Flowmon 新バージョン ver.12.03 情報
1. トレンド分析機能が追加（３Week average）
トレンド分析機能は、現在のネットワークトラフィックの状況を過去のトラフィック・トレンドと簡単に比較し、情報を得ることができる新機能です。日々のトラフィック状況と比較することで異常を発見し、トラフィックが時間とともにどのように変化しているか可視化可能です。また、ネットワークのキャパシティ・プランニングを行う際にも、有効活用いただけます。

アクティベート方法：
1. Flowmon Monitoring Center > 解析にアクセスします。
2. 表示されているチャネルの変更をクリックします。
3. Show 3 Week Average line チェックボックスが選択されていることを確認します。
4. グラフ下のチャネルの 3 Week Average チェックボックスを有効にします。
5. 3 Week Average line がメインチャートに表示されます。

アクティベート方法：
1. Flowmon Monitoring Center > プロファイルにアクセスします。
2. 一つ目のチャート下の、過去の傾向タブを選択します。
3. 希望の間隔を指定し、 期間の設定をクリックします。
4. チャート上で設定した間隔とチャート下の表で比較した過去のトレンドを表示します。

アクティベート方法：
1. Flowmon Dashboards and Reports にアクセスします。
2. ウィジェットに使用する予定のタブを選択します。
3. カテゴリを過去の傾向に変更します。
4. 通常のウィジェットと同様に、他の項目を設定します。
5. ウィジェット作成ダイアログの最後の部分で、必要なデータと視覚化を設定します。
6. ウィジェットの作成をクリックします。

2.新しいドキュメントプラットフォーム
Flowmon ユーザーガイドが移行され、より迅速に検索・閲覧ができる特別なオンラインプラットフォームから入手できるようになりました。アプライアンスには、ユーザーガイドの PDF 版が残っており、ネットワークからオンラインドキュメントにアクセスできない場合は、代わりに PDF が開きます。このプラットフォームには、Flowmon に関するその他多くの文書が含まれております。

アクティベート方法：
1. いずれかの Flowmon モジュールのページにアクセスします。
2. ヘルプアイコンをクリックし、ユーザーガイドをクリックします。または、直接こちらにアクセスします。 http://docs.progress.com/.
3. Progress のオンラインドキュメント用プラットフォームが開きます。

3. Dashboards and Reports の新しいナビゲーションメニュー
このリリースでは、Dashboards and Reports の機能画面へのアクセスを統一し簡素化することで、使いやすさとユーザーエクスペリエンスを向上させています。コンソールの左側に新しいメニューが追加され（下図参照）、インストールされているすべてのモジュールを通じて、Flowmon プラットフォーム内を素早く移動することが容易になりました。

Dashboards and Reports での通知エクスペリエンスは、より直感的になり、他の Flowmon モジュールと連携するようになりました。

4.新しい Intrusion Detection System (IDS) イベント解析
IDS イベントの調査を効率化するため、異常検知システムと同じビジュアルとワークフローを備えた新しい IDS イベント解析を導入します。IDS イベントの詳細には、関連する IDS イベントと関連するフローも含まれ、フローレベルでの迅速な解析のために、FMC（Flowmon Monitoring Center）解析へのリンクがあります。ダッシュボードには IDS 関連のウィジェットを配置でき、レポートには IDS 関連のチャプターを配置できます。
注: 解析ワークフローとドリルダウンは同じですが、IDS イベントは ADS イベントと同じイベントパイプラインには従いません。例えば、IDS イベントに基づいてカスタムアクションを設定することはできません（Flowmon Probes から syslog を使用して IDS イベントを直接送信することは可能ですが、ADS からの syslog レポートは現在カスタムアクションとして利用できない等）。

注意事項：
この機能は、Flowmon IDS Probe パッケージを Flowmon Probe にインストールし、Flowmon ADS で IDS コレクタを有効にすることで有効になります。Flowmon IDS Probe
パッケージのダウンロードおよびインストール、設定、チューニングの詳細については、こちらのブログ記事をご覧ください。
また、サポートポータル（Knowledge → Flowmon Integrations → Flowmon IDS Probe）でも詳細をご覧いただくことができます。
IDS コレクタをアクティブにします ([Anomaly Detection System 設定] → [システム設定] → [IDS Collector] に移動 )。
アクティブをクリックします。解析に戻ります。
注: IDS コレクタを有効にしたにもかかわらず、IDS イベントが表示されない場合は、上記のブログ記事を読み、サポートポータルを確認してください。正しく設定されていない可能性があります。

アクティベート方法：
1. Flowmon Dashboards and Reports で新しいウィジェットを作成します。
2. カテゴリで Intrusion Detection System を選択します。
3. ニーズに応じて他のパラメータを選択します。
4. 作成をクリックし、ウィジェットの作成を完了します。

