メインアプリケーションメニュー

メインアプリケーションメニューは、アプリケーションで利用可能なすべてのパースペクティブおよび機能への道しるべです。現在選択中のメニュー項目は常に強調表示されています。メインアプリケーションメニューは折りたたむことができます。折りたたむと、ユーザが使用できるワークスペース領域が広がります。メニューの右上にある3本の平行線が付いたアイコンを使用すると、アプリケーションメニューの折りたたみまたは展開を行うことができます。ユーザワークスペースにあるタブを使用すると、同じセクション内のサブセクション間を移動することができます。関連性のある機能およびビューがグループにまとめられています。メインアプリケーションメニューには、以下の項目が含まれています。

解析

GUIのこの部分には、現在のネットワークステータスの概要が表示されます。この部分は、[メソッド]と[IDSカテゴリ]の2つのタブで構成されています。[IDSカテゴリ]タブは、IDSコレクタが有効な場合にのみ使用できます(詳細については、IDSコレクタページを参照してください)。タブは以下のセクションで構成されます。

• フロー: Flowmon ADSモジュールで時間の経過とともに処理されたフローの数をビジュアル化したチャート。現在のフロー処理ステータスがチャートの横に表示されます。このセクションは、[メソッド]タブでのみ使用できます。

• イベント: 時間の経過とともに検知されたイベントを積み上げ棒グラフを使用してビジュアル化したチャート。このチャートの目的は、検知されたイベント数の割合を視覚化することです。

• 優先度別のイベント: 検知されたイベントタイプが(選択したパースペクティブを基準として)優先度順に並んだリスト。イベントタイプの各行を展開して、特定の検知済みイベントを調べることができます。

イベント

このセクションには、イベントに関するさまざまなビューがあります。

• 簡易リスト: イベントのシンプルなリストで、イベントの詳細な検索とフィルタリングを行うことができます。

• MITRE ATT&CK別: MITRE ATT&CKの戦術によってグループ分けされたイベントの表示。

• ホスト別: イベントに関連するIPアドレスを基準にグループ化されたイベントのビュー。

• 集約ビュー: 個々のデバイスで発生した同じタイプのイベントが連続したブロックにまとめられ、タイムラインにグラフ表示されます。

レポート

このセクションではレポートのチャプターを定義できます。レポートのチャプターによって、レポートに含まれるコンテンツを指定します(詳細については「レポート」を参照してください)。レポート自体は、[Flowmonダッシュボードおよびレポート]にあります。

設定

アプリケーションの設定および管理に使用する機能が含まれています。このセクションは、重要度に基づいてタブに分類されています。[処理] (最も頻繁に使用されるタブ)の後に[システム設定]、[メンテナンス]と続きます。

アプリケーションの設定および管理については、「インストールと設定」の章に説明されています。この章では、[設定]セクションの機能については説明しません。

ログ

このセクションには、アプリケーションユーザが実行したアクションがリストされています。これらのアクションはタイプや詳細を基準にフィルタリングすることができます。

概要

このセクションには、モジュールの名前、バージョン、およびライセンスタイプに関する情報(有効期限など)が含まれています。また、モジュールの基盤となっている基本原則の説明など、モジュールに関する簡単な情報もあります。