SWARM レポート
SonicWall アプリケーション リスク管理レポート

レポート先:
SonicWall
レポート元ファイアウォール:
18***********
ファイアウォール モデル:
SONICWALL TZ400W Japan
SonicOS バージョン:
6.2.7.1-23n.jpn
収集日:
Aug 10 2017 08:28:58 +0900

目次
執行状況の説明.............................................................................................................................................................................................................................................................................

1-2

SWARM の概要..............................................................................................................................................................................................................................................................................

1-3

アプリケーション インテリジェンス、制御および可視化................................................................................................................................................................................

2-1

上位アプリケーション (リスク レベル別) ..............................................................................................................................................................................................................

2-2

上位アプリケーション (種別別).................................................................................................................................................................................................................

2-3.......................................................................................................................................................................................................................

2-4

上位アプリケーション (帯域幅別)
脅威防御
ボットネット....................................................................................................................................................................................................................................................................................

上位悪用回数..........................................................................................................................................................................................................................................

3-1
3-2

ネットワーク トラフィック
上位 URL 種別............................................................................................................................................................................................................................................................

上位アプリケーション種別 (帯域幅別)
上位国 (トラフィック別)..........................................................................................................................................................................................

4-1
4-2

....................................................................................................................................................................................................................................................

4-3

上位セッション使用 (IP 別) ...............................................................................................................................................................................................................................................

4-4

上位トラフィック使用 (IP 別)

4-5.......................................................................................................................................................................................................................

..........................................................................................................................................................................................................................................................

4-6

上位ユーザ トラフィック ..........................................................................................................................................................................................................................................................

4-7

上位ユーザ セッション

レポート
レポートの設定........................................................................................................................................................................................................................................................

5-1

レポートの有効化........................................................................................................................................................................................................................................................

5-2

付記
付記 1: リスクの定義....................................................................................................................................................................................................................................

付記 2: 脆弱性の説明
付記 3: アプリケーションの説明
付記 4: アプリケーション....................................................................................................................................................................................................

6-2........................................................................................................................................................................................................

6-3.............................................................................................................................................................................................................................................

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

6-1

6-4

1-1
F:1.04 R:1.33 P:1.3

執行状況の説明
SonicWall ネットワーク セキュリティ装置は、従来のステートフル検知ファイアウォールではまったく不可能であった複雑な攻撃を検知および遮断できます。弊社の次世代ファイアウォールは、特許取得済みの再構築不要精密パケット検査 (RFDPI)
ファイアウォール エンジンを、自動化された動的セキュリティ機能に対して包括的かつ多様に統合しています。これらの機能には、高度な対回避型侵入防御、クラウド更新型ゲートウェイ アンチマルウェア、SSL の復号および検査 (DPI-SSL)、ア
プリケーション制御、コンテンツ フィルタなどが含まれます。これらすべてが、ライセンス購読、配備、管理、メンテナンスの容
易な、高パフォーマンスの単独の装置によって提供されています。
それに加え、SonicWall は、単独の物理装置でのパワフルなセキュリティと管理ツール一式を、分かりやすいライセンス体系
でバンドル提供しています。
監査用のローカル ログは、SonicWall 装置に保存されています。このレポートは、ネットワークの高レベルな要約を以下の通り提供します。

検知および遮断された脆弱性の特定

高帯域幅アプリケーションの上位ハイラ
イト

脆弱性の説明リスクの定義使用されているアプリケーションの説明

アプリケーションの一覧

地域別、URL 種別別、トラフィック種別別のト
ラフィック分布統計の提供

高リスク アプリケーションおよびプロトコルの一覧

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

1-2
F:1.04 R:1.33 P:1.3

SWARM の概要
SonicWall アプリケーション リスク管理 (SWARM) レポートは、SonicWall 次世代ファイアウォール装置によって検知および遮断された異なる脅威が起こった時点でのスナップショットです。また、ネットワーク上の様々なトラフィックを洞察するために、
このレポートは上位アプリケーション トラフィック、上位ユーザ、上位 URL 種別およびセッション数を含むアプリケーションとユーザ基準のデータを提供します。

