º)é&½"#%'
é&½º#(é&½"#%'
é&½"#%'
é&½"#%'
é&½º#(é&º½%(%
é&½"#%'
é&($$º)é&($$º)Ū:+$"ĵ<#<#<$1Ū:+$'"<$½%<#<")#1
Ū:+$'"<$½%<$##<"(1Ū:+$'"<$½%<$##<$#1
Ū:+$'"<$½%<#<$$)1Ū:+$'"<$½%<#<$(#1Ū:+$'"<$½%<#<$½#1
Ū:+$'"<$½%<$##<$#$1Ū:+$'"<$½%<$##<$#"1Ū:+$'"<$½%<$##<$#º1Ɩ 00/Ɩ 00/Ū:+$'"<$½%<$##<$#º1Ɩ 00/Ū:+$'"<$½%<$##<$#1
Ɩ 00/Ū:+$'"<$½%<$##<$##1
Ū+$'"<$½%<#<$½#1
Ū:+$'"<$½%<#<$½#1
Ū:+$'"<$½%<#<$½#1
ログイン方法及び
Ū+"$%<"$'<$'(<º$1
IPアドレスŪ:+$'"<$½%<#<$ĵ½1
Ū:+$'"<$½%<#<$ĵ$1
Ū:+$'"<$½%<$##<$#)1Ū:+$'"<$½%<$##<"(1Ū:+$'"<$½%<$##<$#1
Ū:+$'"<$½%<$##<$#º1
Ū+$"º<º$<½)<"$$1
Ū:+$'"<$½%<$##<$#1
Ū+$'"<$½%<#<$)#1
Ū:+$'"<$½%<#<$$½1
Ū:+$'"<$½%<#<$)#1
Ū:+$'"<$½%<#<$)#1
Ū:+$'"<$½%<#<$½"1Ū:+$'"<$½%<$##<$#º1
Ū+$'"<$½%<#<$$)1Ū:+$'"<$½%<#<$½½1Ū:+$'"<$½%<$##<$#1
Ɩ 00/Ū:+$'"<$½%<#<$½%1Ū:+$'"<$½%<#<$)#1
Ū:+$'"<$½%<#<$$½1
Ū+"$%<"$'<$'"<"##10: Ū"#$%ū ŪŪ 90<ü <FortiGateに管理者ログインしたユーザ及びホスト（IP）のログイン数上位20件です。意図しないユーザやホストからのログインがないかが確認できます。

0/ 9 0Ŭ0ŬŪ 

0/ 9 0Ŭ0 
"üĵºĵ
''
º#
("
"º
"(
"$
"$
$#
$#
$#
'
'
%
%
ĵ
ĵ
½
½
º
º
º
º
(
(
(
"
"
"
"
"
"
"
$
$
$
$
$
$
$
$
$
$

0 0/Ǫ 0+ŪŪ!99!1# (ºĵ!)"!()"# ('!$%!º$" #º!(º!"ĵ
' )º!)ĵ!#ĵĵ #'!$#!))$$ "º!"º!(º) #ĵ!("!"#% #½!)$!º#" #(!"ĵ!#)ĵ #º!)"!"$# #$!#(!"$
ĵ #$!$º!$"" #ĵ!#º!#"# #"!#ĵ!º'º #º!º(!º'$ ##!ºĵ!º($ #%!#(!"ĵ½ #$!º$!#$º #"!(#!(%# #"!º$!º'# ##!$º!(ĵ# #$!"'!)'# #$!)$!$º" #$!$ĵ!##( #"!º'!(#" #$!(º!$"" ##!º%!º$# ##!#$!)½" ##!#%!$($ ##!#½!$%# #$!)#!º½" #$!#º!#%" #$!$º!)%# ##!$)!""$ ##!$º!"º$ ##!"#!))# ##!$ĵ!$$# ##!##!##$ ##!$(!(½# ##!#(!### ##!$#!#º$ #$!(%!### ##!##!(º:(%0Ŭº$    

,0K ñ?®¯ƪOPÝƅƆ
0 0 Ū:+$"ĵ<#<#<$1Ū:+$'"<$½%<#<")#1
Ū:+$'"<$½%<$##<$#1
Ū:+$'"<$½%<#<$½#1
Ū:+$'"<$½%<#<$)#1
Ū:+$'"<$½%<$##<$#1
Ū:+$'"<$½%<$##<$#º1Ū:+$'"<$½%<#<$(#1Ū:+$'"<$½%<$##<$#1
ログイン方法Ū+$"º<º$<½)<"$$1
及び
Ū:+$'"<$½%<$##<$#º1
IPアドレスŪ:+$'"<$½%<$##<$#(1Ū:+$'"<$½%<#<$)#1
Ū:+$'"<$½%<#<$½"1Ū:+$'"<$½%<$##<$#º1Ū:+$'"<$½%<#<$½"1
Ū+"$%<"$'<$'(<º$1Ū:+$'"<$½%<$##<$#$1Ū:+$'"<$½%<#<$½#1
Ū:+$'"<$½%<#<")#1
Ū:+$'"<$½%<$##<$#"1,0K U?ƧəƅƆé é&(ºĵ)#0: Ū"#$%ū Ūé 9é&½"#%'
é&½"#%'
é&º½%(%
é&½"#%'
é&½"#%'
é&½"#%'
é&($$º)é&º½%(%
é&½"#%'
é&ĵº½º
é&½º#(é&½"#%'
é&($$º)é&½"#%'
é&(ºĵ)#é&"")%ºé&½"#%'
é&½"#%'
é&($$º)é&($$º)é&½"#%'