5.脅威スコアの判定
脅威スコア機能は、重要な脅威アクターや関心のあるホストに焦点を当てるのに役立ちます。脅威スコアの計算では、特定のホストで検出されたイベントの数、優先度、これらのイベントに含まれるターゲットの数、イベントに割り当てられた MITRE ATT&CK フ
レームワークの戦術など、さまざまな側面を考慮します。ネットワーク内のどのアクターが最も疑わしく、最も注意を払う必要があるかを知ることができます。
Flowmon は、選択された時間間隔の中で最も重要な発見や注目すべき出来事を集約し、数行に要約します。 この機能は、作業の優先順位をつけ、最も重要な発見に集中できるように設計されています。解析では、選択した時間間隔における最も重要な発見と注目すべきイベントの自動概要が含まれるようになりました。また、重要な脅威アクターまたは関心のあるホストに優先順位を付けて焦点を当てるのに役立つ、まったく新しい脅威スコアも含まれています。
解析概要のハイライト :- 解析概要は、選択された時間間隔を考慮し、同じ長さの前の間隔と比較します- イベント数が最も多い、または増加したホスト- 脅威スコアが最も高い、または増加したホスト- 前回のインターバルには存在しなかったイベントまたはメソッドが大幅に増加したメソッド- 平均フロー/秒の増減。ライセンス制限により処理されなかったフロー数

アクティベート方法：
1. Flowmon Anomaly Detection System 解析にアクセスします。
2. 脅威スコアは、解析の概要で利用できます。

アクティベート方法：
1. Flowmon Anomaly Detection System イベントにアクセスします。
2. ホスト別をクリックします。

6.IP マッピングへのアプリケーション
Flowmon ADS は、IP アドレスを対応する SaaS アプリケーションやプラットフォームにマッピングするためのネットワークインテリジェンスを提供します。これにより、イベント解析と調査のプロセスが簡素化されます。
特定の IP アドレスのアプリケーションまたはプラットフォームに関する情報は、ユーザが外部 IP アドレスを見ることができる ADS の、あらゆる場所で利用できるようになりました。（Event Evidence を除く）。
［一般 IP 情報]に、アプリケーション名とロゴ、カテゴリ、ホームページ、および説明を含むアプリケーションタブが含まれるようになりました。イベント詳細のターゲットウィンドウとタブに、マップされたアプリケーションによってターゲットにされたイベントを集約するアプリケーション別ビューが含まれるようになりました。
IP アドレスの横に表示されるアイコン/ビジュアルのデザインが変更されました :・国アイコン/アプリケーションアイコン/ブラックリスト IP アイコン
注 : アプリケーションから IP へのマッピングは、有効な Standard または Extended サポートでのみ利用可能です。
注 : アプリケーションから IP へのマッピングは、ADS モジュールでのみ利用可能です。ADS 関連のウィジェットや Flowmon Dashboards and Reports およびレポートのチャプターでは使用できません。
注 : 外部 IP がアプリケーションにマッピングされます。Flowmon が一致を検出した場合、アプリケーションが追加され、そうでない場合は空白になります。

アクティベート方法：
アプリケーションマッピングは、有効なサポートを受けている顧客に対しては自動的に有効になり、ユーザインタフェースに表示されます。手動で有効にすることもできます：
1. Anomaly Detection System にアクセスします。
2. 解析にアクセスします。
3. 優先度別のイベントで, 検出方法を展開し、ソース IP を展開します。
4. テーブルの列をカスタマイズするアイコンをクリックします。⇒
5. アプリケーションチェックボックスを選択します。
※テーブルの「アプリケーション」列が表示されます。IP アドレスによっては、アプリケーションが空白の場合もあります。

アクティベート方法：
1. Anomaly Detection System にアクセスします。
2. イベントにアクセスします。
3. テーブルの列をカスタマイズするアイコンをクリックします。⇒
4. アプリケーションチェックボックスを選択します。

7.処理不能フローに関する通知
ライセンスの処理性能を超えて処理されなかったフローは、解析概要だけでなく、解析ページのフローチャートにも表示されるようになりました。

アクティベート方法：
1. この機能はすべてのユーザに対して有効です。ライセンス制限を超えると、解析ページの概要にこの行が表示されます。

8.アプリケーション・ブラックリスト
新しいアプリケーション・ブラックリストは、望ましくないアプリケーションやシャドーIT との通信を警告するために利用できます。
AnyDesk（リモートアクセスアプリケーション）、DropBox（ファイル共有）、TikTok（ソーシャルネットワーク）など、1,500 のアプリケーションと 30 のカテゴリのリストから、アプリケーションとの通信を簡単にアラートできます。
注 : アプリケーション・ブラックリストは、有効なサポートをご利用のお客様にご利用いただけます。

アクティベート方法：
1. Anomaly Detection System にアクセスします。
2. 設定→ブラックリスト → 新しいローカルブラックリストを選択します。
3. アプリケーションブラックリストタイプを選択します。
4. リストからアプリケーションを指定します。
5. ブラックリストを作成後、それを BLACKLIST 検出メソッドに割り当てます。

9. DICTATTACK 検出方法の改善
Flowmon ADS の検知方法の改善は、継続的なプロセスです。今回の ADS12.2 リリースでは、様々なネットワークプロトコルを狙ったディクショナリ攻撃を検出する DICTATTACK メソッドを改善しました。この改良により、長時間接続における誤検出が減
少し、HTTP や HTTPS などのサービスや、複数のネットワークポートを使用するネットワークサービスに対して、より正確な検出結果が得られるようになります。