脅威指標

この格付けは、ネットワーク上に確認されたすべてのアプリケーションのリスク レベルの平均点であり、ネットワークにもたらす脅威の指標と
なります。

低

中

高

深刻

ネットワークに起こる識別可能な活動も悪意のある
コード活動もありません。

違法となり得るアプリケー
ションまたは脅威がネットワーク上に確認されました。

ネットワーク上のいくつかのアプリケーションが、性能に影響を及ぼしているか、ポリシーを回避する
サービスを提供している
能性があります

いくつかのアプリケーショ
ンが、ネットワークの性能に影響を及ぼしており、悪意のある活動することで知られるアプリケーショ
すエンドポイント

脅威 防御

10
1
0
6

ボットネット イベン
ウイルス イベント
スパイウェア イベ
IPS イベント

組織名
SonicWall3

上位イベント 101 IPs

SonicWall 装置
SONICWALL TZ400W Japan

購読サービスApp Control, GAV, IPS, SPY, CFS, GeoIP, Botnet

1. United States
2. Japan
3. China

SonicOS バージョン
6.2.7.1-23n.jpn

収集期間
1 DaysGenerated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

上位トラフィック
(国別)1-3
F:1.04 R:1.33 P:1.3

アプリケーション インテリジェンス、制御および可視化
SonicWall ファイアウォールは、ネットワークの制御を IT 管理者の支配下に置くことができます。いくつかのアプリケーション
は、重要な業務で使用され、より多くの帯域幅を使用しますが、その他のアプリケーションは、非生産的であり、ネットワーク
上で遮断するポリシーや帯域幅を制限する必要がある場合があります。SonicWall の次世代ファイアウォールは、堅牢なア
プリケーション識別方式、きめ細かいポリシー制御オプション、および、詳細な可視化ツールによって、それらの作業を簡単に行えます。

アプリケーション インテリジェンス
SonicWall ファイアウォールは、すべてのネッ
トワーク トラフィックを検査することで、ポートやプロトコルに関係なくアプリケーションを識別します。

SSL で暗号化されたトラフィックを含むすべてのトラフィ
ックのディープ パケット インスペクション
統合されたデータ漏洩防止
アプリケーションおよび URL フィルタ

アプリケーション制御
遮断および帯域幅管理のポリシーを管理者の手元で管理できます。事前定義されたアプ
リケーション種別が、アプリケーション管理とユーザ管理と伴って利用可能です。

多数のアプリケーション シグネチャを含む動的更新データベース
56 の種別に分類された百万を超える URL と IP アドレスを含む動的更新クラウド データベース
遮断、帯域幅管理、DPI バイパスなどの事前定義された動作

アプリケーション可視化
フロー監視は、アプリケーション トラフィック、
送受信帯域幅、ウェブ トラフィック、および標
準的なユーザの行動を視覚的に提供します。これは、急速に変化する条件下での生産
的ネットワークを維持するために必要な重要な情報を管理者に提供します。

ネットワーク脅威の恐れや閲覧した URL など、あらゆる情報のリアルタイム データ
カスタマイズ可能なレポート アクセスのためのフィルタ
表示
円グラフ表示などのウィジェット作成

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

2-1
F:1.04 R:1.33 P:1.3

上位アプリケーション (リスク レベル別)
アプリケーションに影響を及ぼす脆弱性は、プライベート ネットワークに潜入するためにしばしばハッカーによって悪用されます。そのような攻撃からの防御をするために、SonicWall ファイアウォールはネットワークを通るトラフィックを検知、ログ記
録、およびランク付けします。