FortiGateに管理者ログインを失敗したホスト（IP）の上位20個です。失敗回数が多い場
合は、不正なログインを試行されていないか調査が推奨されます。

0/ 9 0Ŭ,/ 0 
'$
'
)
º
º
(
(
(
"
"
"
"
$
$
$
$
$
$
$
$
$

SSL‑VPN接続など、FortiGateで認証機能を利用している場合の認証失敗記録上位5ユーザです。
失敗回数が多い場合は、不正な認証を試行されていないか調査が推奨されます。

:/&ű Ū 90<ü <ɘ0Ŭ,/ - Ū  0"½:('0Ŭº$

    

,0K ?ĭȀĘȈȉ

FortiGateでいつ、だれが、何の設定を行ったのかの変更履歴になります。管理者が把握している
変更以外の履歴がある場合は調査が推奨されます。

é é&½"#%'Ǫ 
0 Ŭű##$Ǫ Ũ9"#$%&#'&")$"!º$!#)é&½"#%'

0 Ŭű##$"#$%&#'&")$"!º$!º$é&½"#%'

0 Ŭű##$"#$%&#'&")$"!º"!)'é&½"#%'

0 Ŭű##$"#$%&#'&")$"!º½!º#

é&½"#%'

0 Ŭű##$"#$%&#'&")$"!ºĵ!"½

é&½"#%'

0 Ŭű##$"#$%&#'&")$"!º%!")é&º½%(%

0 Ŭű##$"#$%&#'&")$"!º'!$½

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$ĵ!)%!('

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$%!$ĵ!$(é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!#½!#'

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!#½!#'

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!#½!#'

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!#½!#'

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$#!)#

é&½"#%'"#$%&#'&")$'!$#!)#

é&½"#%'

ū&Ǫ&,K
FortiGateホスト名
ū&Ǫ&,K"#$%&#'&")$'!$#!)#

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$#!)#

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$º!))é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$º!))é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$º!))é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$º!))é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$º!))é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$%!#)

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$%!#)

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$%!#)

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$%!#)

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!$%!#)

é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!"$!º(é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!"$!º(é&½"#%'

ū&Ǫ&,K"#$%&#'&")$'!"$!º(é Ô Ŭ- 0 Ŭ09
KéÔ+$'"<$½%<$##<$ ǫ  9< /0/#1
KéÔ+$'"<$½%<$##<$ ǫ  9< 9 ユーザ名
9
#1
ユーザ名
KéÔ+$'"<$½%<$##<$ -  9< 9&ȱŰ
#1
KéÔ+$'"<$½%<$##<$ -  9< 99&
0
ユーザ名
#1
ユーザ名
KéÔ+$'"<$½%<$##<$ -  9< 9&Ű
#1
KéÔ+$'"<$½%<$##<$ -  9< 9&0
ユーザ名#1
KéÔ+$'"<$½%<$##<$ ǫ  9< 99&
0
ユーザ名
#1
KéÔ+$'"<$½%<#<")# ǫ  9< /0/1
KéÔ+$'"<$½%<#<")# ǫ  9< /0/1
KéÔ+$'"<$½%<#<")# - :< 0!   Ŭ /
1!(
KéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ
1/!ºKéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ1/!(
KéÔ+$'"<$½%<#<")# 0 :< 0!   Ŭ /1
!"&ɚ Ŭ /!"
KéÔ+$'"<$½%<#<")# - :< 0!   Ŭ /
1!(
KéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ
1 ログイン方法/!(及び
KéÔ+$'"<$½%<#<")#- :< 0!   Ŭ /
1 IPアドレス!ºKéÔ+$'"<$½%<#<")# 0 :< 0!   Ŭ /1
!"&ɚ Ŭ /!(
KéÔ+$'"<$½%<#<")# - :< 0!   Ŭ /
1!(
KéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ1/!(
KéÔ+$'"<$½%<#<")# - :< 0!   Ŭ /1!ºKéÔ+$'"<$½%<#<")# 0 :< 0!   Ŭ /1
!"&ɚ Ŭ /!(
KéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ
1/!ºKéÔ+$'"<$½%<#<")# 0 :< 0!   Ŭ /1
!"&ɚ Ŭ /!(
KéÔ+$'"<$½%<#<")# - :< 0!   Ŭ /
1!(
KéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ
1/!ºKéÔ+$'"<$½%<#<")# - :< 0!   Ŭ /1!ºKéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ1/!(
KéÔ+$'"<$½%<#<")# - :< 0!   Ŭ /
1!(
KéÔ+$'"<$½%<#<")# 0 :< 0!   Ŭ /1
!"&ɚ Ŭ /!"
KéÔ+$'"<$½%<#<")# Ǫ /  :< 0!   Ŭ
1
/!º



0: Ū"#$%ū ŪŪ 90<ü <:

º#0Ŭº$

    

-::  Ī,

TSOCにて分析対象のログを収集したFortiGateの情報です。通常は対象のFortiGate（1台）の情報が表示され、複数台を対象に分析した場合は、対象機器が全て表示されます。

ùÝ~`~ǧɛū&Ǫ&,K
FortiGateホスト名ū Ū Ū 9
0 Ŭű##$0: Ū"#$%ū Ū


,K$##ǫºǭ$½##$#½ĵ
FortiGate& シリアルナンバー,K½#ǫºǭ$½#'"%½'Ū 90<ü <Ô}ő~$%(<$%#<$(º<")ºFortiGate&
IPアドレス$'"<$½%<$##<")º:º$0Ŭº$