アプリケーション

リスク

トラフィックセッション

ExecutableHigh

163.04 KB

4General HTTPS MGMT

Elevated

11.23 MB

671

Non-SSL traffic over SSL port

Elevated

4.16 MB18

General HTTPS

Elevated

3.99 MB88

HTTP User-Agent

Elevated

2.19 MB

68

Twitter

Elevated

1.58 MB18

Document

Elevated271.05 KB

1General UDP

Elevated

163.58 KB

519

General HTTP

Elevated

95.64 KB

111

General DNS

Elevated

41.04 KB

95

Microsoft Internet Explorer

Elevated

39.95 KB

24

Service Version 2 Multicast Listener Re

Elevated

16.40 KB

221

DropboxElevated

10.57 KB

1

General NETBIOS

Elevated

3.21 KB

13

General SNMP

Elevated318.00 Bytes

1

GoogleLow

56.98 MB103

YouTubeLow

27.60 MB

59

Image

Low

1.92 MB60

FacebookLow

685.87 KB

41

AddThis.com

Low

134.36 KB

5Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

2-2
F:1.04 R:1.33 P:1.3

上位アプリケーション (種別別)「上位アプリケーション (種別別)」セクションは、上位のアプリケーション、種別、リスク レベル、トラフィック量、およびセッショ
ン数の情報を提供します。この情報は、ネットワーク上で使用されているそれらのアプリケーションのリスク スコアと共に、ア
プリケーション帯域幅の使用量を知覚的に提供します。

アプリケーション

種別

DropboxBACKUP-APPS

AddThis.com

リスク

トラフィックセッション

Elevated

10.57 KB

1BROWSING-PRIVACY

Low

134.36 KB

5AppNexus

BROWSING-PRIVACY

Low

10.55 KB

1

Executable

FILETYPE-DETECTION

High

163.04 KB

4Document

FILETYPE-DETECTION

Elevated271.05 KB

1

Image

FILETYPE-DETECTION

Low

1.92 MB60

General HTTPS MGMT

GeneralElevated

11.23 MB

671

General HTTPSGeneralElevated

3.99 MB88

General UDP

GeneralElevated

163.58 KB

519

General HTTP

GeneralElevated

95.64 KB

111

General DNS

GeneralElevated

41.04 KB

95

Service Version 2 Multicast
Listener Re

GeneralElevated

16.40 KB

221

General NETBIOS

GeneralElevated

3.21 KB

13

General SNMP

GeneralElevated318.00 Bytes

1

OCSP

INFRASTRUCTURE

Low

90.26 KB

29

GoogleMISC-APPS

Low

56.98 MB103

YouTube

MULTIMEDIA

Low

27.60 MB

59

SSL

PROTOCOLS

Low

3.29 MB77

DNS Protocol

PROTOCOLS

Low

293.91 KB

1,501

SNMP

PROTOCOLS

Low

5.59 KB

18

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

2-3
F:1.04 R:1.33 P:1.3

上位アプリケーション (種別別)(続き)「上位アプリケーション (種別別)」セクションは、上位のアプリケーション、種別、リスク レベル、トラフィック量、およびセッショ
ン数の情報を提供します。この情報は、ネットワーク上で使用されているそれらのアプリケーションのリスク スコアと共に、ア
プリケーション帯域幅の使用量を知覚的に提供します。

アプリケーション

種別

Non-SSL traffic over SSL port

PROXY-ACCESS

Twitter

リスク

トラフィックセッション

Elevated

4.16 MB18

SOCIAL-NETWORKING

Elevated

1.58 MB18

Facebook

SOCIAL-NETWORKING

Low

685.87 KB

41

LinkedIn

SOCIAL-NETWORKING

Low

27.76 KB

4HTTP User-Agent

WEB-BROWSER

Elevated

2.19 MB68

Microsoft Internet Explorer

WEB-BROWSER

Elevated

39.95 KB

24

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

2-3
F:1.04 R:1.33 P:1.3

上位アプリケーション (帯域幅別)
過度の需要、特に大きいダウンロードやビデオ ストリーミングは、ネットワーク インフラストラクチャ上に容認できない負担をかけます。
これらのアプリケーションは、ネットワーク帯域幅を一番多く消費する代表です。

アプリケーション

リスク

トラフィックセッション

GoogleLow

56.98 MB103

YouTubeLow

27.60 MB59

General HTTPS MGMT

Elevated

11.23 MB

671

Non-SSL traffic over SSL port

Elevated

4.16 MB18

General HTTPS

Elevated

3.99 MB

88

SSL

Low

3.29 MB77

HTTP User-Agent

Elevated

2.19 MB

68

Image

Low

1.92 MB

60

Twitter

Elevated

1.58 MB18

FacebookLow

685.87 KB

41

DNS Protocol

Low

293.91 KB

1,501

Document

Elevated271.05 KB

1General UDP

Elevated

163.58 KB

519

ExecutableHigh

163.04 KB

4AddThis.com

Low

134.36 KB

5

次のステップ
非生産的かつネットワーク帯域幅の多くを使用するアプリケーションを発見した場合は、SonicWall ファイアウォールのアプリケーション制御を使用して、それらのアプリケーションに対する帯域幅制限またはアクセス遮断を行うポリシーを作成することができます。

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

2-4
F:1.04 R:1.33 P:1.3

上位アプリケーション (帯域幅別) (続き)過度の需要、特に大きいダウンロードやビデオ ストリーミングは、ネットワーク インフラストラクチャ上に容認できない負担をかけます。
これらのアプリケーションは、ネットワーク帯域幅を一番多く消費する代表です。

アプリケーション

リスク

トラフィック

セッション

OCSP

Low

90.26 KB

29

General DNS

Elevated

41.04 KB

95

Microsoft Internet Explorer

Elevated

39.95 KB

24

LinkedIn

Low

27.76 KB

4

次のステップ
非生産的かつネットワーク帯域幅の多くを使用するアプリケーションを発見した場合は、SonicWall ファイアウォールのアプリケーション制御を使用して、それらのアプリケーションに対する帯域幅制限またはアクセス遮断を行うポリシーを作成することができます。

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

2-4
F:1.04 R:1.33 P:1.3

上位悪用回数「上位悪用回数」セクションは、SonicWall 次世代ファイアウォールによって遮断された上位の悪用を提供します。レポートには、イベント種別、名前、およびシグネチャ毎に遮断された企ての合計数が含まれます。ファイアウォールによって遮断されたその他の悪用の可能性については、SonicWall SonicAlerts ページをご参照ください。

イベント種別

名前

遮断

GAV

Eicar-Test-Signature

1

IDP

MHTML Protocol Handler XSS 2

5

IDP

Echo Reply

1

次のステップ
上位悪用回数の情報を使用することによって、ネットワーク上のシステムがこれらの種別のマルウェア攻撃または脆弱性に対して対策がされているかどうかを判断することができます。未対策のほとんどは、パッチが当てられていないソフトウェア、またはエンドポイントで使用される脆弱性のあるバージョンのソフトウェアが原因です。

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

3-2
F:1.04 R:1.33 P:1.3

上位 URL 種別「上位 URL 種別」セクションは、SonicWall コンテンツ フィルタ サービスの種別を元にした、HTTP/HTTPS URL トラフィック帯
域幅の割合詳細を提供します。

URL 種別トラフィック (%)

セッション/回数

Business and Economy

37

17

Information Technology/Computer24

11

Search Engines and Portals

15

7

Social Networking

7

3

Web Communications

7

3

Not Rated

42

Gambling

2

1

Sports/Recreation

2

1

Pornography

2

1

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

4-1
F:1.04 R:1.33 P:1.3

上位アプリケーション種別 (帯域幅別)「上位アプリケーション種別 (帯域幅別)」セクションは、SonicWall アプリケーション制御種別を元にした、上位アプリケーショ
ン トラフィック帯域幅の割合詳細を提供します。

アプリケーション種別

トラフィック (%)

セッション/回数

Browser

77

288

None

14

1724

Application

6

119

Network Infrastructure

3

1621

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

4-2
F:1.04 R:1.33 P:1.3

上位国 (トラフィック別)「上位国 (トラフィック別)」セクションは、ファイアウォール背後のデバイスまたは特定の国に送信されるトラフィックの概要を提供します。このデータは、トラフィックが特定の場所に送信されているのか、また、それらの企てに対して地域 IP またはボットネット ポリシーを作成するべきなのかを判断するために使用されます。
監査期間中において検知された送信元による上位 10 ヶ国が以下に示されます。

国

トラフィックセッション

遮断

United States

96.36 MB

662

0

Japan

2.86 MB

80

0

China

1.57 MB

21

0

Germany

115.46 KB

20

0

Ireland576.72 KB

12

0Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

4-3
F:1.04 R:1.33 P:1.3

上位セッション使用 (IP 別)「上位セッション使用 (IP 別)」セクションは、ファイアウォール背後のデバイスの上位 IP アドレスと合計セッション数の一覧を提供します。この情報は、ファイアウォールを通り出るトラフィックの最大消費者の洞察を提供します。

IP

アドレス

セッション

Total

229.86 MB

7,050

192.168.168.62

110.79 MB

2,975

192.168.1.1

396.56 KB

1,774

192.168.168.168

11.23 MB

671

239.255.255.250

140.72 KB

449

8.8.8.8

34.70 KB

191

192.168.1.220

56.91 KB

144

192.168.1.253

4.00 MB86

203.169.10.70

2.84 MB66

192.168.1.100

509.08 KB

61

172.217.26.46

4.25 MB47

65.55.158.119

6.62 KB

30

65.55.158.118

14.63 KB

30

209.87.209.93

3.75 MB23

13.107.5.80

3.92 KB

20

10.31.1.21

6.05 KB

20

213.211.198.62

115.46 KB

20

121.18.231.85

2.00 KB

20

192.28.144.84

21.29 KB

16

172.217.26.33

1.02 MB

15

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

次のステップ
SonicWall フ ァ イ ア ウ ォ ー ル
は、AD グループを活用してユーザ基準のアプリケーション制
御と URL フィルタのポリシー作成を可能にする、LDAP/アクティブ ディレクトリ (AD) を伴うシングル サインオン (SSO)
インテグレーションをサポートします。レポート ツールはファイアウォール上で利用可能です。GMS/Analyzer でユーザをアプリケーションと URL 基準のレポートに連結することがで
きます。

4-4
F:1.04 R:1.33 P:1.3

上位セッション使用 (IP 別)(続き)「上位セッション使用 (IP 別)」セクションは、ファイアウォール背後のデバイスの上位 IP アドレスと合計セッション数の一覧を提供します。この情報は、ファイアウォールを通り出るトラフィックの最大消費者の洞察を提供します。

IP

アドレス

セッション

209.85.228.213

11.43 MB14

74.125.171.234

14.16 MB13

117.18.237.70

1.51 MB13

192.168.1.255

3.21 KB

13

次のステップ
SonicWall フ ァ イ ア ウ ォ ー ル
は、AD グループを活用してユーザ基準のアプリケーション制
御と URL フィルタのポリシー作成を可能にする、LDAP/アクティブ ディレクトリ (AD) を伴うシングル サインオン (SSO)
インテグレーションをサポートします。レポート ツールはファイアウォール上で利用可能です。GMS/Analyzer でユーザをアプリケーションと URL 基準のレポートに連結することができます。

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

4-4
F:1.04 R:1.33 P:1.3

上位トラフィック使用 (IP 別)「上位トラフィック使用 (IP 別)」セクションは、ファイアウォール背後のデバイスからの上位 IP アドレスと合計トラフィック数の一覧を提供します。この情報は、ファイアウォールを通るトラフィックの量別の最大消費者の洞察を提供します。

IP

トラフィック

セッション

Total

229.86 MB

7,050

192.168.168.62

110.79 MB

2,975

74.125.171.234

14.16 MB13

209.85.228.24

12.15 MB474.125.106.199

11.93 MB2

209.85.228.213

11.43 MB14173.194.4.15

11.37 MB874.125.102.182

11.23 MB4

192.168.168.168

11.23 MB671

74.125.106.203

8.15 MB2

172.217.26.46

4.25 MB47

192.168.1.253

4.00 MB86

209.87.209.93

3.75 MB23

203.169.10.70

2.84 MB66

216.58.196.227

2.08 MB4

117.18.237.70

1.51 MB13

74.125.106.170

1.46 MB4

204.212.170.37

1.04 MB2

172.217.26.33

1.02 MB15

74.125.12.198

846.72 KB

5Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

次のステップ
SonicWall フ ァ イ ア ウ ォ ー ル
は、AD グループを活用してユーザ基準のアプリケーション制
御と URL フィルタのポリシー作成を可能にする、LDAP/アクティブ ディレクトリ (AD) を伴うシングル サインオン (SSO)
インテグレーションをサポートします。レポート ツールはファイアウォール上で利用可能です。GMS/Analyzer でユーザをアプリケーションと URL 基準のレポートに連結することがで
きます。

4-5
F:1.04 R:1.33 P:1.3

上位トラフィック使用 (IP 別)(続き)「上位トラフィック使用 (IP 別)」セクションは、ファイアウォール背後のデバイスからの上位 IP アドレスと合計トラフィック数の一覧を提供します。この情報は、ファイアウォールを通るトラフィックの量別の最大消費者の洞察を提供します。

IP

トラフィックセッション

31.13.82.36

501.41 KB

5172.217.26.34

431.33 KB

12

192.168.1.1

396.56 KB

1,774

172.217.25.206

316.51 KB

10

次のステップGenerated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

SonicWall フ ァ イ ア ウ ォ ー ル
は、AD グループを活用してユーザ基準のアプリケーション制
御と URL フィルタのポリシー作成を可能にする、LDAP/アクティブ ディレクトリ (AD) を伴うシングル サインオン (SSO)
インテグレーションをサポートします。レポート ツールはファイアウォール上で利用可能です。GMS/Analyzer でユーザをアプリケーションと URL 基準のレポートに連結することがで
きます。

4-5
F:1.04 R:1.33 P:1.3

上位ユーザ セッション「上位ユーザ セッション」セクションは、合計セッション数と名前別の上位ユーザの一覧を提供します。この情報は、
SonicWall ファイアウォール背後のトラフィックの最大消費者の洞察を提供します。

ユーザ

トラフィック

セッション

Total

114.95 MB

3,752

admin

110.79 MB

2,975

UNKNOWN

4.16 MB777

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

次のステップ
SonicWall フ ァ イ ア ウ ォ ー ル
は、AD グループを活用してユーザ基準のアプリケーション制
御と URL フィルタのポリシー作成を可能にする、LDAP/アクティブ ディレクトリ (AD) を伴うシングル サインオン (SSO)
インテグレーションをサポートします。レポート ツールはファイアウォール上で利用可能です。GMS/Analyzer でユーザをアプリケーションと URL 基準のレポートに連結することがで
きます。

4-6
F:1.04 R:1.33 P:1.3

上位ユーザ トラフィック「上位ユーザ トラフィック」セクションは、合計トラフィックと名前別の上位ユーザの一覧を提供します。この情報は、この情報は、SonicWall ファイアウォール背後のトラフィックの最大消費者の洞察を提供します。

ユーザ

トラフィック

セッション

Total

114.95 MB

3,752

admin

110.79 MB

2,975

UNKNOWN

4.16 MB777

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

次のステップ
SonicWall フ ァ イ ア ウ ォ ー ル
は、AD グループを活用してユーザ基準のアプリケーション制
御と URL フィルタのポリシー作成を可能にする、LDAP/アクティブ ディレクトリ (AD) を伴うシングル サインオン (SSO)
インテグレーションをサポートします。レポート ツールはファイアウォール上で利用可能です。GMS/Analyzer でユーザをアプリケーションと URL 基準のレポートに連結することがで
きます。

4-7
F:1.04 R:1.33 P:1.3

レポートの設定
レポートの完全な一式を提供するために、SonicWall 次世代ファイアウォールの管理 GUI で次のオプションを有効にしてください。オプションが設定されていない場合、最終的な SWARM レポートには全データの内の部分集合のみが含まれます。

ページ

状況

Aggregate Reporting

Enabled. Reporting for aggregate data logs
enabled.

App Reporting

Enabled. Reporting for aggregate
application data logs enabled.

URL Reporting

Enabled. Reporting for aggregate URL datalogs enabled.

URL Category Reporting

Enabled. Reporting for URL category datalogs enabled.

GAV Reporting

Enabled. Either GAV is licensed or GAV
status is enabled.

Spyware Reporting

Enabled. Either Spyware is licensed or
Spyware status is enabled.

IPS Reporting

Enabled. Either IPS is licensed or IPS
status is enabled.

Geo IP Reporting

Enabled. Reporting for aggregate geo IP
data logs enabled.

App IP Reporting

Enabled. Reporting for aggregate app IPdata logs enabled.

User IP Reporting

Enabled. Reporting for aggregate user IP
data logs enabled.

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

5-1
F:1.04 R:1.33 P:1.3

付記 1: リスクの定義

低
識別可能な事件性のあるネットワークの活動、および、リスクの格付けが中程度または深刻である悪質なコードの活動が存在しない場合は、この条件が適用されます。この条件下では、通常の格付けの脅威を阻止するために設計された規定のセキュリティ状態のみが保証されています。

中
このアプリケーションは、ネットワークに対して正当な目的を持っていない場合があります、また、このアプリケーションは、内部ネットワークに対する不要なトラフィックの源泉である可能性があります。Meebo などの一部のメッセンジャー サービスが、この種別に分類されます。

高このアプリケーションは、リソースを大量に消費するか、あるいは、通常のネットワーク ルールを回避するサービスを提供する場合があります。このアプリケーションの実行を許可すると、ユーザが知らないうちに悪意のあるファイルをダウンロードする可能性があります。Ultrasurf などの一部のプロキシ サービスがこの種別に分類されます。また、BitComet などの一部のピアツーピア アプリ
ケーションもこれに該当します。

深刻
このアプリケーションは、リソースを大量に消費し、大量のネットワーク帯域幅を使用します。また、このアプリケーションは、悪意のある行為を促進ものとしてよく知られており、エンドポイントを感染するためにしばしば利用されます。eMule などの一部のピアツーピア サービスが、この種別に分類されます。

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

6-1
F:1.04 R:1.33 P:1.3

付記 2: 脆弱性の説明
Echo Reply
Internet Control Message Protocol (ICMP) is part of the Internet Protocol Suite. ICMP messages are typically generated in
response to errors in IP datagrams or for diagnostic or routing purposes.
ICMP traffic may be used to map a network, or help fingerprint an OS. The information used from these methods may be used for

Eicar-Test-Signature
TrojanMHTML Protocol Handler XSS 2
The MHTML protocol handler in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2,
Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 does not properly handle a MIME format in arequest for content blocks in a document, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

6-2
F:1.04 R:1.33 P:1.3

付記 3: アプリケーションの説明
AddThis.com
AddThis.com is a web user tracking company. They partner with websites to include invisible code in the partner website which
reports user browsing data to addthis.com backend for the purpose of commercializing user data.

AppNexus
This domain used by an advertising company that is part of a network of sites, cookies, and other technologies used to track you,what you do and what you click on, as you go from site to site, surfing the Web. Over time, sites like this can help make an online
profile of you usually including the sites you visit, your searches, purchases, and other behavior. Your profile can then be exchanged
and sold between various companies like this as well as being sold to other advertisers and marketers.

DNS Protocol
The Domain Name System (DNS) is a naming system for computers and services connected to the Internet, where DNS translates
the hostnames into IP addresses.

Document
The PDF file format, or Portable Document Format, was created by Adobe Systems to help users in facilitating the exchange of
document files.

DropboxDropbox is storage service that allows users to store and synchronize file content between computers, over the Internet. Dropbox
has is compatible with Windows, Mac OS X and Linux platform clients. No-cost user accounts offer 2 GB of storage space, while
paid accounts offer significantly higher storage space.

Executable
Executable and Linking Format files (.exe) are a common standard file format for executable files and libraries.

Facebook
facebook is an enormously popular social networking site that lets users build a profile page and then seek out and connect withother friends on the service. Users can also join networks for various interests or geographic locations, upload digital media
content, and even play games online through the site. facebook is subject to blocking and censure in some countries, and the site
appears to continually be re-vamping their privacy policy in an effort to balance user security and business needs.

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

6-3
F:1.04 R:1.33 P:1.3

付記 3: アプリケーションの説明
GoogleGoogle Inc. is most universally known for its leading Internet search capabilities. Google also provides a myriad of additional freeservices to users, including email, messaging, mapping services, and office productivity tools and applications.

HTTP User-AgentHTTP User-Agent is a collection of signatures that identify network traffic based on HTTP User-Agent header, or elements within
the header.

ICMP
The Internet Control Message Protocol (ICMP) is used by networked computers' operating systems to send error messages.

Image
BMP (.bmp), also known as BitMap, is a file format for storing digital image data.

LinkedIn
LinkedIn is a business-oriented social networking for professional contact networking purposes.

Microsoft Internet Explorer
Microsoft Internet Explorer is the popular web browser from Microsoft.

Non-SSL traffic over SSL port
Transport Layer Security (TLS) and its predecessor, Secure Sockets Layer (SSL), are cryptographic protocols that provide
communication security over the Internet. SSL ports usually exclusively used by SSL/TLS traffic.

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

6-3
F:1.04 R:1.33 P:1.3

付記 3: アプリケーションの説明
OCSP
The Online Certificate Status Protocol (OCSP) enables applications todetermine the (revocation) state of an identified certificate. OCSP
may be used to satisfy some of the operational requirements ofproviding more timely revocation information than is possible with
CRLs and may also be used to obtain additional status information. An
OCSP client issues a status request to an OCSP responder and suspends

SNMP
Simple Network Management Protocol (SNMP) is an IETF standard for interoperability between Network Management Device
communication of data exchange.

SSL
Transport Layer Security (TLS) and Secure Sockets Layer (SSL) are cryptographic protocols that provide secure communications
on the Internet.

Twitter
Twitter is a no-cost-to-user, micro-blogging messaging service, known for allowing user posts of up to 140 characters. Users cansend and receive "tweets" through the Twitter website, Short Message Service (SMS), or third-party applications.

YouTubeYouTube is a popular video sharing website which lets users upload, view, and share video clips. The company uses Adobe FlashVideo technology to display a wide variety of user-generated video content, including movie clips.

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

6-3
F:1.04 R:1.33 P:1.3

付記 4: アプリケーション
次のアプリケーションがネットワーク上に検知されました。赤色のアプリケーションは、深刻なリスク レベルです。

アプリケーション (伝送されたデータ)
1. Google (56.98 MB)

2. YouTube (27.60 MB)

3. General HTTPS MGMT (11.23 MB)

4. Non-SSL traffic over SSL port (4.16 MB)

5. General HTTPS (3.99 MB)

6. SSL (3.29 MB)

7. HTTP User-Agent (2.19 MB)

8. Image (1.92 MB)

9. Twitter (1.58 MB)

10. Facebook (685.87 KB)

11. DNS Protocol (293.91 KB)

12. Document (271.05 KB)

13. General UDP (163.58 KB)

14. Executable (163.04 KB)

15. AddThis.com (134.36 KB)

16. General HTTP (95.64 KB)

17. OCSP (90.26 KB)

18. General DNS (41.04 KB)

19. Microsoft Internet Explorer (39.95 KB)

20. LinkedIn (27.76 KB)

21. Service Version 2 Multicast Listener Re(16.40 KB)

22. Dropbox (10.57 KB)

23. AppNexus (10.55 KB)

24. SNMP (5.59 KB)

25. General NETBIOS (3.21 KB)

26. ICMP (960.00 Bytes)

27. General SNMP (318.00 Bytes)

Generated Aug 09 2017 16:31:36 +0900
Copyright © 2016 SonicWall All rights reserved.

6-4
F:1.04 R:1.33 P:1.3